hips是主防吗?技术讨论帖

显示全部楼层 · 发表于 2014-8-22 18:53:03

本帖最后由 lmw8023zz 于 2014-8-22 19:12 编辑

九尾野狐发表于 2014-8-22 18:51
对在刘旭之前就已经有这类功能的软件了

只是没有像刘旭单独弄出来当成一个概念进行炒作

这种概念不是炒作，是对技术的一种定位、划分。我觉得是很有必要的。

显示全部楼层 · 发表于 2014-8-22 18:55:47

本帖最后由驭龙于 2014-8-22 18:57 编辑

九尾野狐发表于 2014-8-22 18:51
对在刘旭之前就已经有这类功能的软件了

只是没有像刘旭单独弄出来当成一个概念进行炒作

你看我之前的回复，好家伙DrWeb的netting更早的行为分析
其实如果是算虚拟机启发的话，那就更早了。
哇，九尾果然厉害，2000年就开玩PC了，不简单啊

显示全部楼层 · 发表于 2014-8-22 19:13:31

lmw8023zz 发表于 2014-8-22 18:53
这种概念不是炒作，是对技术的一种定位。我觉得是很有必要的。

确实是炒作

这个技术早就已经存在

只有他拿出来大炒特炒

免得别人不知道微点是主动防御

你们别的杀毒软件都不是

而且炒作效果明显

显示全部楼层 · 发表于 2014-8-22 19:16:02

本帖最后由九尾野狐于 2014-8-22 19:20 编辑

驭龙发表于 2014-8-22 18:55
你看我之前的回复，好家伙DrWeb的netting更早的行为分析
其实如果是算虚拟机启发的话，那就更早了。
...

我97还是98年年买的第一台电脑IBM 记不清了

CPU主频333MHz

内存好像是64M

硬盘8G

显示器15寸

系统是5块钱买的俄罗斯虎头破解版95

显示全部楼层 · 发表于 2014-8-22 19:17:46

九尾野狐发表于 2014-8-22 19:13
确实是炒作

这个技术早就已经存在

好吧，先不管是不是炒作吧，因为这个不重要。技术存在，他却给其划分了一个定位，只有XXXX，能达到这些效果的才叫主动防御。所以HIPS不能算主动防御。其实主防也只是一个技术范围，只要能达到这些效果，不管什么技术，都可以归类为主防。

显示全部楼层 · 发表于 2014-8-22 19:22:34

kesien 发表于 2014-8-22 15:37
HIPS和主防不是一回事，当年微点和HIPS都很火的时候这个问题也争论了很长时间
HIPS是单步判断，在没有规则 ...

顶一个，现在小学生太多，只好默默潜水。楼主别喷我，我不会回你的。

显示全部楼层 · 发表于 2014-8-22 19:28:26

最后送给LZ一段文字：根据安全专家的分析，所谓“主动防御”其实是针对传统的“特征码技术”而言的。面对当前形形色色的主动防御概念，刘旭指出，与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是主动防御。这里所说的程序动作，是指反病毒软件监控到程序调用了Windows提供的某个API。API是Windows为程序开发提供的功能，正常程序可以使用，病毒也可以使用，也就是说API本身并没有善恶之分。如果仅仅依据程序的一个动作就报警，那么普通的用户实在难以判断这个动作究竟是否有害，更会感到无所适从，这显然不是广大计算机用户所需要的反病毒技术。

显示全部楼层 · 发表于 2014-8-22 19:32:01

卡饭小学生多啊。

显示全部楼层 · 发表于 2014-8-22 19:37:01

hips不是主动防御，那什么是。。。

显示全部楼层 · 发表于 2014-8-22 19:41:17

九尾野狐发表于 2014-8-22 19:16
我97还是98年年买的第一台电脑IBM 记不清了

CPU主频333MHz

哇，当初的IBM可是高端大气啊

[讨论] hips是主防吗?技术讨论帖