终于明白卡饭的新人都太可怕了

显示全部楼层 · 发表于 2014-11-3 21:31:07

潜水，学习

显示全部楼层 · 发表于 2014-11-4 01:05:23

看我积分就知道我是新人，不敢装大神

显示全部楼层 · 发表于 2014-11-4 11:58:22

本帖最后由 jefffire 于 2014-11-4 12:14 编辑

挥泪斩情思发表于 2014-11-3 19:26
姐夫大大，求科普下HIPS和主防的具体区别

另求帮看看，我21楼对HIPS和主防的理解对不？谢 ...

嗯基本上没问题。

实际上纯粹的HIPS几乎没有了，多少都有行为特征库

显示全部楼层 · 发表于 2014-11-4 12:00:30

只能是走过路过

显示全部楼层 · 发表于 2014-11-4 12:25:02

国内区的小白都这样

。。。。。。不懂杀软安全机制还装懂，甚至自己觉得比官人还厉害

，而且会跟你死扯以显示出他是卡饭最叼最大神最牛逼的

，直到你的智商会下降到和他一样的高度

= =还好我只是偶尔来国内，大部分在论坛的时间都在国外区

楼主受苦受累了，论坛精英的智商被那小白拉低了吧

显示全部楼层 · 发表于 2014-11-4 12:45:12

灿灿阳光丶小提发表于 2014-10-31 16:14
争论这些的，都是不买杀毒软件的吧，以前我也乱换，买了诺顿之后就好了

我买了kis后还是扔了，现在真想找回来序列号安上，也好跟360对接一下

显示全部楼层 · 发表于 2014-11-4 13:12:30

挥泪斩情思发表于 2014-10-31 20:11
HIPS和智能主防都属于主动防御技术，区别就在于这智能两个字上

HIPS基于单步行为弹窗询问，而智能主防 ...

精彩！佩服阁下的技术和修养，肯说几句话就说清楚了。
楼主是让气着了，气大伤身啊。

显示全部楼层 · 发表于 2014-11-4 15:09:02

当你们为工作所累，不再争论杀毒软件的时候才是真正的成熟

显示全部楼层 · 发表于 2014-11-4 16:22:09

jinsm 发表于 2014-11-4 13:12
精彩！佩服阁下的技术和修养，肯说几句话就说清楚了。
楼主是让气着了，气大伤身啊。

呵呵我没啥技术，充其量就是个爱好者而已

大家多交流吧

显示全部楼层 · 发表于 2014-11-4 19:27:15

对于杀毒软件的监控，要看用的是哪种技术，最一般的就是扫描，就像红伞和大蜘蛛那样的，在监控页面就可以看到扫描过程。还有一种就是启发式分析，像360的qvm引擎那样的，不过启发式也是要扫描并比较病毒库的，然后再进行分析判断，不过也有将HIPS放入系统监控中的比如像ESET那样的。
HIPS是主机入侵防御系统的英文缩写，其主要是监控文件和系统的行为，判断这些行为是否违背安全规则，若违背即进行拦截，并不是扫描。
所以到底监控是不是HIPS，要看用的是哪种技术，并不能一概而论（比如像ESET那样的）
楼主你说对不对？？？
不对的话，勿喷呀，大家都是相互交流嘛。

[其他相关] 终于明白卡饭的新人都太可怕了

评分