【更新】见到本区内一些谈论主防的帖子，Actually，有些想法实在是不吐不快，欢迎指正

显示全部楼层 · 发表于 2016-12-27 15:55:28

HEMM 发表于 2016-12-27 15:52
有什么修复的方法吗？

修复你的神网吗？？

显示全部楼层 · 发表于 2016-12-27 16:00:50

不错，很久没看到这么有指导作用的帖子，对于新入卡饭的人还是非常有帮助的。

“主动防御”的概念及名词，首发于微点的刘旭，当时主流杀软还都停留在特征库识别（包含启发），但是在此之前HIPS（主机入侵防御软件）在国外早已出现，只是比较小众。只能说国人先抢占了“主动防御”这个名词。然后越来越多的厂商引入了这个概念，不过大同小异的还是围绕着AD、FD、RD，只是有些加入了一定的内置规则（主要还是靠用户手动添加或触发时以用户的选择创建规则）、有些加入了白名单、有些将规则放在了云端并依靠用户群不断完善。
其实主防发展到现在，已基本到达瓶颈，我觉得以后的发展方向应该更倾向沙盒类、虚拟化类。

显示全部楼层 · 发表于 2016-12-27 16:53:28

写的很好啊，让我这种满脑子浆糊的人感受到了迎面而来的小清新

显示全部楼层 · 发表于 2016-12-27 18:09:11

我只想说，微点还是可惜了！

显示全部楼层 · 发表于 2016-12-27 18:21:16

HEMM 发表于 2016-12-27 15:52
有什么修复的方法吗？

你什么网络？怎么感觉这么蛋疼，没一款杀软好用的？

显示全部楼层 · 发表于 2016-12-27 18:22:14

shulun743 发表于 2016-12-27 15:25
从广义上来说 hips 主动防御，包含很多分支，如启发式是主防的一个分支，这个是对的！

我的意思是，HIPS是当前单步多步主防技术的基础

显示全部楼层 · 发表于 2016-12-27 18:25:05

zandalong 发表于 2016-12-27 16:00
不错，很久没看到这么有指导作用的帖子，对于新入卡饭的人还是非常有帮助的。

“主动防御”的概念及名词 ...

与虚拟沙盒一样，单步、多步技术随着系统的进步、威胁的演变，还会不断进化

显示全部楼层 · 发表于 2016-12-27 19:52:18

月影天心发表于 2016-12-27 18:22
我的意思是，HIPS是当前单步多步主防技术的基础

不是

显示全部楼层 · 发表于 2016-12-27 21:36:39

感谢楼主详细介绍！

显示全部楼层 · 发表于 2016-12-27 21:37:07

作为小白，想知道趋势是单步还是多步？

[技术原创] 【更新】见到本区内一些谈论主防的帖子，Actually，有些想法实在是不吐不快，欢迎指正

评分