主防并不是主动防御，新人不要误解了

显示全部楼层 · 发表于 2016-12-25 16:42:19

本帖最后由 347636681 于 2016-12-25 16:48 编辑

类似像360，火绒这种，并不是主防，只是HIPS软件而已，只能告诉你XX干了些什么事情，不能清除病毒，鸡肋
真正的主防是像诺顿或者AVG这种，属于人工智能，可以自主分析是否是病毒，并不是多步HIPS，跟HIPS完全不同，不需要人工干预就能清除病毒！不需要说得那么高深，简单明了。

显示全部楼层 · 发表于 2016-12-25 16:48:36

我只能说你这也是误人子弟

显示全部楼层 · 发表于 2016-12-25 16:55:28

467100524 发表于 2016-12-25 16:48
我只能说你这也是误人子弟

我问过诺顿客服，赛门铁克高级相应被国内认为的主防也是醉了

显示全部楼层 · 发表于 2016-12-25 16:58:19

楼主难道不就是新人么

显示全部楼层 · 发表于 2016-12-25 17:01:06

你确定火绒行为防御不是主防？

显示全部楼层 · 发表于 2016-12-25 17:06:47

青衣染雪发表于 2016-12-25 17:01
你确定火绒行为防御不是主防？

比特焚德的ACT也不是，有什么好奇怪的

显示全部楼层 · 发表于 2016-12-25 17:09:32

本帖最后由而我到底是谁于 2016-12-25 17:13 编辑

青衣染雪发表于 2016-12-25 17:01
你确定火绒行为防御不是主防？

一些机构测试主防时甚至都会把ESET的高启发也算在其中。

话说关于这个主防的定义，在卡饭的讨论没有十多年也有七八年了吧，我只能说这个概念貌似没有个绝对固定的说法，好像理解和定义上各有不同吧。

显示全部楼层 · 发表于 2016-12-25 17:10:15

高深莫测，俺也不懂

显示全部楼层 · 发表于 2016-12-25 17:10:28

主防就是卡饭众人定义出的一个词而已，通常使用范围也仅限于卡饭论坛，所以说主防指的是什么不是一个新人楼主或者什么高级经理所能左右的，这是一个“民间”名词。

显示全部楼层 · 发表于 2016-12-25 17:14:12

个人觉得行为防疫就是主防，主防弹窗同时调用病毒库检测是否安全。

显示全部楼层 · 发表于 2016-12-25 17:23:40

§夢非夢§ 发表于 2016-12-25 17:14
个人觉得行为防疫就是主防，主防弹窗同时调用病毒库检测是否安全。

行为防御是HIPS

显示全部楼层 · 发表于 2016-12-25 17:27:56

名稱只是用來溝通,知道甚麼作用就好了,不用太糾結。

显示全部楼层 · 发表于 2016-12-25 17:46:43

347636681 发表于 2016-12-25 17:23
行为防御是HIPS

hips行为防疫，弹窗后人为判定是否有毒。主动防御的弹窗会智能判定是否安全。

显示全部楼层 · 发表于 2016-12-25 17:53:00

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2016-12-25 18:14:08

347636681 发表于 2016-12-25 16:55
我问过诺顿客服，赛门铁克高级相应被国内认为的主防也是醉了

Symantec高级相应是啥

显示全部楼层 · 发表于 2016-12-25 18:24:50

每个人见解不同罢了，在我看来主防就是hips进化版。对于程序行为判定是hips，行为检测反杀是主防。

显示全部楼层 · 发表于 2016-12-25 18:33:58

hips更类似于你制定规则，触发就对应相应的处理操作，如果正常的文件触发规则一样会被处理。主动防御会有自主分析流程后进行相应处理，自主分析的依据可能行为特征、病毒定义或启发。个人理解就是主防 >= hips

显示全部楼层 · 发表于 2016-12-25 18:48:13

hips和主防的区别在于hips的职责是提示，而主防的职责是判断。

ssf是hips，但是sonar是主防。

ssf并不知道什么行为是好是坏，它只是给出每一步的提示；但是sonar会做出判断，再隔离回滚对应的东西和行为。

360的弹窗有颜色，说明它对于程序行为的判断是有自己的判定和定性的，所以确实是主防。

不是非要全自动才叫主防。

显示全部楼层 · 发表于 2016-12-25 18:52:39

欧阳宣发表于 2016-12-25 18:48
hips和主防的区别在于hips的职责是提示，而主防的职责是判断。

ssf是hips，但是sonar是主防。

恩，我也是比较倾向于小宣宣的说法

显示全部楼层 · 发表于 2016-12-25 18:59:20

467100524 发表于 2016-12-25 18:14
Symantec高级相应是啥

Symantec Online Network for Advanced Response
简称SONAR

347636681 头像被屏蔽	楼主\| 发表于 2016-12-25 17:53:00 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
347636681 头像被屏蔽
	回复举报

[讨论] 主防并不是主动防御，新人不要误解了

评分

评分

评分