微点交流论坛 - 主动防御 - 主动防御还是主动免疫？

1/2

zhengyu0622
新手上路

积分 4
发帖 4
注册 2008-7-22

#1 主动防御还是主动免疫？

主动防御的出现
近些年来，人们由过去有病看病发展到定期体检，预防为主的健康理念。而在信息安全领域在安全威胁防御方面的理念同样发生着变化。“特征码”识别病毒是目前杀毒软件主要技术手段，但这一手段只能起到亡羊补牢的作用——只有某一段代码被编制出来之后，才能判断这个代码是不是病毒，才能谈到去检测或清除这种病毒。杀毒软件厂商只有发现并捕获到新病毒后，才有可能从病毒体中提取其特征值。这使得杀毒软件对新病毒的防范始终滞后于病毒出现，就好比用户被传染流感生病之后不得不去医院医治。种种现象迫使安全厂商开始研发新的防御技术，主动防御也就诞生了！

主动防御技术的发展
主动防御已经推出了有两年时间，一般意义上的“主动防御”，就是全程监视进程的行为，一旦发现“违规”行为，就通知用户，或者直接终止进程。它就像私人医生一样，在别人传染你病毒之前，主动防御技术会检查对方是否有异样，如“是否流鼻涕，是否咳嗽”，但是并不是所有流鼻涕，咳嗽的人都带有流感病毒。因此“主动防御”的误判率是非常高的，主动防御厂商不得不把权限给用户，让用户决定它到底有没有生病，这样容易使普通用户很难依据“行为”来判断程序是否有危害到系统，同时无休止的弹窗也让用户无比反感。就在主动防御技术走在瓶颈阶段的时候，以微点为主的主动防御技术厂商不得不用开发白名单定制规则，来避免误杀。主动防御比起普通杀软防御技术具备一定的智能性，但也正是主动防御的智能性，让黑客有了可乘之机。黑客可以利用黑名单，改变规则，绕过报警，对用户系统安全造成威胁，但是无论如何主动防御的演变确实方便了很多。

什么是主动免疫技术
近期一个新的防御技术也开始斩露头角，就是下面我们要说的主动免疫技术。它是一种全新的免疫未知病毒和木马防御技术，如果说主动防御是医生，那通过权限设定来实现安全的主动免疫技术更像万能免疫疫苗，可以说是病毒丛中过，片叶不沾身。但是主动免疫技术仍存在一定危险性，比如有些程序安装时，必须用到管理员权限，这个时候针对每个应用程序的权限控制将比较繁琐。如现在主推该技术的墨者安全专家，在对一些程序运行时，需要用墨者的提权工具右键提权才可以正常安装，墨者官方也多次提醒用户慎用此功能。

防御技术将走向主动免疫还是主动防御？
现在的主动防御，实际上是安全厂商在原有对安全技术方面上的一个延伸，“主动防御”被认为是资源访问规则控制(HIPS)、资源访问扫描、恶意行为分析引擎等多种技术的统称，它的功能弥补了传统“特征码查杀”技术对新病毒的滞后性。然而用户眼中的主动防御，应该是可以自动实现对未知威胁的拦截和清除，就像免疫一样。所以比起主动防御来，主动免疫技术给未知程序释放了一定空间，在未知的病毒和木马还未进入或者接触时，给用户电脑打了“免疫”针，即便是这些有害程序进来，用户也不可能被其侵害。主动免疫的技术不仅对病毒木马的权限进行控制，同时对于其他未知程序将通过一些手段来满足他们正常运行的权限。
无论是主动免疫，还是主动防御，我们都看到安全厂商由杀到防的转型，来应付现今的病毒木马超级繁殖的事态。随着保障安全难度的进一步加大，用户更希望安全企业加快研发和创新的步伐，真正实现“魔高一尺，道高一丈”的口号，而不是只在嘴皮子上下功夫！

※ ※ ※ 本文纯属【zhengyu0622】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-16 18:39

间空度百的饭点
新手上路

积分 20
发帖 20
注册 2008-8-14

#2

防御是需要对抗的，免疫是加固

※ ※ ※ 本文纯属【间空度百的饭点】个人意见，与【微点交流论坛】立场无关※ ※ ※

嘿！看什么看，我就是那个总是头朝下的。。。

2008-8-16 19:27

我为黑狂
银牌会员

人间正道是沧桑

积分 1507
发帖 1507
注册 2007-10-30

#3

ls的id很个性。。

※ ※ ※ 本文纯属【我为黑狂】个人意见，与【微点交流论坛】立场无关※ ※ ※

中国！加油！！！

2008-8-16 19:30

间空度百的饭点
新手上路

积分 20
发帖 20
注册 2008-8-14

#4

是吧，呵呵

※ ※ ※ 本文纯属【间空度百的饭点】个人意见，与【微点交流论坛】立场无关※ ※ ※

嘿！看什么看，我就是那个总是头朝下的。。。

2008-8-17 11:35

angerr
新手上路

积分 28
发帖 31
注册 2008-8-22

#5

路过了````````````

※ ※ ※ 本文纯属【angerr】个人意见，与【微点交流论坛】立场无关※ ※ ※

走别人的路让别人无路可走

2008-8-22 15:40

yyz219
注册用户

积分 190
发帖 190
注册 2007-10-14
来自珠海市

#6

学习了

谢谢

※ ※ ※ 本文纯属【yyz219】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://mpicture.micropoint.com.cn/getpic.asp?sid=2c54dc1013c5572a1717f76e39248fa7[/img]

2008-8-23 20:08

ballpointpen
中级用户

积分 436
发帖 434
注册 2006-6-20

#7

从生物学的角度看，主动免疫是先感染后免疫。

※ ※ ※ 本文纯属【ballpointpen】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-23 23:36

stht1986
银牌会员

积分 2114
发帖 2108
注册 2008-7-5

#8

无论的防御还是免疫，不中毒才是硬道理！

※ ※ ※ 本文纯属【stht1986】个人意见，与【微点交流论坛】立场无关※ ※ ※

破解无罪盗版有理

2008-8-24 01:55

wojiliang
新手上路

积分 18
发帖 16
注册 2008-8-25

#9

学习了,支持

※ ※ ※ 本文纯属【wojiliang】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-25 14:54

基拉大和
新手上路

积分 10
发帖 10
注册 2008-8-27

#10

差不多的····

※ ※ ※ 本文纯属【基拉大和】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-8-27 15:42

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号