求解：什么是主防？

显示全部楼层 · 发表于 2011-9-23 23:48:11

本帖最后由 storyhare 于 2011-9-24 00:37 编辑

不想写“如题”，所以～～呃，最近对于主防，概念上有许多模糊之处，求科普～～～

ps：

1、主防，就是“主动防御”的简称？？

2、主防，是否包含自身的防护措施（即自保）？？

3、主防，呃，主要指“基于行为判定”的防御手段，还是其他？？

显示全部楼层 · 发表于 2011-9-23 23:53:22

说句不好听的，现在主防的概念已经被厂商弄得混乱不堪了
加上hips的引入已经不是之前那个简单的主动防御能够解释清楚的了

显示全部楼层 · 发表于 2011-9-23 23:57:57

这个问题很复杂。。。
我理解为：安全性下降的基础上的智能型HIPS。

这样讲老百姓才好理解

显示全部楼层 · 发表于 2011-9-24 00:00:18

我个人简单的理解就是，扫描不出的病毒木马，但是你双击运行后，可以拦截，那个拦截的东西就是主防，我小白……

显示全部楼层 · 发表于 2011-9-24 00:03:52

主动防御是相对于被动防御（即传统的特征码），简单来说就是对付未知病毒的一种手段，具体卡巴在2006年就已经说明了，国内厂商普遍进行概念炒作，认为hips就是主动防御，事实上启发式也是的，甚至云也是
http://www.kaspersky.com.cn/KL-AboutUs/news2006/12n/061204.htm

显示全部楼层 · 发表于 2011-9-24 00:15:24

Host Intrusion Prevent System－主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。

显示全部楼层 · 发表于 2011-9-24 00:37:08

The EQs 发表于 2011-9-24 00:03
主动防御是相对于被动防御（即传统的特征码），简单来说就是对付未知病毒的一种手段，具体卡巴在2006年就已 ...

感谢～～

显示全部楼层 · 发表于 2011-9-24 00:42:03

mxf147 发表于 2011-9-24 00:15

HIPS区有你更精彩 +5

显示全部楼层 · 发表于 2011-9-24 17:18:23

都可以包括呵呵

显示全部楼层 · 发表于 2011-9-24 17:43:54

进来了解，其实也不是太清楚

[已解决] 求解：什么是主防？

评分

评分

评分