不看别的，我只看主防如何，SP7程序行为防御简单测试

w1463770909

主防是什么啊。。。

michaelchina

回复 51楼 w1463770909 的帖子

纯引用
所谓hips(主机入侵防御体系)，也就是现在大家所说的系统防火墙，它有别于传统意义上的网络防火墙nips，它不能阻止网络上其他计算机对你计算机的攻击行为。二者虽然都是防火墙，但是在功能上其实还是有很大差别的：传统的Hips网络防火墙说白了就是只有在你使用网络的时候能够用上，通过特定的tcp/ip协议来限定用户访问某一ip地址，或者也可以限制互联网用户访问个人用户和服务器终端，在不联网的情况下是没有什么用处的；而hips系统防火墙就是限制诸如a进程调用b进程，或者禁止更改或者添加注册表文件--打个比方说，也就是当某进程或者程序试图偷偷运行的时候总是会调用系统的一些其他的资源，这个行为就会被hips检测到然后弹出警告询问用户是否允许运行，用户根据自己的经验来判断该行为是否正确安全，是则放行允许运行，否就不使之运行，一般来说，在用户拥有足够进程相关方面知识的情况下，装上一个hips软件能非常有效的防止木马或者病毒的偷偷运行，这样对于个人用户来说，中毒插马的可能性就基本上很低很低了.但是，只是装上个hips也不是最安全的，毕竟--用户穿上的只是个全透明防弹衣也还是会被某些别有用心的人偷窥去用户的个人隐私的，所以，选用一款功能强大而小巧的防火墙也是很重要的--起码有防止DDOS攻击和防arp欺骗攻击功能(对内网用户尤为重要)！

lc5185

主动防御有的时候也能解决不少问题，至少是病毒起作用时，毕竟杀毒有滞后性

zj8991376

michaelchina 发表于 2011-3-20 17:17
回复 3楼 机会太贵 的帖子

在瑞星区找我那个帖子，没单独测得主防，测得是防御力

楼主适合去应聘做瑞星的主防测试员

flyinbed

我认为金山还是不要搞主防了，起步晚不说，还给人抓把柄罢了