微点交流论坛 - 主动防御 - 何为智能主动防御?

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 何为智能主动防御?

tcjgdw@163.com
中级用户

积分 223
发帖 216
注册 2007-12-26

#1 何为智能主动防御?

前一段时间，网上就智能主动防御的争论可谓激烈，今天我谈谈自己对智能主动防御的一点看法。
一款智能主防软件应同时具备以下几个特征：
一是易用性。一款智能主防软件如果不具有易用性，无论你杀毒能力有多强悍，也称不上智能，目前典型代表就是HIPS软件。
二是安全性。智能主防软件在易用性的基础上应有比较强的安全性，一昧强调易用，而忽视安全，这样的智能主防软件也没有什么用处。
三是扩展性。如果一款智能主防软件完全是依靠几十条组合规则，一成不变，加上大量的白名单为基础实现智能主防，其实也称不上智能主防，如果改变了使用环境，同样也会产生大量的误报，真正的智能主防不随环境的改变而改变，随着时间的推移，规则的完善，白名单越来越少，误报概率越来越低，正如说现在的规则防今后几年的病毒行为，同样，真正的智能主防也是今天的规则，今后几年内的新软件也不会误报，并不是单纯增加白名单。
只有真正同时具备以上特征才能称之为智能主防,不应以实现方式来决定是否智能主防软件,无论你是组合规则还是单一规则。

[ Last edited by tcjgdw@163.com on 2009-11-8 at 15:21 ]

※ ※ ※ 本文纯属【tcjgdw@163.com】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-8 15:19

qqwangtao
中级用户

积分 456
发帖 454
注册 2009-6-17
来自革命圣地——延安

#2

看样子，很难达到楼主的要求啊？？！

※ ※ ※ 本文纯属【qqwangtao】个人意见，与【微点交流论坛】立场无关※ ※ ※

系统Xp+Win7，Xp防御武器：金山卫士+微点2.0+影子卫士Win7：金山套装+科莫多防火墙+Threat Fire+微点杀毒

2009-11-8 20:45

坐照
银牌会员

正式版用户

积分 1426
发帖 1422
注册 2009-3-24
来自湖北宜都

#3

微点加油

※ ※ ※ 本文纯属【坐照】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-9 08:34

oisdd
禁止访问

积分 60
发帖 60
注册 2009-9-28

#4

任何事物都没有绝对的，只能是相对。

就例如爱因斯坦的《狭义相对论》

※ ※ ※ 本文纯属【oisdd】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-9 08:41

ktybw
新手上路

积分 25
发帖 25
注册 2009-10-28

#5

真正的智能主防不随环境的改变而改变，随着时间的推移，规则的完善，误报概率越来越低，正如说现在的规则防今后几年的病毒行为，同样，真正的智能主防也是今天的规则，今后几年内的新软件也不会误报。放弃白名单也没有任何影响。

※ ※ ※ 本文纯属【ktybw】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-9 11:08

ktybw
新手上路

积分 25
发帖 25
注册 2009-10-28

#6

微点还有改善空间

※ ※ ※ 本文纯属【ktybw】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-9 11:09

cncsf
注册用户

积分 194
发帖 194
注册 2007-8-2

#7

江民还好用一些的说。

最近瑞×和金×不是在吹嘘自己的2010版本有智能主动杀毒吗？

※ ※ ※ 本文纯属【cncsf】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-11-10 15:41

tcjgdw@163.com
中级用户

积分 223
发帖 216
注册 2007-12-26

#8

真正的智能主防不应是建立在白名单基础之上的，如果是建立在大量的白名单基础之上的主防，准确的称呼是“程序行为过滤系统”，并不是真正意义上的智能主防。
智能主防应是针对不同国家的应用软件都能适应，如果进军一国外市场，还得去重新增加大量的白名单，也称得上智能主防？
真心希望国人有一款真正意义上的智能主防软件，早日进军国外市场。

[ Last edited by tcjgdw@163.com on 2009-12-3 at 16:50 ]

※ ※ ※ 本文纯属【tcjgdw@163.com】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-3 16:43

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

#9

根本没有绝对的东西。

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-4 15:43

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号