紫竹潇湘涟漪水
新手上路
积分 48
发帖 48
注册 2010-12-16
|
#1 现有防护手段已经无法满足用户需求
微点进行防御的手段只有两种：拦截和删除
拦截分为两种：拦截程序进程和拦截程序访问网络
然而现有的手段已经无法满足用户的需求，当前木马与程序运行的重要环节（安装、启动等）进行了绑定，形成了“信息契约”。
信息契约是指与程序捆绑的附加程序要求用户执行程序的同时附加的操作行为，相当于与用户订立了一条交换条件：要想运行这个程序，前提条件是允许我的某些操作。
在当前网络版权及审查制度日益严格的情况下，用户寻找资源遇到了巨大的困难，往往意味着面对着病毒木马明目张胆的要挟，主动防御程序是不能有丝毫作为的。
因此当前主动防御的重点不仅仅是否能够查出对用户计算机安全的威胁，更要用户能够做出有力的回击行为，打破这种不平等的信息契约，能使用户正常使用功能的同时，避免甚至去除程序中捆绑的这些不安全因素。
| |
※ ※ ※ 本文纯属【紫竹潇湘涟漪水】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
