做为普通用户，HIPS、传统杀软和微点你选哪个？（追风浪子大作）

烟雨无声

做为普通用户，HIPS、传统杀软和微点你选哪个？（追风浪子大作）
转自：http://bbs.micropoint.com.cn/showthread.asp?tid=27542&fpage=1
做为普通用户，HIPS、传统杀软和微点你选哪个？

这篇文章我仍然要说说HIPS、传统杀软和微点，但角度不同了。有兴趣看的，我在此谢谢您能捧场。没兴趣的，就别浪费时间了，鼠标点“后退”，继续浏览您感兴趣的话题去吧。

HIPS
在论坛里，关于HIPS与微点的区别讨论的已经很多了，小三写过一篇关于杀软、HIPS与微点三者的区别的文章很经典，而我也针对HIPS与微点的区别表达了自己对这两者的理解。我们有过争论，有过探讨，但毕竟每个人的理解不同，所以谁也说服不了谁。后来的一段时间我一直在考虑一个问题，那就是我们这种经常混迹于安全论坛的人比较喜欢讨论一些技术性、专业性很强的话题，我们对安全防范的程度也高，我们甚至更喜欢看到别人赞同自己的观点，进而能够跟我们一样使用相同的安全防范工具。但我们似乎没有为普通用户考虑，他们在计算机安全防范方面到底需要的是什么？
引用论坛里一篇帖子里的话——HIPS软件有监视和保护功能，向主动防御目标更进了一步，但还没有实现“主动防御”。因为，在使用这类软件时，会大量频繁触发HIPS软件的监视功能，这些功能，尚不能自动进行正确的处理（即不能自动判断是否是病毒，不能自动清除病毒），对这些警报的处理，需要这台电脑的最终用户作出正确的选择，这就是困惑所在。目前来说，HIPS软件，尽管可以一定程度上起到提升安全性的作用，但用起来，太麻烦了。它真的是普通用户需要的吗？普通电脑用户能够做出正确的处置吗？

传统杀软
传统杀软依靠特征码查杀病毒是众人皆知的事。我不否认特征码曾经是一种很有疗效的杀毒方式，有一杀一有二杀二，只要病毒库里有记录，马上就会药到病除，顶多偶尔闹个小误报。但是特征码的缺点也恰恰在于病毒库，病毒库里有的样本就可以杀，病毒库里没有的样本就杀不了。而特征库的收集要完全依赖于有人先中毒，中毒把病毒上报，反病毒工程师分析后提起病毒特征码，随即升级病毒库之后杀毒软件才能杀毒。在熊猫烧香之前，使用特征码技术的传统杀毒软件活得还很滋润。但是不凑巧，特征码在遇到了国宝熊猫烧香之后，也遇到了一个发展的瓶颈。各厂商也意识到光靠特征码打天下已经不行了。于是我们就看到了各杀软厂商在自己的2008新版里纷纷主打主动防御牌。弄得我们这些用户犹如雾里看花，对什么是真正的主动防御根本不得其解。大众用户也不关心你说的主动防御杀毒是什么玩意儿，只要简单、好用、别总烦我，还能帮我防住病毒就行。国内各杀软厂商推出的主动防御我在此就不多说了，到底怎么样很多网友都做过测试，感兴趣的朋友可自己搜索。我要说的是，病毒的发展，已经促使用户对杀软的要求也越来越高了，而传统杀软的特征码扫描还能满足广大用户对电脑安全防护的要求吗？你号称主动防御，可你真正做到了为广大用户主动承担起识别病毒、判断病毒、清除病毒的责任了吗？

微点
本人一直用微点有一年多的时间了，我对微点的评价是，菜鸟可以使用微点，默认设置即装即用，比传统杀软还方便！老牛可以使用微点，自带强大的分析系统，爱怎么玩就怎么玩。所以我个人在向朋友推荐的时候一般都是以微点为主，卡吧为辅。只会简单使用电脑的，我就给他装微点，让他省心，我也省心。我最怕他们电脑一遇到P大点儿事儿就召唤我。如果有病毒微点没能防范住，让我帮忙，我也可以根据微点的日志查出问题的根源。稍微懂点儿的，我就给他装微点和卡吧，他们认为微点没扫描不放心，即便你告诉他微点的工作原理是依靠病毒的行为进行判断，如果病毒没有实施对计算机有危害的行为，微点就不报。他仍然认为需要加固防线。而对于水平高的，人家也用不着我推荐啦！裸奔都行！

我们可以针对任何一个技术问题进行深层次的探讨，我们也可以各自有各自钟爱的软件，不管是HIPS、杀软还是微点。但我们在向别人推荐的时候是不是就不能光考虑自己的喜爱了呢？是不是也不能用我们的水平来衡量普通用户的电脑水平呢？我们喜欢用HIPS，可以根据自己的需要设置这个策略，那个策略的，但普通用户谁会设置？我们用卡吧（说实话，用微点之前我用的就是卡吧），这个软件的用户够普遍的了吧，可为什么同一个病毒，你的卡吧能拦截，他的卡吧就被过了呢？卡吧的主防需要设置以后才能更好的发挥其功效，可又有多少人会呢？我们把电脑当成必不可少的工作工具，可我相信大部分人对电脑也就是会简单使用的水平，不是当成游戏机，就是当成打字机。所以他们对安全软件的要求很简单，就是“我安装了你，你为我负责，老老实实干你的活，别再烦我，我才不管你使用了什么新技术，添加了什么新功能呢。”所以说，我们在向普通用户推荐软件的时候，还是应该从易用性，实用性，省心性等多方面考虑。综合起来看，安全软件方面，传统杀软之于病毒有滞后性，即使新版加上了主动防御，但有待完善的地方还多的是，已经不能满足用户需求不说，还给用户增添了麻烦。HIPS安全性能提高，但需要用户自行判断，不适合普通用户。适合普通用户的还就是微点，“安装了微点，可以安安静静、老老实实的为你干活，不会去烦你。”就这么简单！

以上仅为个人真实感受，如您有不同观点，欢迎讨论。

sharkkong

呵呵，我习惯了卡巴，不过我给不怎么懂得亲朋好友都是推荐微点地。

nyk1986

上市后的微点难保不和传统杀软一样的下场
只有经过时间和市场考验的软件才值得安装

gho

比较喜欢微点发现未知木马的报警

youthnet

我更喜欢三者 合为一体！！ 因为目前感觉这些各有长处和缺点

ls758

我帮别人安杀软，都安微点了

spaceplane

HIPS

当空皓月

楼主说的很中肯，强大易用才是普通用户真正需要的。我给朋友推荐杀软，机器好的卡巴，一般的微点。

微点卫士

HIPS，费尔，微点，微点的扫描，以后我会有4种强大的武器
所以一般有C40+C41+C42+C43+C44(排列组合，不会的看书去 ）种选择，哇哈哈

嘻嘻，搞笑下， 。用微点，真开心

taiw_1144

我觉得微点是集HIPS、传统杀软、防火墙为一身的新型杀毒软件。
用微点约等于安全的裸奔！！！！

[ 本帖最后由 taiw_1144 于 2008-2-14 22:21 编辑 ]