本人安全从业者，发表下自己的看法。

物理机安全，怎么强调都不为过。你的所有数据，所有的一切，都在主机上。一旦你被感染木马，你的数据都会被泄露。这可不光是你硬盘上的小姐姐，你的浏览器记录，浏览器保存的密码。微信聊天数据库，tg 聊天记录，甚至可以给你挂个键盘钩子，记录你输入的一切，包括你的 lastpass 密码，bitwarden 密码等，甚至你的 bitlocker 密码，以及你硬盘上的一切文件。

正因为这一点，攻击者在面对一个组织的层层防御，往往也会使用定向钓鱼去控制员工的 PC(我们管这个叫鱼叉攻击)，以此为突破口和立足点，进入目标组织的内网。

对于鱼叉攻击，不能光依靠反病毒软件，更重要的是要培养电脑使用者的安全意识。比如不打开陌生的文件，不轻信陌生的邮件等等。像我司，即使是有零信任，也会定期进行钓鱼邮件演练。

那些电脑裸奔的，尤其是工作电脑，我挺佩服的。等哪天感染了勒索病毒，解不了密的时候，估计就会吸取教训了。

对于恶意软件的防御，在安全领域是属于主机安全的范畴。对应的安全产品就是反病毒软件。

一款优秀的反病毒软件应该具备四个要素，分别是：优秀的病毒识别引擎，主机防入侵系统(HIPS)，网络防火墙以及云查杀。

传统的病毒识别引擎是根据病毒特征码来识别的，但优秀的引擎可以根据病毒的行为来识别恶意代码。这是第一道防护。

第二道防护是主机防入侵系统。该系统能监控所有程序的行为，将程序分为不同的等级，比如信任组，高限制组，低限制组。优秀的主机防入侵系统应该是简单易用的，不需要用户的参与，也不需要用户手动去配置规则。以卡巴斯基为例，对于陌生的程序，即使是扫描没有发现异常，你运行后，默认会加入限制组。这意味着，即使是这个程序是恶意软甲，也会受到限制。假如这个程序是勒索软件，运行后一定会疯狂的读文件，并加密。而主机防入侵系统能监控到，并发现异常，，并进行回滚。

网络防火墙，可以限制陌生的程序外联网络。如果你不幸感染了木马，即使是上面两道防护都通过了，在木马联网的时候，杀毒软件也能够感知到，并给出风险告警。

最后就是云查杀了。病毒库的同步，数小时才会同步一次。云查杀相当于一个威胁中心，所有装有安全软件的终端都会保持与威胁中心的实时连接，面对未知的威胁，任意终端都可以样本上传至威胁中心进行鉴定。一旦威胁中心鉴定为风险程序，其他所有终端都能第一时间得到响应。

恶意软件并不可怕，只要保持良好的使用习惯，即使是有漏网之鱼，配合优秀的反病毒软件，上述技术四位一体的纵深防御，也能将损失降低到最小。

最后我想说说国产杀毒软件。我认为国产杀毒软件都不合格。他们沦为了广告的奴隶，成为了抢占用户桌面的工具。 并且喜欢时不时的刷存在感，刷存在感的同时向你推荐他们家的全家桶。

上面提到的四个要素，可以作为衡量一个杀毒软件的参考项。

卡饭论坛曾有个测评，测试了主流的国产杀毒软件，在断网，病毒库落后的情况下，没有一个能够防住 wanacry 勒索软件。

我心目中优秀的杀软有：卡巴斯基和诺顿，以及 eset nod32 。但现在因中美关系的原因，诺顿不在中国销售了。