论点争锋：网友杀软横测靠不靠谱？

    防御力(防护能力对比)

    原文：“相比其他的安全软件，笔者发现国产软件中瑞星和江民都多了一个功能：“启动前扫描”，即在进入系统前进行全盘扫描，这样可以在进入系统前就全盘扫描木马病毒并相应作出隔离清除操作，但由于此扫描没有目的性，往往拖住开机时间，与之相比，金山的“抢杀技术”是针对发现的顽固病毒进行抢杀，是有针对性的处理方式。”

    金山的“抢杀技术”和瑞星、江民的启动前扫描定义完全不同，因为启动前扫描是不管什么情况下都会对系统的关键文件进行扫描，防止病毒感染。而“抢杀技术”则是在用户进行正常查杀情况下发现有顽固病毒后提示用户重启，再加载抢杀引擎进行清理。一个是全盘扫描预防，一个是二次清理病毒，这两种技术怎么进行相比？ 如果要比也应该是和瑞星的强杀技术比较吧？ 

    原文：“在恶意程序攻击主动防御方面，金山毒霸的另一亮点功能“恶意行为拦截”，对系统中的恶意行为主动进行拦截，并且智能判断是否自动处理恶意行为，表现颇为出彩；瑞星2008则通过动态监视系统中活动进程的动作，根据预制的启发引擎规则，检测可能存在的包含恶意代码的程序。”

    金山是进行主动拦截，并智能判断； 瑞星是动态监视活动进程，根据预置启发引擎规则。难道有什么不一样么？难道金山不用对进程监视就可以拦截，不是预置的行为判断规则来进行防御的？ 

    原文：“另外在测试过程中，我们发现金山毒霸2008一项功能——网页防挂马技术，传统的网页监控是通过对网页脚本的分析，并通过已有木马特征来进行发现威胁且拦截，但网页防挂马不用分析脚本，而是直接发现通过网页漏洞侵入的木马，反应速度更敏捷，更重要的是网页防挂马脱离木马特征库的限制，不管是已知或未知的木马程序，都可以抵御。”

    那诺顿2008的浏览器主动防御呢？

    金山官方：“用户在上网浏览网页时，金山毒霸2008的网页实时监控功能可以有效监控网页中可能隐含的恶意脚本、病毒或其它有害插件，并且会自动将其全部进行拦截在您浏览网页的时候，网页防挂马将监控网页行为并阻止通过网页漏洞下载的木马程序威胁您的系统安全。”

    诺顿官方：“浏览器主动防护: 修复所有已知的IE弱点，主动封锁全新、未知的恶意程序。能监测及拦截难以监测、针对浏览器弱点进行入侵的混淆式偷渡式(drive-by download)下载和僵尸网络的攻击，保护您的个人信息不丢失。”