hips是主防吗?技术讨论帖

显示全部楼层 · 发表于 2014-8-22 17:02:28

lmw8023zz 发表于 2014-8-22 16:58
那么这种行为分析是不是可以做到刘旭提出的主动防御的三个基本特征？？？对未知病毒和新病毒自主识别、 ...

不清楚，那时候我还是小孩子，怎么可能玩DrWeb，虽然我见过Windows 95、98但那时候太小了。

不过现在的DrWeb Process Heuristic很强，只可惜识别的病毒类型有限，只有几种威胁家族而已

显示全部楼层 · 发表于 2014-8-22 17:03:16

jefffire 发表于 2014-8-22 17:01
最开始刘旭起“主动防御”的名字，是为了和特征码这种“被动防御”做对比，体现出发现“未知”病毒的能 ...

我想刘旭的理念是没错的，如果这种主防的自主分析能做到完美，那还要HIPS做什么？只不过因为做不到完美，所以才拿HIPS做辅助，我觉得起码这个理念方面是没错的。

显示全部楼层 · 发表于 2014-8-22 17:04:05

本帖最后由 lmw8023zz 于 2014-8-22 17:08 编辑

驭龙发表于 2014-8-22 17:02
不清楚，那时候我还是小孩子，怎么可能玩DrWeb，虽然我见过Windows 95、98但那时候太小了。

不过现在 ...

人气+1

理由：感谢解答

显示全部楼层 · 发表于 2014-8-22 17:05:59

lmw8023zz 发表于 2014-8-22 17:03
我想刘旭的理念是没错的，如果这种主防的自主分析能做到完美，那还要HIPS做什么？只不过因为做不到完美， ...

08年的时候是很好的。放到现在就落后了。

显示全部楼层 · 发表于 2014-8-22 17:07:57

本帖最后由 lmw8023zz 于 2014-8-22 17:09 编辑

jefffire 发表于 2014-8-22 17:05
08年的时候是很好的。放到现在就落后了。

没有啊你看现在的厂商就知道了可以没有HIPS的功能（而且国外很多都没有），但是没有主防的就很少了，除了部分64位下不支持，但那不算对吧？

显示全部楼层 · 发表于 2014-8-22 17:08:21

lmw8023zz 发表于 2014-8-22 17:04
人气+1

理由：感谢解答

如果我说微点的主防技术现在已被不管是国内国外的借鉴参考运用甚至超越了，你作何感受？！

显示全部楼层 · 发表于 2014-8-22 17:09:05

老机子发表于 2014-8-22 17:08
如果我说微点的主防技术现在已被不管是国内国外的借鉴参考运用甚至超越了，你作何感受？！

本来就是这样我知道的

但是主防的概念确实是刘旭提出来的。

显示全部楼层 · 发表于 2014-8-22 17:10:56

lmw8023zz 发表于 2014-8-22 17:07
没有啊你看现在的厂商就知道了可以没有HIPS的功能（而且国外很多都没有），但是没有主防的就很少 ...

怎么不落后呢？到现在win7 x64 下bug很多。正式版还不支持win8。系统都不能完整支持，还谈什么防御呢？
最近政府采购国产安全软件，微点也没入名单。

显示全部楼层 · 发表于 2014-8-22 17:11:58

本帖最后由老机子于 2014-8-22 17:14 编辑

jefffire 发表于 2014-8-22 17:05
08年的时候是很好的。放到现在就落后了。

记得当时出GKR时坛子上反馈都很好！以后被别家参考借鉴并运用甚至在此技术上，（当时我曾在金山社区建议毒霸也采用此类基本系统保护项）优化推进，GKR我就再也不叫它：内核免疫保护加固了

显示全部楼层 · 发表于 2014-8-22 17:12:43

jefffire 发表于 2014-8-22 17:10
怎么不落后呢？到现在win7 x64 下bug很多。正式版还不支持win8。系统都不能完整支持，还谈什么防御呢？ ...

我不是谈微点而是主动防御的理念现在不落后

微点嘛。。。我也不知道

[讨论] hips是主防吗?技术讨论帖