HIPS的防御，究竟是能真正发挥作用的，还是在满足使用者的“控制欲”？

白羊座

说实话，毛豆还不能满足控制欲，只能拿来防御

niegm04

原帖由 劉邦 于 2009-6-27 22:26 发表
HIPS重在防，殺軟重在查殺；一個是行為監控，一個是特征碼查殺。兩者有很大的區別。

加個殼過殺軟并不是很難的事，要想過HIPS不容易。任何程序都要執行，病毒也不例外，要想執行、加載、復制都要過HIPS這一關，監 ...

普通用户根本不知道hips为何物？甚至连杀软也没有(大多数都装了杀软，不过不怎么管)，阁下恐非是普通用户的层次吧

hjw951

因为某些动作对正常软件来讲是根本没必要的行为，而这些行为却经常是病毒的惯用动作
我们在预防病毒这些动作的同时，也就理所当然会block掉一些软件的“冒险”的行为（谁又能保证哪个软件就一定没有被黑客动过手脚呢？）
不能说只是在满足控制欲，如果规则太松，当真的有病毒进来的时候，hips就是一个摆设了
当然，规则的严密度和影响度方面，每个人应该找个适合自己的结合点，如果规则严厉得大多数软件都无法正常运行，那就得不偿失了

prohitj

原帖由 223311 于 2009-6-27 22:10 发表
XP应该来说已经够好用了吧，但微软为什么还马不停蹄的新的操作系统？如果你不了解，那么也许跟你说了也不了解。

对，确实是这样吧，行有行话。

技术就应该要不断进步。

guohouzuo

呵呵~同意楼上几层说的，defense+这类手动型hips，是既符合安全需要，同时也满足了对程序行为进行限制的需求，记得前些阵子我也一直不理解为什么要定制那么严格的规则，也发过几个帖子关于讨论这类问题，不过后来我发现，那些严格的规则，从某种意义上确实是必须的，比如迅雷的偷偷上传，好像还没有人分析过他到底上传些什么，不过万一要是用户的一些隐私可就糟糕了，再比如pinyinup这个程序，正常情况下一个升级程序就是联网、更新文件，可是comodo监视到，pinyinup还比这多了很多很多的“功能”，目前还不太清楚这些行为是否安全，按照防火墙白名单的思想，这种行为就是应该被禁止的。
lz应该知道有网络Po(lice)一说吧。。万一那些程序的鬼鬼的行为是用来提交用户隐私给他们的，如果被他们给抓到了，那不就成了网上说的“跨省”，“请喝茶”了么。
中国互联网Mes(sage) C(ov)er是很严重的，所以就怕这类行为搜集用户上网、用电脑的信息，提交给“相关”部门。

1e3e

楼主这种观点缺少事实依据

dongxi124214

主要是防毒

白白逍遥

什么意思？

shardliyilin

仁者见仁 智者见智的问题 从LZ所说 HIPS只适合精通电脑的 像我这样的菜鸟 就有点力不从心了 反而就是个累赘   大多数人是搞不清楚的 但是可以我们年轻人可以学 学好后放到老人的电脑里 设置成静默   不过这样一来 他们要装东西 又成啦累赘 所以这样循环啊循环啊。。 可是关键问题是网络里没有现实中的法律和警察 我们只能做到尽可能的保护自己 说白了HIPS就是个气功罩子 让别人的气功进不来 。如果你不怕别人进攻你 偷窃你 那就无所谓了 当然 你使用冰刀 中毒后不怕 可中了也晚了不是么

xyao

简单一句话，只有使用者控制了系统才能更好的防御