主动防御=沙箱???

bluebear

不一样

lomo

主动防御应该跟HIPS拿来做比较 实机狙击
沙箱应该跟影子（还原）、虚拟机归一类 玩虚的

jiao轩

回复 6楼 天涯人  的帖子


    我很蒙........能分别解释一下吗？

天涯人

回复 13楼 jiao轩  的帖子


    沙箱只是一个虚拟化的程序，可以将一些程序放在沙箱建立的空间内运行，不会对真实的系统有任何修改。用官方的一段话：电脑就像一张纸，程序的运行与改动，就像将字写在纸上。而Sandboxie就相当于在纸上放了块玻璃，程序的运行与改动就像写在了那块玻璃上，除去玻璃，纸上还是一点改变都没有的。实际上沙箱有点类似影子系统。
   而主动防御，Host Intrusion Prevent System－主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：”病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。（注：目前一些HIPS已经集成了网络防火墙的功能。）
    如果还不明白，可以到：http://bbs.kafan.cn/thread-590019-1-1.html和百度百科去看看相关资料，希望对你有帮助。

hujiwa

回复 3楼 jiao轩  的帖子


    主防和hips非常接近，沙箱是种虚拟技术。

hujiwa

回复 14楼 天涯人  的帖子


    HIPS并不能称为防火墙，最多只能叫做系统防火墙

hips和防火墙是两码事，所以也不是系统防火墙。xp下是svchost.exe

天涯人

回复


    HIPS并不能称为防火墙，最多只能叫做系统防火墙

hips和防火墙是两码事，所以也不是系统防 ...
hujiwa 发表于 2010.9.7 20:27

这个我明白的。