浅谈F-Secure Internet Security Technology Preview (ISTP)，与卡巴KIS简单比较

显示全部楼层 · 发表于 2007-4-12 11:37:27

原帖由 tonylu000 于 2007-4-12 11:33 发表

关系是主动防御的运作机制，及其缺点，顺便附带了一下HIPS比较强一点的观点
我说了补充了，主动防御有行为判断的成分，去掉病毒库可以运行也不奇怪。
防火墙的leaktest测试有点偏题的，毕竟那时HIPS ...

抛开leaktest，家用软件防火墙还要干些什么？端口隐蔽？xp的墙都做得很好

你以为端口控制是干什么？还不是防漏？
另：你要是一口咬定PDM不是HIPS我也无话可说

道不同不相为谋，我倒是看到你给出的link是想让PDM用SSM规则呢？那SSM是HIPS，PDM就不是了？

[ 本帖最后由 7sumetai 于 2007-4-12 11:41 编辑 ]

显示全部楼层 · 发表于 2007-4-12 11:39:56

原帖由 tonylu000 于 2007-4-12 11:35 发表

SSM只是3防的如果试试看犀牛呢？至于COMODO它不是专业做HIPS的，这个不能算进去把……

假设
犀牛过了，是不是说防火墙无用论呢？

[ 本帖最后由 7sumetai 于 2007-4-12 11:41 编辑 ]

显示全部楼层 · 发表于 2007-4-12 11:45:47

PDM有行为判断的成分（给我的感觉是有点智能化的HIPS，它会列出一些有危险性的操作，但是做的结果也放过了一些看似无害但实质上却是有害的东西，我给出的连接中有能过主动防御的马就是利用了这点，PDM的只能化是牺牲了一小部分的安全性的）
而HIPS没有智能化，可以说是原始的，一切系统操作都要经过你的允许才能进行，的确非常麻烦，但是这样带来的好处就是一个了解系统的人甚至能够用HIPS去代替杀软的位置。

抛开leaktest，家用软件防火墙还要干些什么？我不同意这种说法啊，家用的电脑也没有国家机密机的东西吧？对于一般电脑用户来说不受黑客的入侵，在局域网内能够顶一下ARP这样的墙就可以了。至于木马么还是教给杀软去解决吧

显示全部楼层 · 发表于 2007-4-12 11:45:58

原帖由 7sumetai 于 2007-4-12 11:37 发表

抛开leaktest，家用软件防火墙还要干些什么？端口隐蔽？xp的墙都做得很好你以为端口控制是干什么？还不是防漏？
另：你要是一口咬定PDM不是HIPS我也无话可说道不同不相为谋，我倒是看到你给出 ...

我很同意7sumetai 的看法，个人也认为主动防御属于HIPS。
给我的感觉主动防御实际上就是HIPS中抽取出来的的一部分，主要监测的对象是危险行为。
而HIPS是对整个系统的监测。其原理和手段应该都是很接近的，着眼点不同。

显示全部楼层 · 发表于 2007-4-12 11:50:15

我反对裸奔上网的，坚决反对！并且我没把comodo做为HIPS看，我只当它是个集成了一些系统监控的防火墙～
说实话要是对系统安全要求不高的话XP的墙配合点规则也够用了，而且速度快不怎么占资源，在防火墙专区里的确有不少人这么用

显示全部楼层 · 发表于 2007-4-12 12:29:36

玩到最后会发现什么都不安全，技术够，HIPS突破也是小CASE

显示全部楼层 · 发表于 2007-4-12 12:32:00

相比之下HIPS还是比较好的选择

显示全部楼层 · 发表于 2007-4-12 12:36:35

我给同事的电脑装过FS6.03和卡巴，他说卡巴麻烦，老弹窗口，FS还可以，不用动它！其实感觉两个都不错，就是习惯问题！！适用就是最好！！

显示全部楼层 · 发表于 2007-4-12 12:49:21

原帖由 awai1912 于 2007-4-12 12:36 发表
我给同事的电脑装过FS6.03和卡巴，他说卡巴麻烦，老弹窗口，FS还可以，不用动它！其实感觉两个都不错，就是习惯问题！！适用就是最好！！

对此我的看法是,你的同事不太会用卡巴,会用的话就不会出现这个问题,卡巴新手常常会有这种困惑.

不过对于普通的用户而言，只要能做到注意安全，基本上一款不算差的杀软就能保障安全了。

显示全部楼层 · 发表于 2007-4-12 16:10:30

对了，楼上的哪位说的SSM是三防的？

SSM只有2D，我记错了

[原创] 浅谈F-Secure Internet Security Technology Preview (ISTP)，与卡巴KIS简单比较