微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 12  1/2  1  2  > 
作者:
标题: 号外号外,瑞星用上"主动防御"了.
zoglag
新手上路





积分 1
发帖 1
注册 2007-12-14
#1  号外号外,瑞星用上"主动防御"了.

本文转至瑞星官网.
原地址:http://it.rising.com.cn/Channels/Info/Rav_news/Rav_news/2007-10-16/1192516153d44267.shtml

瑞星杀毒软件2008版技术亮点 主动防御保系统安全
来源:瑞星公司 时间:2007-10-16 14:10:04


    主动防御是一种阻止恶意程序执行的技术。它比较好的弥补了传统杀毒软件采用“特征码查杀”和“监控”相对滞后的技术弱点,可以在病毒发作时进行主动而有效的全面防范,从技术层面上有效应对未知病毒的肆虐。

    瑞星杀毒软件2008中采用的主动防御技术包含三个层次,资源访问规则控制;资源访问扫描;程序活动行为分析引擎,其中尤其以行为分析引擎技术最为关键。




    第一层:资源访问控制层(即HIPS)

    它通过对系统资源(注册表、文件、特定系统API的调用、进程启动)等进行规则化控制,阻止病毒、木马等恶意程序对这些资源的使用,从而达到抵御未知病毒、木马攻击的目的。

    第二层:资源访问扫描层(即传统的文件监控、邮件监控等)

    通过监控对一些资源,如文件、引导区、邮件、脚本的访问,并使用拦截的上下文内容(文件内存、引导区内容等)进行威胁扫描识别的方式,来处理已经经过分析的恶意代码。

    第三层:进程活动行为判定层(危险行为判定、DNA识别)

    进程活动行为判定层自动收集从前两层传上来的进程动作及特征信息,并对其进行加工判断。瑞星专家经过对数十万病毒的危险行为进行分析,提炼,设计出全新的主动防御智能恶意行为判定引擎。无需用户参与,该层可以自动识别出具有有害动作的未知病毒、木马、后门等恶意程序。

    目前,市面上的一些主动防御软件只做了三层结构中的部分功能,瑞星认为,只有全面实现三个层级的主动防御,才是真正意义上的“主动防御功能”,如果用户使用不完全的主动防御,将给自己带来严重的安全风险。

......




※ ※ ※ 本文纯属【zoglag】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-15 00:38
查看资料  发送邮件  发短消息   编辑帖子
ihaveaid
新手上路





积分 8
发帖 8
注册 2007-12-15
#2  

建议想装瑞星的人,宁可裸奔也不要装,是在是拖慢了机器而且毒还照样进。
而且我个人认为一个不把工作重心放在提高自己的产品而是搞小动作的公司是做不好产品的

※ ※ ※ 本文纯属【ihaveaid】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-15 01:00
查看资料  发送邮件  发短消息   编辑帖子
Leo_TANGZZ
新手上路




积分 10
发帖 10
注册 2007-12-14
#3  

瑞星的“主动防御” 和微点的 根本不是一个等级的

※ ※ ※ 本文纯属【Leo_TANGZZ】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-15 01:36
查看资料  发送邮件  发短消息   编辑帖子
wyatt
中级用户




积分 420
发帖 412
注册 2007-5-23
#4  

直接ws

※ ※ ※ 本文纯属【wyatt】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

期待微点扫描~
2007-12-15 01:52
查看资料  发短消息   编辑帖子
zhengxj2008
新手上路





积分 2
发帖 2
注册 2007-12-2
#5  

直接把瑞星卸了,装上微点吧!

※ ※ ※ 本文纯属【zhengxj2008】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-15 10:39
查看资料  发送邮件  发短消息   编辑帖子
tustin
版主




积分 5092
发帖 5067
注册 2007-3-10
来自 重庆
#6  

微点的才是主动防御,瑞星的连HIPS都不如

※ ※ ※ 本文纯属【tustin】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-15 15:58
查看资料  发送邮件  发短消息   编辑帖子
千里走单骑
银牌会员

一觉醒来,天都黑了


积分 2900
发帖 2876
注册 2007-12-6
来自 我也不知道
#7  

呵呵。。。在微点没出扫描引擎之前。。。用瑞星扫下毒。。用微点的防御!!


我目前这样选择主要2个不冲突!!其他杀软和微点有冲突!!!!!

※ ※ ※ 本文纯属【千里走单骑】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

世事茫茫如流水,休将名利挂心头。粗茶淡饭随缘过,富贵荣华莫强求

2007-12-15 16:19
查看资料  发短消息   编辑帖子
sh织田香
新手上路





积分 22
发帖 22
注册 2007-8-19
#8  

好几个朋友,他们装的是*星2008,那个病毒居然把*星给干掉了
还主动防御呢,贻笑大方!

※ ※ ※ 本文纯属【sh织田香】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-15 16:20
查看资料  发送邮件  发短消息   编辑帖子
cui_inspur
新手上路





积分 22
发帖 22
注册 2007-7-17
#9  

我不用Rising好多年

※ ※ ※ 本文纯属【cui_inspur】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

27号,平常心,平常心...
2007-12-15 16:39
查看资料  发短消息   编辑帖子
潇洒飘逸哦
高级用户




积分 514
发帖 540
注册 2007-12-14
来自 河北
#10  

切身体会:瑞星总是安装时先扫描内存,然后再安装,我把瑞星2008的设置全部搞成最高级,然后再扫描,没有发现病毒或木马.谁知第二天开机时瑞星的小绿伞却合上了,于是改用咔吧7.0(免费一个月的那种),也再把默认设置改成最高级,然后扫描,却发现3个木马.这样的情况能不让人鄙视吗?但作为中国人,毕竟要支持民族产业,于是在中关村或太平洋2007软件投票时,看到瑞星即将被咔吧超过,于是又忍不住投不争气的瑞星一票.

※ ※ ※ 本文纯属【潇洒飘逸哦】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-15 19:30
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
 12  1/2  1  2  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号