ESS 有配HIPS的需要吗?

显示全部楼层 · 发表于 2009-1-16 12:51:01

既然ThreatSense Engine经已是一种"启发式实时侦测", 能主动地推理一个档案会否对电脑有害，加上ESS的防火墙，那有配HIPS的需要吗?

[ 本帖最后由 human-being 于 2009-1-16 12:54 编辑 ]

显示全部楼层 · 发表于 2009-1-16 13:04:35

ThreatSense不是HIPS...
只是在线提交反馈系统
帮助远离最新威胁

显示全部楼层 · 发表于 2009-1-16 13:12:07

ThreatSense不是在线提交反馈系统!

"ESET 的ThreatSense防毒引擎里除了具备普遍特征检测外，亦加入了更卓越的先进启发式技术(Advanced Heuristics Technology)，有效防止新变种的蠕虫与病毒入侵。该技术是一种主动式防护(Proactive Protection)技术，它辨别病毒的方法并非依靠任何特征数据库，而是在档案扫瞄时主动地拆解与分析档案的执行码，并在虚拟的仿真系统环境里执行它，以观察是否包含任何具危险性的恶意行为。"

ThreatSense.Net 才是在线提交反馈系统

显示全部楼层 · 发表于 2009-1-16 13:14:35

理论上nod32没有hips功能，你上网习惯好，使用移动存储介质习惯也好，那不装hisp也可以。

显示全部楼层 · 发表于 2009-1-16 13:22:01

ThreatSense与HIPS没有可比性，两者完全不相同，不存在功能上的重复问题，也不存在兼容性问题，所以有了ThreatSense与要不要装HIPS没有任何关系。

另外ThreatSense并没有想像中的那么好。

显示全部楼层 · 发表于 2009-1-16 13:27:47

理解错误
启发也是主动防御的一种
但是和HIPS不能比的

显示全部楼层 · 发表于 2009-1-16 13:53:25

启发和HIPS都是主动防御的一种,HIPS原理不是很难,中国大陆都能做出比较优秀的
产品,比如中网S3,EQ,从某种意义上讲,启发应该比HIPS的技术含量高..
启发并不是每个厂商都能做的好的,这需要程序设计员的丰富经验.

显示全部楼层 · 发表于 2009-1-16 14:18:22

需要,绝对需要,ess不是万能的

显示全部楼层 · 发表于 2009-1-16 14:20:24

[quote]原帖由 wudiwusuowei 于 2009-1-16 13:53 发表

从某种意义上讲,启发应该比HIPS的技术含量高..

不一定比HIPS强

显示全部楼层 · 发表于 2009-1-17 10:37:41

nod32的原则是高度智能化高度自动化，违反这一原则还叫nod32，马上大家都要准备云安全了，hips顶多是昙花一现。
坚决反对hips，哪个杀毒软件用hips就是倒退回封建时代去了。

软件怎么可以倒退回去。

[求助] ESS 有配HIPS的需要吗?

回复 3楼 human-being 的帖子

浏览过的版块