微点交流论坛 - 主动防御 - 【微点扫描引擎？别让它走进误区】

微点交流论坛 » 主动防御 » 【微点扫描引擎？别让它走进误区】

1/2

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#1 【微点扫描引擎？别让它走进误区】

前言

看到网上讨论微点的挺多，问题集中在微点——没有扫描功能上。用过很多安全软件，微点给我的体验很不错。使用半年多了，对于微点是否需要扫描功能上，也有了一些看法。

这里请大家原谅我用粗俗的话表述一些立场，没办法，对付无赖、枪手之类的角色不需要和他们讲道理。这里我只是发表我的看法，出本文并不是打算要说服谁，爱看的留下，不爱看请自便。

1、个人定位微点

我觉得，微点更像是一个智能化的HIPS软件加强版，事实上，微点确实是以这样的形式存在着。熟悉微点的用户都知道，微点依靠的是行为拦截、智能分析、清除修复等系列的工作方式。就拿我们PChome来说，把微点定位于国产杀毒软件去参加 PChome年度评奖未必合理，但由于微点功能上的特殊性，除了杀毒软件划在其他地方更牵强，同理一般网站把微点都归于杀毒软件。

2、微点不是杀毒软件

杀毒软件要杀毒，就离不开扫描，不然它的名字也就白起了。

微点虽然升级频率不如杀毒软件，但却远远高于HIPS，同时和HIPS防御原理上有共通之处，微点同样有杀毒软件的清除木马功能，这一点又是HIPS软件做不到的。微点软件名字里已经强调了“主动防御”，我们更因为关注它的防御品质。目前杀毒软件中普遍都有主动防御功能。如果你用过XX杀毒软件的主动防御、也用过微点主动防御，那么你因该是最有发言权的，而不是我。没有用过的人就不要唧唧歪歪了，枪手随意。

主动防御与HIPS

3、扫描功能与主动防御之间的特点

扫描功能

杀毒软件没了扫描功能就不叫杀毒软件。只要杀毒软件能扫描而出的木马病毒，即可立即处理，不需要等到病毒发作，去依靠主动防御拦截，这是相比后的优点，能及时消灭一些未发生的隐患。

主动防御

用户系统中有一些病毒，如果他们不做坏事，那么主动防御永远不会发现它们，有可能系统文件与病毒程序就此长期共眠了。这就像一场技术竞赛，成熟的主动防御技术基本不会给病毒太多机会。

不成熟的主动防御将会被淘汰

主动防御与HIPS的区别是有了分析与判断能力，不成熟的主动防御经常含糊其词，给出2个答案可能是木马、可能不是木马让用户做选择题，那么就与HIPS差不多了，注定将会被成熟产品淘汰。

总结

我一点也不期待微点增加的扫描功能，如果一定要增加，最好能让用户勾选是否安装扫描器组件！有扫描就一定安全？没扫描就一定不安全吗？别让微点没有扫描功能走进误区。虽然我在使用微点的过程中，用某杀毒软件扫描出过2个盗号木马，但我的游戏帐号却从未丢失过。希望微点专注于开发更为先进、深入的主动防御技术。

[ Last edited by 御剑临风 on 2009-1-16 at 17:56 ]

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-16 16:12

凡间幽灵
银牌会员

积分 1329
发帖 1295
注册 2008-11-27

#2

楼主说到俺们小白一族的心坎上了，十分感谢楼主给我们扫盲

※ ※ ※ 本文纯属【凡间幽灵】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-16 17:47

66653202
注册用户

积分 126
发帖 126
注册 2006-10-26
来自武汉

#3

处于市场考虑，建议出扫描功能。
但是，实际角度就是希望扫描为可选功能。

※ ※ ※ 本文纯属【66653202】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-16 22:50

kihiuyhjgh
禁止发言

积分 159
发帖 163
注册 2008-12-15

#4

扫描功能没啥用，显得过于鸡肋

※ ※ ※ 本文纯属【kihiuyhjgh】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-17 00:20

lauer
新手上路

积分 27
发帖 27
注册 2009-1-7

#5

出个豪华版和标准版吧，毕竟国内哪种不懂装懂的狂妄之人还蛮多的，微点要占领杀毒市场，出扫描功能还是需要的

※ ※ ※ 本文纯属【lauer】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-17 01:42

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#6

扫描确实没用，现在过扫描杀毒软件的病毒还少吗？他们扫出来了没有呢？？
杀毒软件让病毒干死的还少吗？

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-17 19:54

zhyon
新手上路

积分 35
发帖 35
注册 2008-12-4

#7

楼主讲的问题很明确，出于微点前途着想，扫描应有，且为可选性的最佳。

※ ※ ※ 本文纯属【zhyon】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-17 22:03

qbnnq1000
高级用户

积分 851
发帖 853
注册 2008-7-17

#8

扫描不一定可以扫描出，但总比没有的好，因为扫描是上主动防御的基础上的，不是说有了扫描就没了主动防御，扫描是扫漏网之鱼，如果觉得不适合自己可以不用，但不可以阻止别人用。微点要发那发那展就要适合大众化不能我行我素。

※ ※ ※ 本文纯属【qbnnq1000】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-18 17:12

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#9

还是专心做好一件事比较好微点的唯一就是主动防御

人不能三心二意。

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-18 17:35

gjy550
新手上路

积分 30
发帖 30
注册 2008-7-25

#10

刘旭畅谈卡巴斯基与微点的区别
CNET中国•PChome.net

2008年12月30日，东方微点创始人兼总裁刘旭做客搜狐IT《博客训练营》，期间刘旭分析了全球病毒及杀毒软件的现状，他认为传统的杀毒软件已经无法及时阻止病毒的“进攻”，其认为主动防御才是未来杀毒软件的发展趋势。
在谈到卡巴斯基和微点从技术的角度来讲有何区别的时候，刘旭说道：
卡巴斯基基本上是传统的。现在主动防御也加进去了。但是现在他的主动防御技术和微点的技术，大家在使用的过程中就会发现，比如说他报警的信息还是会很多。这种报警信息你可以把他叫做误解，他问的一些似是而非的东西叫不叫误解？反正我给你报了。微点的主动防御不会有这种似是而非的报告。我觉得他还是以传统的杀毒技术为主，兼顾了主动防御的技术。
卡巴斯基现在的主动防御技术要比上一个版本要成熟一些。其主动防御方面的技术和微点还有比较大的差距。
微点主动防御是以主动防御为主，以传统的特征类的技术为辅。我们这个产品叫做主动防御软件。我们认为防病毒产品，杀毒软件以后会逐步以传统的特征扫描技术为主，逐步转成为主动防御技术为主。他是一个这样的过程。这是两头，这是传统的，这是主动的，谁的含量越大，原先的杀毒软件根本没有主动防御，现在主动防御的技术在逐步的增加。
传统杀毒软件还是以传统的技术为主。随着主动防御的含量增大，随着他们的技术越来越成熟，这部分的含量会越来越大。就像我们现在是以主动防御为主，以传统杀毒技术为辅。我们觉得这是一个方向。

※ ※ ※ 本文纯属【gjy550】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-1-29 23:19

1/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号