我觉得微点是“杀毒机器人”，不是什么hips

nyk1986

但是你仍然叫他生物

旭日东升

原帖由 nyk1986 于 2008-10-1 02:51 发表
飞机装了自动驾驶仪就不是飞机了吗

因为飞机的性质没有变，所以它还是飞机。而我们谈论的东西性质变了，已经从动作报警器，变成了反病毒产品，所以不一样。

nyk1986

所谓从动作报警器变成反病毒产品，只不过多了智能，这能说叫质变吗

旭日东升

原帖由 nyk1986 于 2008-10-1 02:54 发表
但是你仍然叫他生物

HIPS只是一个小概念，它是特指，你不能随便将它涵义扩大，除非你说杀软也是HIPS，大家都是HIPS。

nyk1986

只不过软件做了原本是你做的事，分析+处理。自动驾驶仪做了原本驾驶员该做的事，分析+处理

nyk1986

恰恰相反，hips是个大概念，Host Intrusion Prevent System 主机入侵防御系统。

旭日东升

原帖由 nyk1986 于 2008-10-1 02:57 发表
所谓从动作报警器变成反病毒产品，只不过多了智能，这能说叫质变吗

报警器需要用户自己判断性质，而反病毒明确给用户结论，是不是病毒。他不是简单的智能问题，而是解决不同的问题。

旭日东升

原帖由 nyk1986 于 2008-10-1 02:59 发表
恰恰相反，hips是个大概念，Host Intrusion Prevent System 主机入侵防御系统。

可以去看看它是怎么提出来的，要解决什么问题，又采用什么技术来解决这个问题，他的特征又是什么？你说杀软是不是HIPS？如果按照主机入侵防御系统字面上的概念，杀软属于HIPS了，难道杀软不是主机入侵防御系统吗？

[ 本帖最后由 旭日东升 于 2008-10-1 03:08 编辑 ]

nyk1986

2007年在美国旧金山举行的RSA Conference大会上，专家纷纷表示，“越来越复杂的恶意软件不断繁衍，传统的、以签名（特征码）为基础的安全软件对于病毒和蠕虫的阻挡能力正受到越来越多的质疑。”“仅2007年一年就会新出现至少20万种病毒及变种，签名技术正在网络黑客的攻击下摇摇欲坠。同时，反病毒软件公司的病毒库都平均落后于恶意软件两个月。”
由于上述种种原因，安全厂家开始寻找新的解决方案，以主动防御为思想的主机入侵防御系统日渐成熟，在今天，可能只有HIPS才是能解决终端机上复杂安全问题的希望。

由此说明 传统杀软并不是hips

旭日东升

原帖由 nyk1986 于 2008-10-1 03:09 发表
2007年在美国旧金山举行的RSA Conference大会上，专家纷纷表示，“越来越复杂的恶意软件不断繁衍，传统的、以签名（特征码）为基础的安全软件对于病毒和蠕虫的阻挡能力正受到越来越多的质疑。”“仅2007年一年就会新 ...

杀软肯定不是HIPS，微点也不是HIPS。是你将HIPS概念外延了、扩大了。