微点交流论坛 - 主动防御 - 对微点发展前景的一点思考

chinadyj
新手上路

积分 33
发帖 31
注册 2009-8-16

#1 对微点发展前景的一点思考

对微点发展前景的一点思考

从微点刚开始，我就一直看好微点。首先，我觉得刘旭是一个人才，一个国家级的人才。但却被瑞星这样就踢走了，就是因为管理瑞星导致亏本而已，而且不一定就是他的责任。我同情刘旭，当他一手建立起微点以后，我是佩服和支持。后来知道瑞星不择手段陷害微点，我对瑞星真是憎得入骨，做人怎能有做得像瑞星这样的！！微点真是历经千辛万苦啊！！

之前看过太多的杀软都在吹自己的主动防御，但了解微点的技术以后，我知道这才是真正的主动防御。像网上形容的那样，微点是在小偷将手伸进别人口袋的时候将小偷捉住，而其他杀软只是在看到小偷贼眉贼眼的时候才捉住小偷的。

看了微点历尽了考验，经过了一次次病毒风波，在奥运会时的成功，为她赢得了荣誉，还是863的一部分。最终，微点被上百万的使用者证明，微点是成功的！

的确，微点有她的过人之处，所谓的“监控并行，动态防御”。但任何防病毒软件都不可回避的一个问题：对正常软件的误报。微点自然不可回避。于是，微点建立白名单来排除很多的正常软件。其他杀软用病毒特征库来识别病毒，微点不用了，因为技术上的先进。但是很多程序行为本身很难界定，正常软件与病毒的行为有很多交集，更何况现在的病毒隐蔽性更强。不知道现在世界上正常软件和病毒的数量有多少，因为很难统计。但正常软件的数量绝对是个庞大的数字。如果以后微点发展到国外（应该是不久的事），势必像卡巴等杀软那样推行本土化，那样的话这个白名单的体积将会以几何式的增长。其实，这白名单也就成了特征库，不过是正常软件的特征库！我相信搞这个白名单也不是容易的事，给我的感觉是微点到最后还是回到原点！

到最后，好像还是免不了搞特征库，还是像其他软件那样，只不过这是非病毒的特征库。现在微点也在做扫描,也有病毒特征库。如果非病毒和病毒的特征库一齐做的话，好像更麻烦了，比别人单纯做病毒特征库麻烦了（除非病毒库是买别人的）。

微点未来的发展会如何我不得而知，但从众多微点误报的案例和对恶意插件防范不足，还有以后的病毒的伪装性更强等问题来看，微点还有很长的路要走，还需要不断地完善。

※ ※ ※ 本文纯属【chinadyj】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-16 14:03

qq200878
中级用户

积分 456
发帖 452
注册 2007-11-17

#2

还有，定价太高，驱动本身问题多多

※ ※ ※ 本文纯属【qq200878】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-16 16:59

wujiang6518
注册用户

积分 138
发帖 138
注册 2007-1-19

#3

问题提得很好，确实值得微点好好思考。

※ ※ ※ 本文纯属【wujiang6518】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-16 17:43

hds_ss
银牌会员

积分 1105
发帖 1101
注册 2007-2-26

#4

微点的白名单确实是一个不小的问题，现在看来没有什么更好的办法！

※ ※ ※ 本文纯属【hds_ss】个人意见，与【微点交流论坛】立场无关※ ※ ※

系统为：XP Professional 版本为 2002 Sercice Pack 2
Intel946GZ+1G+PD820
预升级用户

2009-8-16 20:10

whitehat
注册用户

积分 58
发帖 55
注册 2006-9-3

#5

白名单就是白痴想出的办法!

※ ※ ※ 本文纯属【whitehat】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-16 20:13

HomeSGerMine
银牌会员

■■微点护卫队队长■■

积分 4888
发帖 4785
注册 2009-3-8
来自哪里有微点，哪里就有我

#6

LS你什么意思？

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方之荣耀，中华之微点！---Microp●int

2009-8-17 20:45

qbnnq1000
高级用户

积分 851
发帖 853
注册 2008-7-17

#7

万物有利就有弊。微点没别的杀软的庞大病毒库，同样别的杀软一样没有微点这样庞大的白名单库。所以微点真正要走的路不是不断的扩大白名单，而是优化规则库。

※ ※ ※ 本文纯属【qbnnq1000】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://bbs.micropoint.com.cn/attachments/month_0706/fanheixianfeng_mcUcoKYvXe3n.gif[img]

2009-8-18 08:30

理想未来
禁止发言

积分 386
发帖 382
注册 2008-12-10

Quote:

Originally posted by qbnnq1000 at 2009-8-18 08:30:
万物有利就有弊。微点没别的杀软的庞大病毒库，同样别的杀软一样没有微点这样庞大的白名单库。所以微点真正要走的路不是不断的扩大白名单，而是优化规则库。

你就光会说，你也开发一个？

微点就是牛~

参考：

http://bbs.micropoint.com.cn/sho ... mp;page=1#pid434668

※ ※ ※ 本文纯属【理想未来】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-18 08:46

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#9

白名单有什么不好？没用白名单的杀软请举手，估计一个也没有。有人居然用了庞大这个词来形容白名单，那我不知你用什么词来形容病毒库，海量？天量？

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2009-8-18 10:31

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#10

世上软件虽然多，但不是每个都有病毒行为的，筛查下来不会多，无论如何称不上庞大。我玩了那么多软件，有类似行为的也没几个。在没有更好的防毒思路出现之前，行为库+白名单的体积绝对远远小于病毒库。这就是微点快的原因。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2009-8-18 10:38

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号