国内杀软请不要混淆HIPS与主动防御

显示全部楼层 · 发表于 2011-6-19 20:15:06

学习一下

显示全部楼层 · 发表于 2011-6-19 20:48:49

楼主解释得非常合理,所谓HIPS是需要制定规则的,也就是在固有模式下来判断,如果在规则外它就不能判断了.
所谓智能型HIPS,百度百科也说得非常明白:智能HIPS指不需要或者较少需要使用者手工制定的防御策略（规则）即可对系统实施保护的一类HIPS，通常这类HIPS内置了一定的判断方法和处理规则或者通过网络升级下载规则库，因此能够根据程序行为的危险程度进行自动判断和处理，对于少量难以判断的程序行为才会提示使用者并由使用者判断处理。体现出一定的智能性，但存在一定的误报和漏报几率。
同样也是需要根据固有模式来判断的,因此智能型HIPS也不是主动防御

显示全部楼层 · 发表于 2011-6-20 07:23:49

主动防御不等于智能HIPS

显示全部楼层 · 发表于 2011-6-20 07:29:30

看看笑笑

显示全部楼层 · 发表于 2011-6-20 12:23:32

HIPS 英文為Host-based Intrusion Prevention System
基於主機式的入侵防禦系統!

那其實只是規則上的差別而已吧!

說穿了IPS 入侵防禦系統就是一個大整體吧!

基於主機的基於網路的以及所謂的主動式防禦都只是應用上的不同與規則上的不同!

所以HIPS等於主動式防禦嗎? 我個人是認為取決於規則拉!

显示全部楼层 · 发表于 2011-6-20 12:45:46

rufuit 发表于 2011-6-20 12:23
HIPS 英文為Host-based Intrusion Prevention System
基於主機式的入侵防禦系統!

很简单。。
自行车能代步。。、
宝马也能代步。。
那么。。宝马=自行车？。。
很诡异

显示全部楼层 · 发表于 2011-6-20 22:22:29

所谓智能,就是要有自学习功能,而从百度百科所写,根本没有这功能

显示全部楼层 · 发表于 2011-6-20 22:28:35

兰梅花发表于 2011-6-20 22:22
所谓智能,就是要有自学习功能,而从百度百科所写,根本没有这功能

其实最早微点有写。。
但是被人点了下面的“编辑”。。。。
了解了没。。

显示全部楼层 · 发表于 2011-6-21 04:15:21

微点的主动防御确实强但感觉被神话掉了....（详见熊猫烧香~）

显示全部楼层 · 发表于 2011-6-21 10:39:39

zhq445078388 发表于 2011-6-20 22:28
其实最早微点有写。。
但是被人点了下面的“编辑”。。。。
了解了没。。

原来如此,我就说如果没"智能"怎么能称得上主动防御

[分享] 国内杀软 请不要混淆HIPS与主动防御

[分享] 国内杀软请不要混淆HIPS与主动防御