高级启发式是主动防御的变形吗

显示全部楼层 · 发表于 2020-10-12 13:35:39

这不就是个名字么，名字可以随便起

显示全部楼层 · 发表于 2020-10-12 13:44:40

路的吸引发表于 2020-10-12 11:48
我觉得完整性主防具有完全的完整性，而高启只是模拟了一点，如果提高灵敏度只会增加误报，这是我的理解。

我觉得完整性主防具有完全的完整性

这句话是废话

如果提高灵敏度只会增加误报

并不是检测率也会增加很多人宁可牺牲误报也要检测率

请问你对高启和主防还有什么其他的误解？

显示全部楼层 · 发表于 2020-10-12 15:42:44

主防也需要更新规则，实际效果还不如高启发好，还吃性能，如果防御几个关键点不如用HIPS，就算是人脑也不能100%判断哪个行为是病毒，能列出规则的都是已知的，防御完全未知是一个悖论。再说本身操作系统复杂性实在太高了，任何一个小漏洞都可能被利用，主防比启发更粗放，只能防御高风险的，如果低风险的也全部做规则，还要排除误报，只要体验下自己做HIPS规则有多难就知道了。

显示全部楼层 · 发表于 2020-10-12 21:13:04

说的是ESET吗

[讨论] 高级启发式是主动防御的变形吗