第463章（2 / 3）
控制着超级计算机燕，石磊露出了一抹笑意。
第273章 拉斐尔的致命错误！
外务省国际情报局的十二个正式安全专家小组，二十七个预备专家小组，正在东京都自卫队的核心服务器，与无尽防御纠缠对抗，雄心壮志的想要抓捕M先生。
但他们不知道，这根本就是石磊设下的陷阱！
无尽防御的防御机制很简单，只会两招最基础的东西，拒绝与删除。
通过端口入侵进来，或者伪装正常访问，那就直接被拒绝；木马、病毒、恶意数据包、垃圾数据包，则直接被删除。
这种防御的方式虽然简单，但十分适用。
大道至简，便是这种道理，越简单的方式，占用计算机的资源越少，反应速度越快，负载压力的能力越高！
举一个简单的例子，目前市面上的普通主流杀毒软件，判断一个未知文件是否为病毒，主要有三种方式。
第一种就是最常见，也是所有杀毒软件都有的特征码结构判断。各大安全厂商，从布置的大量蜜罐系统，捕捉到病毒样本，分析了病毒的特征码，然后建立庞大的病毒特征码数据库。当发现可疑文件的时候，首先分析未知文件结构，包括一系列脱壳技术等，获得未知文件的特征码，与病毒库的病毒特征码对照，确认是否为病毒文件。
这种方式，在后世还有一种很火的云安全，其实也就是杀毒软件上传未知文件的特征码，在服务器端的病毒特征库，对比是否为病毒。它依旧只是一种最基础最常见的特征码对比而已，炒作成了什么云安全，吹嘘一些糊弄人的东西！
第二种方式是基因码，它是特征码的升级体系，其实也是特征码。每一个特征码只能对应一个病毒，但一个基因码可以对应一个基因系列病毒。
虽然同为特征码的性质，但基因码有效的减小了病毒特征库的数据量。
第三种方式叫启发，这种方式的原理和无尽防御有些关联。它通过对比未知文件和正常程序之间的差别，来判断一个文件是否为病毒程序。
启发的方式分为两种，一种为动态启发，一种为静态启发。静态启发就是通过对静态代码指令序列进行反编译，从而了解一个未知程序的真正动机，来判断它是否为病毒。
↑返回顶部↑
第273章 拉斐尔的致命错误！
外务省国际情报局的十二个正式安全专家小组，二十七个预备专家小组，正在东京都自卫队的核心服务器，与无尽防御纠缠对抗，雄心壮志的想要抓捕M先生。
但他们不知道，这根本就是石磊设下的陷阱！
无尽防御的防御机制很简单，只会两招最基础的东西，拒绝与删除。
通过端口入侵进来，或者伪装正常访问，那就直接被拒绝；木马、病毒、恶意数据包、垃圾数据包，则直接被删除。
这种防御的方式虽然简单，但十分适用。
大道至简，便是这种道理，越简单的方式，占用计算机的资源越少，反应速度越快，负载压力的能力越高！
举一个简单的例子，目前市面上的普通主流杀毒软件，判断一个未知文件是否为病毒，主要有三种方式。
第一种就是最常见，也是所有杀毒软件都有的特征码结构判断。各大安全厂商，从布置的大量蜜罐系统，捕捉到病毒样本，分析了病毒的特征码，然后建立庞大的病毒特征码数据库。当发现可疑文件的时候，首先分析未知文件结构，包括一系列脱壳技术等，获得未知文件的特征码，与病毒库的病毒特征码对照，确认是否为病毒文件。
这种方式，在后世还有一种很火的云安全，其实也就是杀毒软件上传未知文件的特征码，在服务器端的病毒特征库，对比是否为病毒。它依旧只是一种最基础最常见的特征码对比而已，炒作成了什么云安全，吹嘘一些糊弄人的东西！
第二种方式是基因码，它是特征码的升级体系，其实也是特征码。每一个特征码只能对应一个病毒，但一个基因码可以对应一个基因系列病毒。
虽然同为特征码的性质，但基因码有效的减小了病毒特征库的数据量。
第三种方式叫启发，这种方式的原理和无尽防御有些关联。它通过对比未知文件和正常程序之间的差别，来判断一个文件是否为病毒程序。
启发的方式分为两种，一种为动态启发，一种为静态启发。静态启发就是通过对静态代码指令序列进行反编译，从而了解一个未知程序的真正动机，来判断它是否为病毒。
↑返回顶部↑