微点交流论坛 - 主动防御 - 主动防御的致命缺陷

1/2

统一天下
禁止发言

积分 348
发帖 348
注册 2010-2-2

#1 主动防御的致命缺陷

但是行为识别的难度是很大的，国际上还没有统一的标准。既然要识别病毒的“行为”就需要让病毒运行，如何在病毒造成危害前阻断病毒继续运行也是个大问题，主动防御显得有些被动。
而且行为识别还有着使用难度大的困扰，常见的行为识别类软件如HIPS，会对软件的动作进行预警，但是这就造成频繁报警，让用户无法适从，因为HIPS只告诉用户程序做了什么，是不是病毒要用户自己判断，而真正熟悉病毒行为的人有几个？有能力判断程序行为是不是病毒的又有几个？

为了避免频繁报警的问题，HIPS都应用了“规则”，但是规则的定义又很麻烦。定义严了吧，容易造成错误判断，定义松了呢，又无法保证系统的安全性，所以说，HIPS在不同的人手中的效果，是天差地别的，甚至有人说HIPS是高手的玩具。

而墨者，发扬墨家积极防御的思想“守城者以亟伤敌为上。“墨者抓住了危险可疑程序的要害--权限。
墨者应用先进的权限防护原理，几乎没有误报现象，而且还保证正常程序的运行。
　当然离尽善尽美还有很长的一段路要走，第一是用户体验，很多非病毒木马的程序也需要系统权限，对于这类软件墨者只能依靠白名单技术来提权，而对于一些病毒木马，虽然革离术可以阻革在外面，对系统不能造成危害，被阻隔后的残废文件仍也需要趋势配合来删除，这也是墨者需要改进的地方

※ ※ ※ 本文纯属【统一天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-8 23:16

Diablo
新手上路

积分 14
发帖 14
注册 2010-1-15

#2

老转发别人的文章冒充是自己的，不要脸。

※ ※ ※ 本文纯属【Diablo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-9 07:32

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#3

墨者就别提了吧。就玩个降权而已。和开个受限账户一样的。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2010-2-9 11:27

microycyc
注册用户

积分 57
发帖 57
注册 2010-2-6

#4

没难度的东西怎么会有创新？等国际上有统一标准的时候，已经是跟在人家后头走了，到时做的不如人家好，“没创新”，“崇洋媚外”，之类的词又各个论坛跑了，有个辟用，顶你帖子，顶个肺

没标准就是要创造标准，让别人跟着我们跑，做随从的哪能跑的过骑马的主人？不去骑马非要跟人跑，这不犯贱嘛

※ ※ ※ 本文纯属【microycyc】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-9 13:58

xxqxxj
注册用户

积分 168
发帖 168
注册 2009-11-30
来自河北

#5

楼主是来推销墨者的？

反正俺支持微点

※ ※ ※ 本文纯属【xxqxxj】个人意见，与【微点交流论坛】立场无关※ ※ ※

卸载卡巴，上微点

2010-2-9 15:52

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#6

使用了4年多还没发现致命缺陷

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2010-2-9 18:40

cs7001
新手上路

积分 13
发帖 13
注册 2010-2-10

#7

推销墨者?

※ ※ ※ 本文纯属【cs7001】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-10 08:58

littlefritz
版主

微点帮帮团团长

积分 3505
发帖 3502
注册 2009-5-23
来自微点帮帮团

#8

技术总是从稚嫩走向成熟，墨者也可以算杀毒新思路吧，御剑兄不必一棍子打死吧？

※ ※ ※ 本文纯属【littlefritz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-10 10:11

cn_990
注册用户

积分 125
发帖 121
注册 2010-1-12

#9

墨者不是解散了吗，难道又复活了？

※ ※ ※ 本文纯属【cn_990】个人意见，与【微点交流论坛】立场无关※ ※ ※

2010-2-10 12:01

oksoft123
中级用户

积分 455
发帖 451
注册 2009-5-6

#10

事物没有完美的，也都需要不断完善。
一个事物终结时，它最大的贡献就是促使更好的事物及时产生了。

※ ※ ※ 本文纯属【oksoft123】个人意见，与【微点交流论坛】立场无关※ ※ ※

一部电视剧有一段台词，大体说：我们来到这里，不是因为这里很高，可以看见下面没有的风景，而是为了做我们认为正确的事情。

2010-2-10 14:09

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号