啟發(fā)式掃描與智能主動(dòng)防御的區(qū)別
智能主動(dòng)防御的概念主要是用在防火墻上的,大家通常都認(rèn)為,裝了新的防火墻,大量沒(méi)用的“垃圾”信息會(huì)一下子冒出來(lái),問(wèn)這個(gè)是否被允許、那個(gè)進(jìn)程訪問(wèn)Internet、充當(dāng)服務(wù)器等等,一天到晚的騷擾你。而較理想的現(xiàn)代防火墻會(huì)自動(dòng)允許或拒絕對(duì)數(shù)以千計(jì)的已知程序的訪問(wèn),但如果這些程序有了更新,防火墻就無(wú)法識(shí)別和自動(dòng)處理了。即使是智能防火墻(如 ZoneAlarm Internet Security)也會(huì)提出令人難解困擾的問(wèn)題,更不用說(shuō)怎么回答了。
舉個(gè)例子吧,諾頓的NIS2007采用的方法是讓防火墻代替你來(lái)作評(píng)估程序,它會(huì)自動(dòng)允許訪問(wèn)已知的正常程序并阻止已知的惡意程序。它會(huì)認(rèn)真分析未知程序,如果這些程序會(huì)導(dǎo)致惡意行為,就會(huì)被阻止,反之就允許,而你不會(huì)看到任何一個(gè)確認(rèn)彈出框。
評(píng)論