请问各位主动防御和行为监控的异同？

xsc512

derrick_goi 发表于 2011-1-31 22:23
7 楼解释的很妙啊，就是这样

恩 不过我在想行为监控之后的防御怎么办呢？ 一般靠的是手动吧  看样子新手还是不好控制

derrick_goi

xsc512 发表于 2011-2-1 09:16
恩 不过我在想行为监控之后的防御怎么办呢？ 一般靠的是手动吧  看样子新手还是不好控制

觉得主动防御比较可靠些，起码每一步的拦截你都可以清楚知道，前提是必须懂电脑

镜湖

derrick_goi 发表于 2011-2-1 09:35
觉得主动防御比较可靠些，起码每一步的拦截你都可以清楚知道，前提是必须懂电脑

你说的是HIPS，不是主动防御。

derrick_goi

镜湖 发表于 2011-2-1 09:42
你说的是HIPS，不是主动防御。

哦，是啊，两者的分别是在哪呢？

-oAo-

xsc512 发表于 2011-1-31 19:22
请问各位大侠，主动防御和行为监控的异同？谢谢~  倾听各位高见

微点的主动防御就是靠行为判断是否病毒，应该就是行为监控吧

镜湖

derrick_goi 发表于 2011-2-1 09:44
哦，是啊，两者的分别是在哪呢？

http://www.micropoint.com.cn/Cha ... 20081231101715.html

够用了

行为监控属于主动防卸的一部分，像我用的瑞星杀软一般都是开启主动防卸的！

黑羽

[:26:]7楼正解，这个行为监控个人理解算是主防的一个部分。也就是看你的动作，是否要攻击我，如果是那么就拦截或者提示。监控你的行为来防御

herofw

主动防御包括了行为监控
而行为监控并没有主动防御
主动防御是对行为的一系列动作进行监控.然后利用智能规则来匹配该一系列动作的安全性.从而能够根据行为防御病毒木马
而行为监控只是监控该程序的单一行为.对可疑行为进行报警.一般只要有可疑行为就会报警.对新手来说不利于使用.然后是利用特征码来检测程序的安全.而不是靠规则.
对于新用户建议使用主动防御.因为它能够直接报出木马或者病毒.而不需要用户去做选择题!
对于国内主防做得最好的不用说.大家都知道是微点.

假设君

对啊，我没监视着你怎么知道你什么时候突然要打我，所以主动防御包括了防御动作之前的行为监控。