权限控制
三.权限控制
比起前面两项技术权限控制要更安全,首先推出此项技术的为微软操作系统Vista系统自带的UAC,但是Windows Vista的UAC可谓是Vista争议最大的功能之一。微软官方宣扬的是有了UAC,用户可以不用安装杀毒软件,UAC就能确保系统的安全。原本UAC 是一件防护病毒、木马的神兵利器,减少用户每天对于安全问题的困扰。但是,用户却不这么认为,几乎所有的进程与运行的程序都可以被拦截,尤其对那些试图使 用管理员权限自动安装或自动运行的程序效果更是如此,结果用户被UAC折磨的抓狂,在网上到处找关闭UAC的技巧和方法,微软的初衷也被彻底的改变。 UAC的失败让安全厂商吸取了教训,同样利用权限控制技术的墨者安全专家推出的革离术,更注重用户体验,能否成功还需要观察。技术上与微软竞争,总感觉有些不自量力。
四.沙箱技术
沙箱英文名sandbox顾名思义可以看作是一种容器,里面所做的一切都可以推倒重来,军事上常用沙箱来进行一些战争区域的地形模拟,这个你见过吧?不用了可以把沙子推平重来。
我们所说的沙箱是一种安全软件,可以将一个程序放入沙箱运行,这样它所创建修改删除的所有文件和注册表都会被虚拟化重定向,也就是说所有操作都是虚拟的,真 实的文件和注册表不会被改动,这样可以确保病毒无法对系统关键部位进行改动破坏系统。但是当用户想真正的改变系统设置,以及保存文件时,虚拟系统是无法实 现真正的操作,所以沙盘技术至今可以应用的层面仍然很少。
无论是权限控制,还是HIPS,我们都看到安全厂商由杀到防的转型,依靠传统的特征码扫描的杀软,对于现今的病毒木马仍处在一种疲于应付的状态。无论是个人用户还是网吧等娱乐场合,机器狗横行、盗号等更是屡见不鲜。随着病毒、木马的急速蔓延,保障安全的难度便进一步扩大。用户对安全公司的需求,从简单的需 求演变成为逐渐的依赖,特别是网吧内电脑的安全问题也变成了广大网吧主最大的一块心病,安全厂商是否能咬住这块香饽饽,我们拭目以待。
网友评论