»
游客:
注册
|
登录
|
帮助
微点交流论坛
»
主动防御
» 是否误报
25
2/3
<
1
2
3
>
作者:
标题: 是否误报
微点专家
版主
Weizi
积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#11
1、创立动态仿真反病毒专家系统:对病毒行为规律分析、归纳、总结,并结合反病毒专家判定病毒的经验,提炼成病毒识别规则知识库。模拟专家发现新病毒的机理,通过对各种程序动作的自动监视,自动分析程序动作之间的逻辑关系,综合应用病毒识别规则知识,实现自动判定新病毒,达到主动防御的目的。
2、自动准确判定新病毒:分布在操作系统的众多探针,动态监视所运行程序调用各种应用编程接口(api)的动作,自动分析程序动作之间的逻辑关系,自动判定程序行为的合法性,实现自动诊断新病毒,明确报告诊断结论;有效克服当前安全技术大多依据单一动作,频繁询问是否允许修改注册表或访问网络,给用户带来困惑以及用户因难以自行判断,导致误判、造成危害产生或正常程序无法运行的缺陷。
3、程序行为监控并举:在全面监视程序运行的同时,自主分析程序行为,发现新病毒后,自动阻止病毒行为并终止病毒程序运行,自动清除病毒,并自动修复注册表。
4、自动提取特征值实现多重防护:在采用动态仿真技术的同时,有效克服特征值扫描技术滞后于病毒出现的缺陷,发现新病毒后自动提取病毒特征值,并自动更新本地未知特征库,实现“捕获、分析、升级”自动化,有利于对此后同一个病毒攻击的快速检测,使用户系统得到安全高效的多重防护。
※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
做个性的自己
2006-10-8 00:22
微点专家
版主
Weizi
积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#12
微点主动防御软件建立了动态仿真反病毒专家系统,能够自动准确判定新病毒,并且能够自动提取特征值,自动更新本地特征值库,实现对病毒的主动防御。简单来讲,微点主动防御软件不是依赖于病毒特征码的判断,是依赖于病毒行为动作特征库根据病毒发作的行为进行判定,就像一个专业反病毒人员人工判断病毒一样,但微点实现了程序的自动化;
※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
做个性的自己
2006-10-8 00:23
spacecraa
注册用户
积分 55
发帖 54
注册 2006-10-3
#13
自动准确判定新病毒:分布在操作系统的众多探针,动态监视所运行程序调用各种应用编程接口(api)的动作,自动分析程序动作之间的逻辑关系,自动判定程序行为的合法性,实现自动诊断新病毒,明确报告诊断结论;有效克服当前安全技术大多依据单一动作,频繁询问是否允许修改注册表或访问网络,给用户带来困惑以及用户因难以自行判断,导致误判、造成危害产生或正常程序无法运行的缺陷。
好像跟顶楼反映的情况有出入了:
你们介绍“自动”
最后还是“手动”了
有没有理解错误???
※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-8 00:27
spacecraa
注册用户
积分 55
发帖 54
注册 2006-10-3
#14
难道你们的“自动”是指“自己动手”
缩写体???
※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-8 00:30
微点专家
版主
Weizi
积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#15
自动是在杀毒时,普通软件需要扫描,而微点不需要,有病毒行为时微点会自动杀毒。
而手动只不过是设置自己需要的功能。个性化自己的杀毒软件。
※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
做个性的自己
2006-10-8 00:33
微点专家
版主
Weizi
积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#16
自动:自动准确判定新病毒
※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
做个性的自己
2006-10-8 00:34
spacecraa
注册用户
积分 55
发帖 54
注册 2006-10-3
#17
而手动只不过是设置自己需要的功能。个性化自己的杀毒软件。
这么说可以理解成手动完全不需要,没有手动的情况下,微点也一样可以搞定一切??
但顶楼的情况是,如果不手动,他的软件就没法用了...........
※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-8 00:40
spacecraa
注册用户
积分 55
发帖 54
注册 2006-10-3
#18
如果问你,微点不手动,能解决所有问题吗??你怎么回答
能还是不能??
※ ※ ※ 本文纯属【spacecraa】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-8 00:42
微点专家
版主
Weizi
积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#19
当然能,如果要全自动,可以把 程序行为实时监控策略 设置为自动处理。
※ ※ ※ 本文纯属【微点专家】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
做个性的自己
2006-10-8 00:48
菜鸟A
新手上路
积分 36
发帖 34
注册 2006-10-1
#20
ssm跟微点是两个冬冬了。。不过ssm也算一种主动防御了
※ ※ ※ 本文纯属【菜鸟A】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2006-10-8 00:48
25
2/3
<
1
2
3
>
论坛跳转:
微点软件公测区
安全快报
> 病毒快报
> 漏洞快报
微点产品在线技术支持
> 微点主动防御软件
> 预升级反馈专区
> 微点杀毒软件
微点用户交流区
> 微点新闻
> 微点软件使用交流
> 微点茶室
安全技术交流区
> 主动防御
> 反病毒
> 防火墙
综合区
> 电脑&数码
> 体育&娱乐&休闲
> 灌水区
版务管理
内部使用专区
可打印版本
|
推荐
|
订阅
|
收藏
[
联系我们
-
东方微点
]
北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司
闽ICP备05030815号