很纠结的一个问题，微点到底算不算HIPS？

显示全部楼层 · 发表于 2012-1-28 18:36:26

有人说算，有人说不算

哥很纠结啊……

显示全部楼层 · 发表于 2012-1-28 18:43:33

本帖最后由镜湖于 2012-1-28 18:45 编辑

微点主动防御软件和HIPS有着本质的不同

HIPS类软件针对各种潜在影响系统安全的API动作进行监控/报警，因此称之为API动作监控/拦截器较为准确。比如监控创建文件、安装全局钩子、创建远程线程、修改其它进程内存、创建/修改注册表项等API动作，不管运行的程序是病毒木马还是正常程序，只要程序执行了被监控的API动作，HIPS就会报警，这就造成了大量无效的报警信息，一般用户很难使用。

为了减少HIPS的报警信息，EQ等HIPS采用类似网络防火墙规则包的设置，每条规则仍然对应一个API动作，且规则间没有逻辑关系，仅对某些系统或程序的使用API的动作处理行为进行预先设置，当这些程序运行时，就按照已经预先设置的规则进行处理，减少了询问用户的频度。但在安装软件和驱动，甚至软件升级时，这种规则包有可能影响程序的正常工作，因此，这类HIPS可能会要求暂时关闭保护功能，待软件安装结束后再重新启用保护功能。我们必须注意到，用户安装新软件时常常会遇到病毒，很多恶意软件多采用捆绑的方法欺骗用户安装，因此即使是暂时关闭保护，也是很危险的。

微点主动防御软件和HIPS则有着本质的不同，微点不是根据简单的单一API动作进行报警，而是根据程序一系列API动作构成更有意义的行为，结合病毒行为知识库进行逻辑判断，综合分析这个程序是否是病毒。微点主动防御软件使用程序行为智能分析，实现对病毒的判断更准确，同时也基本杜绝了频繁报警给用户带来的困惑，因此更适合普通用户使用。例如微点主动防御软件不会因为程序只增加一个注册表run项（单一API动作）就报警。而HIPS因为只依据单一的API动作，因此只能报这个程序执行了某个可疑的API动作，询问用户是否允许程序执行这个动作，特别当一个正常程序被病毒捆绑时，用户可能会做出错误的判断。

微点主动防御软件不是HIPS，HIPS是依据简单的单一API动作进行报警；而微点主动防御软件是依据程序一系列API动作构成的有意义的行为，并结合病毒行为知识库进行的一套复杂的逻辑判断，准确判定程序是否是病毒，或者是正常程序。

显示全部楼层 · 发表于 2012-1-28 19:14:08

微点应该算智能hips、属于多步分析...

显示全部楼层 · 发表于 2012-1-28 20:02:19

多步的，估计高级一点吧

显示全部楼层 · 发表于 2012-1-28 20:39:38

感觉微点就是智能hips、行为多步分析，但微点自己不说

显示全部楼层 · 发表于 2012-1-28 21:02:58

微点和HIPS有着本质的区别
HIPS是基于主机的入侵防护系统的简称微点是智能主防
基于主机的入侵防护系统不等于主动防御
一个报的是动作另一个报的是可以构成意义的行为

显示全部楼层 · 发表于 2012-1-30 11:44:48

当然不算，HIPS只能单步提示拦截，毫无智能性可言。而微点是智能行为分析并作出判断，识别为病毒，就可以干掉或者隔离它、必要时可以对病毒操作进行回滚。
另外，微点是一个比较全面的安全软件，而不是一款HIPS软件。

显示全部楼层 · 发表于 2012-1-30 11:48:56

hips是微点的基础。上面有几楼说本质不同的，有本事微点不加载驱动，不hook，给我实现看看？？

显示全部楼层 · 发表于 2012-2-4 16:18:46

智能的HIPS吧- -

显示全部楼层 · 发表于 2012-2-9 10:26:15

jefffire 发表于 2012-1-30 11:48
hips是微点的基础。上面有几楼说本质不同的，有本事微点不加载驱动，不hook，给我实现看看？？

哈哈一句说出核心

HIPS的技术是核心部分只是实现方式和面向人群的不同
hips是用于程序分析的分析点在人脑
主防是用于日常防护的分析点在程序

[微点] 很纠结的一个问题，微点到底算不算HIPS？