hips是主防吗?技术讨论帖

显示全部楼层 · 发表于 2014-8-22 17:13:02

老机子发表于 2014-8-22 17:11
记得当时出GKR时坛子上反馈都很好！以后被别家参考借鉴并运用甚至在此技术上，优化推进，GKR我就再也不 ...

GKR官人很有趣。

显示全部楼层 · 发表于 2014-8-22 17:16:43

jefffire 发表于 2014-8-22 17:01
最开始刘旭起“主动防御”的名字，是为了和特征码这种“被动防御”做对比，体现出发现“未知”病毒的能 ...

引入单步和特征码是被点饭不断要求做出的让步，不加的话点饭总是说微点不听取意见保守

显示全部楼层 · 发表于 2014-8-22 17:21:19

lmw8023zz 发表于 2014-8-22 17:09
本来就是这样我知道的但是主防的概念确实是刘旭提出来的。

微点在我看来就是非常智能的HIPS！如果你用过微点的话微点也有注册表防护文件防护进程防护还有网络防护！你也可以自行编辑，那些要保护那些不要！——再拿火绒来说火绒就定位于HIPS

显示全部楼层 · 发表于 2014-8-22 17:24:59

老机子发表于 2014-8-22 17:21
微点在我看来就是非常智能的HIPS！如果你用过微点的话微点也有注册表防护文件防护进程防护还有网络 ...

你还是把前几页都看完吧我想这个问题已经不存在有争议了。而且我想说的也只是HIPS不是主动防御，和火绒是不是HIPS没有关系。

显示全部楼层 · 发表于 2014-8-22 17:26:12

lmw8023zz 发表于 2014-8-22 17:24
你还是把前几页都看完吧我想这个问题已经不存在有争议了。而且我想说的也只是HIPS不是主动防御， ...

呵呵我比较啰嗦！

显示全部楼层 · 发表于 2014-8-22 17:50:16

本帖最后由 lmw8023zz 于 2014-8-22 17:53 编辑

驭龙发表于 2014-8-22 16:56
这个我补偿一下，当初九几年的时候，DrWeb就做过行为分析，后期没有继续，直到去年的DrWeb Process Heuri ...

我看了一下我感觉这个只是行为分析仪，其性质估计可能更接近于HIPS，应该不具备可以自主清除的技术。

显示全部楼层 · 发表于 2014-8-22 17:50:19

rsin 发表于 2014-8-22 14:36
法虫啊，还有那个玩什么妓的那个人（法虫小号）

你怎么知道的

显示全部楼层 · 发表于 2014-8-22 18:02:14

本帖最后由蓝雨风暴于 2014-8-22 18:08 编辑

个人的理解

HIPS是基于主机的防入侵系统,基于行为分析技术为主,行为回滚等多种技术辅助的一种防御体系

主动防御是一个定义,定义是不依靠传统特征码,防御未知威胁的一类手段.目前来说主动防御广泛采用行为分析技术,但不一定有行为回滚等辅助

所以主动防御和HIPS理论上是两个定义,目前来说,主动防御运用的手段和HIPS的主要技术相吻合

但是如果技术变革,主动防御不再采用行为分析技术,就和HIPS没关系了吧

@jefffire 你是大神, 以上个人理解,如有错误,请指正....

显示全部楼层 · 发表于 2014-8-22 18:03:41

lmw8023zz 发表于 2014-8-22 17:50
我看了一下我感觉这个只是行为分析仪，其性质估计可能更接近于HIPS，应该不具备可以自主清除的技术。

可惜问题是，现在的DPH也被称为行为分析仪，而DPH包含识别和确认以及清除威胁的能力，分析仪是DrWeb的特定词

显示全部楼层 · 发表于 2014-8-22 18:08:35

好高深啊。。进来学习，补脑了。。难得见到这么多精辟的阐述啊！！卡饭应该这个样子

[:01:]

[讨论] hips是主防吗?技术讨论帖

本帖子中包含更多资源