白名单技术助诺顿2009提高查杀效率

ZDNet软件频道 时间:2009-11-05 作者:利亚姆·董 | ZDNet安全频道 我要评论()
本文关键词:诺顿2009 nis2009 诺顿 白名单 杀毒软件
根据赛门铁克公司负责消费者技术部门的副总裁罗文·特罗洛普宣称,该公司已经通过利用白名单技术,显著得提高了即将推出的诺顿安全软件套装2009版的性能。

ZDNet安全频道原创翻译 转载请注明作者以及出处

作者:利亚姆·董
 
根据赛门铁克公司负责消费者技术部门的副总裁罗文·特罗洛普宣称,该公司已经通过利用白名单技术,显著得提高了赛门铁克推出的诺顿安全软件套装2009版的性能。

特罗洛普承认,赛门铁克业绩不佳的主要原因是很多客户放弃使用教老版本的诺顿互联网安全软件套装。他宣称,在即将发布的新版本中,一个类似“白名单的技术”将可以大大地减少扫描文件所耗费的时间,从而提高安全软件的效率。

“它不是白名单,但胜似白名单,可以为性能带来很大的提高。”他说。

在安全领域使用白名单技术并不是什么新鲜的事情。例如,航空公司就经常使用白名单确认是否接受乘客。如果你有一个登机牌,就可以获得一个席位,但如果没有的话,就不能得到席位。而黑名单技术,则常用在基于特征分析的防病毒领域,通过建立一个已知恶意软件的列表,防止它们进入系统造成破坏,以实现系统的全面安全。

今年早些时候,思科公司的首席安全官约翰·斯图尔特曾经抱怨过,现在的防病毒软件“不能完成它的工作” ,并希望白名单技术变得更加通用。McAfee公司的首席执行官戴夫·德沃尔特则在几个星期之后回应,声称包含已知恶意软件的黑名单技术存在缺陷,为了应对这样的挑战,应该使用“非常强大的”白名单技术。

尽管企业已经在象对付零日威胁的主机入侵防御系统(HIPS)这样一些方面使用了白名单技术,,但在消费者安全领域,白名单技术还没有找到自己的位置。并且,特罗洛普指出,赛门铁克公司使用白名单技术的目的是提高软件的性能,而不是用来防止恶意软件安装在个人电脑上。

“我们正在对所有五千五百万用户的系统进行分析,这样才能得到被所有用户都认可的白名单。”他说。

特罗洛普对ZDNet澳大利亚的记者解释说:“我们认为,如果一个应用程序在系统中的安装次数少于十的话,它就很可能是恶意的。除非你是一个软件工程师......任何人都不可能仅仅在十个系统中安装一个应用软件。”

他继续补充道:“合法的软件作者希望自己的软件被广泛的使用,而恶意软件编写者则希望对自己的软件进行控制以防止被发现。”

用户评论
用户名
评论内容
发表时间
ZDNet网友
2011-03-18 14:57:01
ZDNet网友
2010-05-21 00:49:14
ZDNet网友
2010-05-21 00:48:00
ZDNet网友
微软应该对自己的用户负责,如果用户完全使用xp升级微软win7,为什么要付出这样麻烦的代价?都是微软出品软件,且都是利用该软件获取信息以及处理文字、多媒体功能,微软应该尽可能方便用户!虽然有时候这样的请求也许跟不上时代技术发展的脚步,但是微软不要以此为借口,认为一切都理所应当,就不可以方便用户。还是要尽力,所谓拿人手短吃人嘴软,商业不正是讲求有商道吗!至少做人需诚实守信,尽可能帮助用户顺利、安全转换操作系统、各种必须软件功能尽可能兼容以及信息尽可能的少丢失!虽然这很大程度仅仅取决于微软等计算机专家、工程师的自我自律约束,我们普通用户恐怕很难知道微软究竟仅了多大力量为用户考虑,但是我相信真相会有被发现的一天,无论多久远。 微软从某种意义上来说,就是一个类似“掌握魔方”操作特别出神入化的公司。几乎奠定了电脑主要的“规则”,但是,我却相信不久将来我们会发现,电脑依然是非常有限的一个小系统而已!随着我们新的关键材料认知突破,电脑系统会真正被另一个革命性新电脑系统所取代,不要以为我这样的说法是无稽之谈不可实现,我却认为很有可能,只看这样的情况发生究竟是快还是慢,是早还是迟!变成历史的小玩具之后的电脑系统,微软会留下良好的历史声名吗?我们拭目以待! 网友::我爱佛祖
2010-02-03 13:52:55
- 发表评论 -
匿名
注册用户

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134