新HIPS的一点想法

显示全部楼层 · 发表于 2021-10-28 14:57:41

柯大，这些功能大蜘蛛基本都有哦

显示全部楼层 · 发表于 2021-10-28 16:50:19

杀软综合狂发表于 2021-10-27 05:39
传统HIPS衰落很正常
现在的桌面生态已经逐渐互联网化云端化了，这意味着会不停的有新功能的加入，本地客户 ...

简单说就是未来趋势是，规则都是预制好的，遇到未知行为由云分析判断，人工干预来选择越来越少

显示全部楼层 · 发表于 2021-10-28 17:12:36

大佬说的功能，单项都在不同的产品中实现了。
现在感觉HIPS 除开BUG多，主要还是易用性和定制性的问题。
我觉的干脆完全放弃自动化，用户使用脚本语言来对HIPS的行为进行编程。

显示全部楼层 · 发表于 2021-10-30 02:06:07

gtc 发表于 2021-10-28 14:57
柯大，这些功能大蜘蛛基本都有哦

蜘蛛有自动沙盘和自定义文件/注册表防护了吗？另外，请问卡顿问题还有吗？

显示全部楼层 · 发表于 2021-10-31 00:24:40

gtc 发表于 2021-10-28 14:57
柯大，这些功能大蜘蛛基本都有哦

大家的讨论，想法都很好，值得借鉴……现在杀软弄的这些。还是有点不大如人意。

其实我的想法很简单，就是在客户端，用户设置起来要：简单、可靠、灵活；
而在防护上，结合云与AI，强调即时、强大、尽可能少的误判。
二者完美结合，避免机器漏判，以及灰色程序的可控性……做好这些，应该才是用户最喜欢的产品。

ps：现在的安全形式，总体向好，但也问题很多——毕竟windows的权限管理与设计太烂了（比如svchost进程，纯粹“公共厕所”，如果严谨一点，分为系统专用（只加载系统自身的服务模块），高级专用（加载可信的第三方模块），大众通用（乱七八糟的都可加），三块分开，毛病就少了很多，其它管理同理（比如现在explorer什么都可以乱插就是一大问题）！

显示全部楼层 · 发表于 2021-10-31 00:29:55

本帖最后由柯林于 2021-10-31 00:32 编辑

liumailong 发表于 2021-10-28 17:12
大佬说的功能，单项都在不同的产品中实现了。
现在感觉HIPS 除开BUG多，主要还是易用性和定制性的问题。
...

还是不够简明、强悍、有效、可玩性佳。

微软更新太快，框架变化大，很多都被玩死了。所以希望win11普及或作为主流后，能够有一段稳定期，在此期间内，希望微软能够给广大安全厂商，提供设计开发上的便利与支持，以帮助windows打造安全环境。

显示全部楼层 · 发表于 2021-11-1 17:33:27

传统HIPS想玩好的话对用户水平有一定要求，所以现在都在结合大数据云做智能判断，替用户进行判断和操作。对于喜欢动手的童鞋来说确实不够玩，但是对于大部分的用户来说是很方便了

显示全部楼层 · 发表于 2021-11-1 21:44:54

这东西
高玩用不上
小白用不上

显示全部楼层 · 发表于 2021-11-1 22:17:04

js228922190 发表于 2021-11-1 21:44
这东西
高玩用不上
小白用不上

那高玩用什么？

显示全部楼层 · 发表于 2021-11-2 13:05:14

太累了

[讨论] 新HIPS的一点想法

评分