对行为防护类规则的馊主意

显示全部楼层 · 发表于 2011-3-27 09:59:05

HIPS能自定义设置单步规则，那能不能增加个功能：自定义几个规则，当同时触发几个规则后，予以拦截、审核什么的。

目前的HIPS都是自定义单步规则的；而多步规则的智能主防无法自定义。

大家觉得呢？

显示全部楼层 · 发表于 2011-3-27 10:07:07

太小众滴需求

显示全部楼层 · 发表于 2011-3-27 10:35:43

liningaigo 发表于 2011-3-27 09:59
HIPS能自定义设置单步规则，那能不能增加个功能：自定义几个规则，当同时触发几个规则后，予以拦截、审核什 ...

微点到底是否出自HIPS我还不肯定

显示全部楼层 · 发表于 2011-3-27 10:43:45

智能HIPS用的不就是多步判断吗

显示全部楼层 · 发表于 2011-3-27 11:20:34

微点已经很智能了

显示全部楼层 · 发表于 2011-3-27 11:30:24

想法不错，应该还没有吧

显示全部楼层 · 发表于 2011-3-27 13:16:59

本帖最后由 sli 于 2011-3-27 13:19 编辑

要出一个多严密的可以编辑规则的主防不是难事难是难在如何兼顾用户的体验
现在智能的主防360或者微点都是不错的选择了

显示全部楼层 · 发表于 2011-3-27 13:32:10

sli 发表于 2011-3-27 13:16
要出一个多严密的可以编辑规则的主防不是难事难是难在如何兼顾用户的体验
现在智能的主防360或者微点都 ...

不错，毕竟大多数用户在这方面都算小白！

显示全部楼层 · 发表于 2011-3-27 13:36:27

严而不烦我认为是主动防御的标准

显示全部楼层 · 发表于 2011-3-27 13:52:28

回复 1楼 liningaigo 的帖子

这是智能主防的思路，不适合个人编辑规则，因为个人谁会分析病毒行为并自己手动更新规则呢？而且保证安全这种规则不是一条两条而是数以千记甚至是万记。