1   1  /  1  页   跳转页

[建议] 【dong0022】建议利用沙箱运行风险类程序

收藏
dong0022
头像
强壮不惑狮
  • 帖子:1003
  • 注册: 2011-09-17
  • 来自:
发表于： 2013-11-14 12:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【dong0022】建议利用沙箱运行风险类程序

沙箱这个功能在杀软上已经过时了，做沙箱首先要保证沙箱安全性即不能“漏沙”！而能做到的厂商不多comodo、卡巴、avast、金山等在沙箱方面均存在漏洞，沙箱一旦漏沙还不如没有。但瑞星在应用云防御后沙箱还

是有必要开发的，毕竟如果判定的文件是未知用户还想运行的话在沙箱中跑肯定比在真实系统中安全，这里给出几条建议：

（1）首先重中之重的就是上面提到的安全性问题，沙箱尽量做到不要漏沙，这比软件的兼容性更重要！

（2）在保障安全性的前提下提高对程序的兼容性，极少数不能运行的或反沙箱的程序不必“纠结”保证对绝大多数程序的兼容性即可；

（3）增加保存功能：即在沙箱运行的程序可以保存，这个功能很实用；


 附件: 您所在的用户组无法下载或查看附件

沙箱的开发很大程度上是为了想用外挂一类的资深网游用户准备，90%以上外挂基本都是病毒，但有少数确实可以用但却有其他“不良动作”，所以在沙箱中运行后不影响真实系统达到两全其美的目的。在杀毒引擎方面，

沙箱确实过时了，所以没有必要应用在引擎上。但在整体防御上沙箱可以作为前端防御的一项隔离虚拟化技术保障云端在判定黑白这段极短的真空期内用户运行文件后系统的安全性。
最后编辑dong0022 最后编辑于 2013-11-14 12:08:25
分享到：
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-11-14 13:07 | 短消息 资料
字号： 小 中 大 2楼

回复 1F dong0022 的帖子

建议已收集反馈。感谢您对瑞星产品的支持！
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
瑞星工程师12
头像
在线技术支持工程师
  • 帖子:21624
  • 注册: 2008-09-08
  • 来自:RISING
发表于： 2013-12-04 15:09 | 短消息 资料
字号： 小 中 大 3楼

回复 1F dong0022 的帖子

已经在进行沙箱开发了，将来的新版本中可能会增加此项功能。感谢您的关注！
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT