杀毒和防毒是两条腿走路,纯依靠杀毒软件确实比较被动,因为总是先有感染,才会有样本。
而防毒(所谓主动防御)也不是万能的
依靠规则的话,规则定得太死,影响用户使用,很多正常的操作会被拦截;规则定得松,则防不住。将可疑行为提示给用户处理,一方面,用户会被各种提示烦死,另一方面,也要求用户得有一定的系统安全常识,能够识别程序的导常行为。
其实系统安全的真正关键还是完善的权限管理,让普通用户放弃admin组的帐号才是根本,毕竟能利用溢出漏洞的黑客只占一小部分。可惜WINDOWS下的应用软件,失去admin权限就不能正常运行,要怪就怪那群个体程序员,同时也要怪M$没有为用户提供在admin和普通用户之间切换提供便利。
[ 本帖最后由 uternet 于 2011-7-27 11:15 编辑 ]