楼主: 野马
收起左侧

[微点] 我觉得微点是“杀毒机器人”,不是什么hips

 关闭 [复制链接]
nyk1986
头像被屏蔽
发表于 2008-10-1 03:12:57 | 显示全部楼层
HIPS软件以进程为核心,可以对进程所产生的行为,如运行、访问网络、访问注册表、访问文件、注册驱动、进程注入、组件调用等进行监控,并且可以向你发送行为报告,如果你阻止了某个异常行为,那么它将无法执行此行为。同时,HIPS还可以通过类似的监控手段对文件、注册表、网络等资源进行保护,防止未授权进程对其读写或扫描。

由此说明,hips的原理就是控制行为,但这个控制要人脑判断,当把判断的任务交个软件的时候,就是智能hips,例如微点
nyk1986
头像被屏蔽
发表于 2008-10-1 03:14:32 | 显示全部楼层
试问,我哪里扩大外延了?
旭日东升
发表于 2008-10-1 03:16:45 | 显示全部楼层
原帖由 nyk1986 于 2008-10-1 03:12 发表
HIPS软件以进程为核心,可以对进程所产生的行为,如运行、访问网络、访问注册表、访问文件、注册驱动、进程注入、组件调用等进行监控,并且可以向你发送行为报告,如果你阻止了某个异常行为,那么它将无法执行此行为 ...

动作和行为是不一样的,现在很多人将这两个概念混淆了。动作只是调用一个API,而行为是有意义的一组动作。上面你提到的都是动作,不是行为。
nyk1986
头像被屏蔽
发表于 2008-10-1 03:18:19 | 显示全部楼层

回复 113楼 旭日东升 的帖子

我说的很清楚了,人脑或程序对一系列动作的分析,这就是区别,不然你以为“智能”是什么?
旭日东升
发表于 2008-10-1 03:20:18 | 显示全部楼层
原帖由 nyk1986 于 2008-10-1 03:14 发表
试问,我哪里扩大外延了?

扩大成主机入侵防御系统的字面概念,按照这个字面概念,你说杀软不是主机入侵防御吗?病毒在你计算机(主机)出现,就是入侵,杀软难道没有防御吗?所以你说HIPS是大概念,就会将杀软包含进来。
nyk1986
头像被屏蔽
发表于 2008-10-1 03:21:47 | 显示全部楼层

回复 115楼 旭日东升 的帖子

我从网上百度来的第一段话已经充分说明了传统杀软不是hips,第二段说明微点是智能hips,我哪里扩大外延了?
旭日东升
发表于 2008-10-1 03:23:16 | 显示全部楼层
原帖由 nyk1986 于 2008-10-1 03:18 发表
我说的很清楚了,人脑或程序对一系列动作的分析,这就是区别,不然你以为“智能”是什么?

HIPS本意就是对单个动作进行监控,你说的东西和他没有关系,是你将它改成一系列动作分析了。实际上它只对单个动作进行监控报警,这就是HIPS。
nyk1986
头像被屏蔽
发表于 2008-10-1 03:25:22 | 显示全部楼层

回复 117楼 旭日东升 的帖子

天哪,所以我用了一个词,智能啊
nyk1986
头像被屏蔽
发表于 2008-10-1 03:26:03 | 显示全部楼层
摇控机器人和智能机器人不都属于机器人吗
nyk1986
头像被屏蔽
发表于 2008-10-1 03:28:46 | 显示全部楼层
hips将一系列动作报告出来,然后交个人脑分析,这叫人工!!!
智能hips是由程序收集一系列动作并分析,这叫智能!!!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-6-27 10:52 , Processed in 0.090937 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表