主防是hips吗

显示全部楼层 · 发表于 2010-2-12 23:40:00

百度百科说是

显示全部楼层 · 发表于 2010-2-13 00:19:15

本帖最后由红魔于 2010-2-13 16:07 编辑

咱们通常说的主防都是指微点说的那个行为分析，本质是智能HIPS

显示全部楼层 · 发表于 2010-2-13 00:26:48

回复 7# angir

我一直倾向于认可红伞的启发算广义的“主动防御”

显示全部楼层 · 发表于 2010-2-13 01:18:09

主动防御这个概念在杀毒软件中应该是来自于熊猫的TruPrevent行为分析技术（也就是HIPS技术），后来的ThreatFire，微点之类的主动防御也都是按照这个概念而说的……

不过杀软测试中对主动防御测试的方法是不更新特征库，然后几个月后扫描在最后一次更新之后出现的新病毒，这测试的就包括启发式查毒了……像是NOD32，虽然没有行为分析，但在AVC的主动防御测试中结果都不错……

显示全部楼层 · 发表于 2010-2-13 06:30:18

云里雾里

显示全部楼层 · 发表于 2010-2-13 06:48:14

应该这么说...HIPS是主动防御
但不能说主动防御就是HIPS

显示全部楼层 · 发表于 2010-2-13 14:11:20

回复 14# wellofsouls

http://www.matousec.com/projects ... allenge/results.php
这个是主防的测试 ESET很惨

显示全部楼层 · 发表于 2010-2-13 16:25:00

感觉诺顿的sonar做得很不错了，比较智能

显示全部楼层 · 发表于 2010-2-14 19:39:46

恩，是的。

[求助] 主防是hips吗