亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內容

反病毒軟件江湖:排斥與兼容的戰(zhàn)爭(2)

發(fā)布時間:  2012/7/4 13:47:27
 防火墻的潛在兼容性問題
 
目前反病毒產(chǎn)品普遍使用單機防火墻技術來過濾出入數(shù)據(jù),應對來自網(wǎng)絡的威脅。
 
目前防火墻的實現(xiàn)方式包括:TDI 、NDIS 、IP Filter 、Windows Filtering Platform 、Winsock Kernel
 
在以Windows XP為主的時期,多數(shù)防火墻選擇前三者中的某一種或者某兩種結合的方式。在實際應用的過程中,同樣存在多個共存無法同時生效的現(xiàn)象。其原因有:
 
1.過濾時出于效率考慮,直接將允許通過的包交給下層驅動處理,而不是后續(xù)的防火墻驅動。
 
2.由于NDIS和IP Filter比TDI更接近底層,前兩者實現(xiàn)的防火墻會對TDI層造成影響。
 
3.XP自帶的IP Filter存在誰先設置誰先生效的問題。安天盾防火墻與金山防火墻某版本同時使用該方式,如果同時安裝在用戶的機器中,則出現(xiàn)誰先啟動誰先生效的現(xiàn)象。
 
WFP和Winsock Kernel是自Vista之后引入的方式,兼容性相對而言更好,只要實現(xiàn)得當,一般沒有兼容性的問題。特別是WFP針對防火墻和IDS類軟件做了設計上的考慮,兼容性問題得到了較好的解決。這也說明,操作系統(tǒng)提供相對規(guī)范的接口是解決安全產(chǎn)品沖突的較好方式。
 
瀏覽器防護的潛在兼容性問題
 
瀏覽器防護多使用ring3 API HOOK。下面結合網(wǎng)頁防護類的主流產(chǎn)品分析其潛在的兼容性問題。
 
使用ring3 api hook實現(xiàn)的瀏覽器保護,不可避免的要遇到和文件監(jiān)控一樣的問題。在實際對抗中,網(wǎng)馬不斷發(fā)展升級,已經(jīng)開始將瀏覽器中的ring3 hook摘除,為了對抗此類威脅,主流軟件多會采取不斷檢測自己的hook是否存在,發(fā)現(xiàn)不存在則重新將函數(shù)掛鉤。造成多款軟件爭搶一個API的現(xiàn)象,導致瀏覽器無響應或者響應緩慢。特別是與CreateProcesss相關的。
 
在瀏覽器防護軟件進行行為分析的時候,由于其他瀏覽器防護軟件的參與會對瀏覽器的行為造成一定影響,這些影響可能是對堆棧的影響(由于多了一層Hook,實際調用的堆棧可能會增加一層)。以某瀏覽器防護軟件為例,其堆棧檢測只會向上追溯5層,如果同時共存3個軟件,那么其想要檢測的那層調用,則會由原來的第5層變?yōu)榈?層,原來的檢測方式就失效了。
 
例如:360和金山網(wǎng)盾共存時,網(wǎng)馬在創(chuàng)建進程時360進行檢測。如果放行則會通過360的函數(shù)調用系統(tǒng)API,進而再次調用金山的進程創(chuàng)建檢測,此時金山追溯堆棧會發(fā)現(xiàn)是360的模塊調用,而不是JS腳本解釋引擎調用,予以放行。
 
即使不考慮對堆棧的影響,由于不同瀏覽器防火軟件都進行了攔截,對瀏覽器的行為也就產(chǎn)生了影響,造成相互的行為分析干擾,無法正確分析惡意行為,進而出現(xiàn)漏報或者誤報的現(xiàn)象。
 
例如:金山網(wǎng)盾在腳本解釋層根據(jù)特征檢出了惡意腳本,構筑在其上層的其他防護的行為分析就無法發(fā)現(xiàn)該惡意腳本的行為。
 
再例如:360網(wǎng)盾會不斷檢測監(jiān)控點是否存在,而檢測的機制是基于二進制比較的,如果發(fā)現(xiàn)其他軟件進行了HOOK,則用自己的進行替換,導致其他軟件失效。

本文出自:億恩科技【www.allwellnessguide.com】

服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務器/云主機 24小時售后服務電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
  • 專注服務器托管17年
    掃掃關注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務熱線