请问hips的自动模式和智能模式有什么区别呀

timefantasy6130

请问hips的自动模式和智能模式有什么区别呀？

fireherman

自动模式：自保规则 -> 用户自定义规则 -> 默认允许

智能模式：自保规则 -> 用户自定义规则 -> 内部规则[询问] -> 默认允许

交互模式：自保规则 -> 用户自定义规则 -> 默认询问

基于策略的模式：自保规则 -> 用户自定义规则 -> 默认阻止

参考：
http://bbs.kafan.cn/thread-2054501-1-1.html
和
http://bbs.kafan.cn/thread-2053173-1-1.html

zandalong

楼上正解。
理论上说，智能模式强于自动模式，实际使用一样烂。
NOD32的HIPS不适合不自己折腾规则的人用。

fireherman

zandalong 发表于 2016-10-28 13:12
楼上正解。
理论上说，智能模式强于自动模式，实际使用一样烂。
NOD32的HIPS不适合不自己折腾规则的人用 ...

是的，说真的，要用好ESET，的确要把ESET（的设置和规则）当成游戏来玩，才有兴趣投入。

zandalong

fireherman 发表于 2016-10-28 13:19
是的，说真的，要用好ESET，的确要把ESET（的设置和规则）当成游戏来玩，才有兴趣投入。

是啊，所以NOD32的HIPS一直也就是不温不火，因为对使用者的上手要求太高，而且效果也一定有云主防的效果好。
我觉得，NOD32的HIPS也应该加入云端规则或云信誉库等等与云端联动的功能，这样默认设置下的易用性和安全性也会大大提升。

fireherman

zandalong 发表于 2016-10-28 13:26
是啊，所以NOD32的HIPS一直也就是不温不火，因为对使用者的上手要求太高，而且效果也一定有云主防的效果 ...

那就已经是云主防了，当然我也希望ESET会这么做，但是……几率嘛……50%以下。

看着样本区那些双击狂人，BD的ATC，SEP的Soner，AVG的IDP，甚至连小红伞都有APC，而ESET……只有一个Live Grid……情何以堪啊。

twbjason00

fireherman 发表于 2016-10-28 13:35
那就已经是云主防了，当然我也希望ESET会这么做，但是……几率嘛……50%以下。

看着样本区那些 ...

你们说的我不懂，，但，能感觉出啦，这东西不适合我们小白

julia跺跺

fireherman 发表于 2016-10-27 09:06
自动模式：自保规则 -> 用户自定义规则 -> 默认允许

智能模式：自保规则 -> 用户自定义规则 -> 内部 ...

感觉跟官方帮助里说的不太一样。。。

T.Yoshiyuki

julia跺跺 发表于 2016-10-28 18:55
感觉跟官方帮助里说的不太一样。。。

官方幫助是給小白看的 而HIPS這個功能設計得一點都不小白
這就導致官方幫助不說人話
這段東西翻譯成人話 就是上面層主的解釋

很多安軟面向用戶的宣傳都是這樣 爲了通俗 從來不說人話
說得難聽點 就接近忽悠了

zandalong

fireherman 发表于 2016-10-28 13:35
那就已经是云主防了，当然我也希望ESET会这么做，但是……几率嘛……50%以下。

看着样本区那些 ...

红伞的APC其实就是简化的云主防。
AVG的IDP貌似不与云联动，特点是有回滚。但愿早日融入小A，小A的信誉云体系还是不错的。
诺顿那个就没啥好说的了，就一个字，“骚”。
BD不是很了解。
FS的DG是与云联动的，但是没有回滚。