目前有没有成熟的主动防御技术( 二 )

目前有没有成熟的主动防御技术

最后一句:印象中,最老的根据行为查杀的杀毒软件叫“绿鹰PC万能精灵”,虽然功能非常非常简单,但是,确实是个行为查杀的工具。
■网友
Comodo D+谈主防不提hips都是瞎扯淡~~
■网友
一个成熟的技术,我把它定义为:在尽可能减少用户交互的情况下获得最大的安防系数,相当于你的电脑旁边坐了个安全专家。而实现这一步,目前是采用了大数据+机器训练,这个的坏处是,容易误判,不能及时防御最新的技术以及未公开的技术。「人工智能还有很长一段路走呢。」
■网友
何谓成熟?无感知?问题发现率高?其实都跟规则有关系。成熟不成熟都跟与规则有关,规则其实是经历过的事件总结出来的应对策略对于未知的威胁很难有成熟完备的规则应对,因为完备必然会有困扰。计算机只擅长处理确定的事情,不确定的事情还是需要人来处理的。sandbox当然不属于主动防御了,因为他不够主动啊,不会主动处理有风险的行为。相对成熟的主动防御技术应该有吧,有很多商用的IPS在应用,应该算是成熟的吧。人就是一个牛逼的主动防御系统,只要规则够完善,我们就能应对不少恶意行为。我一直想象着电脑可以像人一样学习思考应用,应该有一天会实现的。
■网友
市面上知名厂商旗下安全软件中,个人最欣赏的是趋势科技的主防。信誉杀在双击样本的时候尤其能够体现出云联动机制利用黑白名单、数字签名、行为判断等系统性机制封锁威胁的优势,这也是为什么趋势科技在真实世界动态防护中一直处于第一梯队的原因(忽略误报的话)


推荐阅读