很纠结的一个问题，微点到底算不算HIPS？

显示全部楼层 · 发表于 2012-2-10 17:16:16

-oAo- 发表于 2012-1-28 20:39
感觉微点就是智能hips、行为多步分析，但微点自己不说

我也是这个观点。

显示全部楼层 · 发表于 2012-2-10 17:19:36

挥泪斩情思发表于 2012-1-28 21:02
微点和HIPS有着本质的区别
HIPS是基于主机的入侵防护系统的简称微点是智能主防
基于主机的入侵防护系 ...

HIPS监控单一API，而微点是连续构成有意义行为，那么既然是构成有意义行为，就是一连串API的潜在意义的分析，也就是规则包，相当于机器化了，这就应该被称之为是智能的API分析器，完全可以称之为智能HIPs

显示全部楼层 · 发表于 2012-2-10 17:23:51

hwl573452046 发表于 2012-1-30 11:44
当然不算，HIPS只能单步提示拦截，毫无智能性可言。而微点是智能行为分析并作出判断，识别为病毒，就可以干 ...

微点可以称之为是智能多功能HIPS软件，所谓的构成意义的行为，那不就是连串HIPS规则？？所谓的专家病毒系统就是规则系统而已，只能说很精细化，变相点说，那还不就是HIPS的人工智能化而已，所以可以成为智能HIPS，而至于什么防火墙什么的功能，加进去就不能说是智能HIPS了？只能说功能多点罢了，更全面。而至于什么回滚操作，微点主要是对注册表进行回滚，这个很复杂吗？微点有个注册表变更日志，只要是发现病毒，那么直接就把之前记录的原注册表值恢复即可？这就能否认微点是智能HIPS的实质么？？

显示全部楼层 · 发表于 2012-2-10 17:25:24

jefffire 发表于 2012-1-30 11:48
hips是微点的基础。上面有几楼说本质不同的，有本事微点不加载驱动，不hook，给我实现看看？？

同意您的说法！HIPS是微点的最基础的构成！所谓专家系统，就是一个规则包系统，一个连续API行为与程序操作行为的规则包，。，。，。，。，，，。，。微点虽然可以不称为智能HIPS，但是绝对是HIPS的智能化结果！

显示全部楼层 · 发表于 2012-2-10 17:25:54

664186404 发表于 2012-2-4 16:18
智能的HIPS吧- -

应该反着说“HIPS的智能化结果”

显示全部楼层 · 发表于 2012-2-10 17:27:12

zhq445078388 发表于 2012-2-9 10:26
哈哈一句说出核心

HIPS的技术是核心部分只是实现方式和面向人群的不同

您说的这个是表面的反映结果，而内部的实质就是HIPS的应用的提升,不过设计规则是一个不简单的事儿，所以也不错

显示全部楼层 · 发表于 2012-2-10 17:32:34

天空回旋发表于 2012-2-10 17:23
微点可以称之为是智能多功能HIPS软件，所谓的构成意义的行为，那不就是连串HIPS规则？？所谓的专家病毒系 ...

好吧微点主动防御软件2.0已经集成了杀毒模块，可以称为杀毒软件了吧

显示全部楼层 · 发表于 2012-2-10 17:33:42

天空回旋发表于 2012-2-10 17:19
HIPS监控单一API，而微点是连续构成有意义行为，那么既然是构成有意义行为，就是一连串API的潜在意义的分 ...

HIPS是微点的基础
但是 HIPS和微点主防还是有区别的
HIPS靠的是用户自定义的规则判断依据使用者的经验
微点主防是程序内置规则判断依靠的是程序本身不需要用户参与
HIPS本身是没办法判定文件性质的主防却可以

显示全部楼层 · 发表于 2012-2-10 17:42:52

挥泪斩情思发表于 2012-2-10 17:33
HIPS是微点的基础
但是 HIPS和微点主防还是有区别的
HIPS靠的是用户自定义的规则判断依据使用者的 ...

这样的说法是矛盾百出的，既然微点是程序内置规则防护，并且以HIPS为集成来设计（包含的其他组件不算），那么对于API的分析交给了微点，相应的就是智能的API分析器，那么可以变相成为是智能HIPS，何必如此纠集这个问题

显示全部楼层 · 发表于 2012-2-10 17:45:10

hwl573452046 发表于 2012-2-10 17:32
好吧微点主动防御软件2.0已经集成了杀毒模块，可以称为杀毒软件了吧

但是主防默认没有在主界面开扫描功能，只有右键扫描，还是是主防。
况且如果依靠微点的扫描的话，偶们的电脑就完蛋了

[微点] 很纠结的一个问题，微点到底算不算HIPS？