大家常说的“主防”到底是什么意思？

显示全部楼层 · 发表于 2011-11-18 12:50:09

行为阻断、行为分析，都属于HIPS吧？有什么区别？

显示全部楼层 · 发表于 2011-11-18 12:50:10

bbmcnj1 发表于 2011-11-18 12:48
你的解释很有道理。我说的“系统墙”不是指windows自带的防火墙，而是大家习惯上把“HIPS”理解成“系统防 ...

你这么说，就能理解了。习惯用语害死人。

显示全部楼层 · 发表于 2011-11-18 13:21:59

主防应该就是主动地防御，并非是出了问题才解决

显示全部楼层 · 发表于 2011-11-18 13:28:19

bbmcnj1 发表于 2011-11-18 12:50
行为阻断、行为分析，都属于HIPS吧？有什么区别？

都属于。不是说有什么区别。行为分析在前，有害时行为阻断在后。前后关系。

显示全部楼层 · 发表于 2011-11-18 14:19:30

网络防火墙和360的木马防火墙不是一回事，主动防御和HIPS也不尽是一个概念。

显示全部楼层 · 发表于 2011-11-18 19:21:32

bbmcnj1 发表于 2011-11-18 12:48
你的解释很有道理。我说的“系统墙”不是指windows自带的防火墙，而是大家习惯上把“HIPS”理解成“系统防 ...

大家习惯上？
不好意思，HIPS是系统防火墙这种习惯理解，我今天第一次看到

显示全部楼层 · 发表于 2011-11-18 19:25:37

本帖最后由 HEMM 于 2011-11-18 19:30 编辑

有的HIPS还具备了应用程序联网控制哦！那么就包含了文件、注册表、网络和应用程序的防护和监控。
智能的是根据行为和黑白名单来判断是否有危害和可疑，可疑的需要你自己来进一步判断。
而手动的HIPS，你可以自定义规则，来自己限制和控制程序的行为，并且加以判断。

显示全部楼层 · 发表于 2011-11-19 09:31:15

有人知道吗？

显示全部楼层 · 发表于 2011-11-19 09:35:55

主动防御是基于程序行为自主分析判断的实时防护技术，不以病毒的特征码作为判断病毒的依据，而是从最原始的病毒定义出发，直接将程序的行为作为判断病毒的依据。主动防御是用软件自动实现了反病毒工程师分析判断病毒的过程，解决了传统安全软件无法防御未知恶意软件的弊端，从技术上实现了对木马和病毒的主动防御。
启发式也是主动防御中的一种技术

显示全部楼层 · 发表于 2011-11-19 20:10:53

详细请参见http://bbs.kafan.cn/thread-341087-1-1.html

[其他] 大家常说的“主防”到底是什么意思？