主防并不是主动防御，新人不要误解了

显示全部楼层 · 发表于 2016-12-25 17:23:40

§夢非夢§ 发表于 2016-12-25 17:14
个人觉得行为防疫就是主防，主防弹窗同时调用病毒库检测是否安全。

行为防御是HIPS

显示全部楼层 · 发表于 2016-12-25 17:27:56

名稱只是用來溝通,知道甚麼作用就好了,不用太糾結。

显示全部楼层 · 发表于 2016-12-25 17:46:43

347636681 发表于 2016-12-25 17:23
行为防御是HIPS

hips行为防疫，弹窗后人为判定是否有毒。主动防御的弹窗会智能判定是否安全。

显示全部楼层 · 发表于 2016-12-25 17:53:00

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2016-12-25 18:14:08

347636681 发表于 2016-12-25 16:55
我问过诺顿客服，赛门铁克高级相应被国内认为的主防也是醉了

Symantec高级相应是啥

显示全部楼层 · 发表于 2016-12-25 18:24:50

每个人见解不同罢了，在我看来主防就是hips进化版。对于程序行为判定是hips，行为检测反杀是主防。

显示全部楼层 · 发表于 2016-12-25 18:33:58

hips更类似于你制定规则，触发就对应相应的处理操作，如果正常的文件触发规则一样会被处理。主动防御会有自主分析流程后进行相应处理，自主分析的依据可能行为特征、病毒定义或启发。个人理解就是主防 >= hips

显示全部楼层 · 发表于 2016-12-25 18:48:13

hips和主防的区别在于hips的职责是提示，而主防的职责是判断。

ssf是hips，但是sonar是主防。

ssf并不知道什么行为是好是坏，它只是给出每一步的提示；但是sonar会做出判断，再隔离回滚对应的东西和行为。

360的弹窗有颜色，说明它对于程序行为的判断是有自己的判定和定性的，所以确实是主防。

不是非要全自动才叫主防。

显示全部楼层 · 发表于 2016-12-25 18:52:39

欧阳宣发表于 2016-12-25 18:48
hips和主防的区别在于hips的职责是提示，而主防的职责是判断。

ssf是hips，但是sonar是主防。

恩，我也是比较倾向于小宣宣的说法

显示全部楼层 · 发表于 2016-12-25 18:59:20

467100524 发表于 2016-12-25 18:14
Symantec高级相应是啥

Symantec Online Network for Advanced Response
简称SONAR

347636681 头像被屏蔽	楼主\| 发表于 2016-12-25 17:53:00 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
347636681 头像被屏蔽
	回复举报

[讨论] 主防并不是主动防御，新人不要误解了

评分