主防并不是主动防御，新人不要误解了

显示全部楼层 · 发表于 2016-12-26 18:03:43

彩虹丶// 发表于 2016-12-26 05:15
ATC..AVCACT什么鬼？

艺术

显示全部楼层 · 发表于 2016-12-26 18:10:13

本帖最后由 tun 于 2016-12-26 18:15 编辑

来上语文课的？
你如果想纠正360、火绒这些(你自认为)”没资格称为主防”的主防”不是主防”为什么不发国内区？

主防就是主动防御的缩写啊，从以前就是，到现在也是。
卡巴6一出那主动防御模块大家就一直主防主防在称呼。现在你硬说主防不是主动防御，以为是在编字典你说了算吗？

你说火绒、360多步HIPS不是主防，现在又支持78楼说主防是HIPS。这逻辑在哪？还是楼主口中的主防不是主动防御，也不是主机入侵防御系统，也不是HIPS。主防对楼主到底是什么东西的缩写？

喔，我不想知道，多谢

显示全部楼层 · 发表于 2016-12-26 18:10:47

欧阳宣发表于 2016-12-26 17:57
来来我们继续看神论

我擦，没注意这一段文字，

显示全部楼层 · 发表于 2016-12-26 18:14:13

特征码、网页防护这种才算主动防御

那么MD5、文件名、字节数、创建时间这种也算主动防御了吧？

显示全部楼层 · 发表于 2016-12-26 18:15:56

欧阳宣发表于 2016-12-26 17:57
来来我们继续看神论

相对来说，特征码、网页防护这种在病毒运行起来前就阻止的不是更符合“主动"的表面意思吗

广义上来说，特征码这种被动搜集样品的做法也可以当做“被动”

反正现在“主防"的说法已经被滥用了

但追根溯源，主防最初就是主机入侵防御系统的简称

显示全部楼层 · 发表于 2016-12-26 18:19:12

z13667152750 发表于 2016-12-26 18:15
相对来说，特征码、网页防护这种在病毒运行起来前就阻止的不是更符合“主动"的表面意思吗

广义上来 ...

先有病毒还是先有特征码？

显示全部楼层 · 发表于 2016-12-26 18:33:10

主动防御此处特指通过对计算机病毒的行为进行分析来实现检测的技术。

主动防御是基于程序行为自主分析判断的实时防护技术，不以病毒的特征码作为判断病毒的依据，而是从最原始的病毒定义出发，直接将程序的行为作为判断病毒的依据。主动防御是用软件自动实现了反病毒工程师分析判断病毒的过程，解决了传统安全软件无法防御未知恶意软件的弊端，从技术上实现了对木马和病毒的主动防御。

————————————————————————————————
摘自卡饭论坛2011-11。

LZ所说的此主防非比主防的说法也不正确，HIPS（Host-based Intrusion Prevention System）是基于主机的入侵防御系统，简称主防，类似诺顿的什么人工智能，难道它就是人工智能了？一个称呼而已，而且主防只是民间叫法，并非官方通称。
另外就是能防御已知病毒的叫杀毒软件，防御未知病毒的各家叫法不一，什么主动防御、人工智能、高启发、动态防御等等都可以归类于主防。
至于什么误导不误导的，没有官方定义的东西就不存在误导，其实你想表达的意思大家都懂，能自己清理已知和未知病毒的叫主动防御或者人工智能，会弹窗让使用者选择的都叫HIPS，那这样的定义连人工智能都不算，顶多是杀毒引擎而已。
所以不必纠结一个民间的称呼，更不要说所谓的误导，太片面了点。

显示全部楼层 · 发表于 2016-12-26 18:58:52

笑看老鸟楼主中招

显示全部楼层 · 发表于 2016-12-26 19:08:40

z13667152750 发表于 2016-12-26 18:15
相对来说，特征码、网页防护这种在病毒运行起来前就阻止的不是更符合“主动"的表面意思吗

广义上来 ...

你觉得概念被滥用是因为你自己其实也没怎么搞清楚

特征码这种被动搜集样品的做法也可以当做“被动”

这不叫“也可以”，而是“从来只会”。要是特征码都算主防了，不知道还有什么概念不会被你搅混。

显示全部楼层 · 发表于 2016-12-26 19:25:21

z13667152750 发表于 2016-12-26 16:54
主机入侵防御系统

没人记得这个东西了？

特征码算主动防御？

来来来，大神，你全卡饭翻翻，哪个样本，哪家技术支持你的神论？

网页防护也叫主动防御？尼玛我样本在PC端运行，然后你在网页防护那边做防御？

[讨论] 主防并不是主动防御，新人不要误解了