到底什么是云主防？求360粉给解释一下

显示全部楼层 · 发表于 2011-5-6 23:13:32

李白vs苏轼发表于 2011-5-6 22:52
回复 7楼 ubuntu2011 的帖子

所以叫你说看科普贴啊，下面的回复都是信息

这里面似乎涉及到主防的概念问题，有人说360的云主防就是HIPS加上云白名单，这个说法对么？

显示全部楼层 · 发表于 2011-5-6 23:14:02

回复 20楼李白vs苏轼的帖子

如果运行程序进入ring0级，很显然对回滚机制是个严重的考验。呵呵。

显示全部楼层 · 发表于 2011-5-6 23:14:04

本帖最后由李白vs苏轼于 2011-5-6 23:16 编辑

回复 21楼 ubuntu2011 的帖子

不对还有黑名单
还有提过 qvmhips（启发）不过后来不知道怎样

显示全部楼层 · 发表于 2011-5-6 23:16:01

李白vs苏轼发表于 2011-5-6 23:14
回复 21楼 ubuntu2011 的帖子

不对还有黑名单

好吧，再加上黑名单就对了？

显示全部楼层 · 发表于 2011-5-6 23:16:27

回复 21楼 ubuntu2011 的帖子

对于普通用户来说，根本就不会去关心你用的是什么方法。用户只需要你能给我解决问题。
说到底，所有主防都是基于HIPS，但是和HIPS又不同，主要体现就是智能性上。

显示全部楼层 · 发表于 2011-5-6 23:17:43

本帖最后由李白vs苏轼于 2011-5-6 23:18 编辑

回复 24楼 ubuntu2011 的帖子

大概这样不过不排除一些其他技术
关键是在hips之上变成较为智能的主防

显示全部楼层 · 发表于 2011-5-6 23:19:55

李白vs苏轼发表于 2011-5-6 23:11
回复 19楼 langsileaa 的帖子

我觉得回滚有时候会出现失败，像删除服务啊这类，特别明显

要不这样吧，凡是发现未知安全的程序先弹个框，告诉用户此文件未知，需要多少多少秒进行分析，然后就在沙盘里跑，等到判定安全了再告诉用户可以手动安装了。。。

显示全部楼层 · 发表于 2011-5-6 23:20:57

本帖最后由李白vs苏轼于 2011-5-6 23:23 编辑

回复 27楼 zhang_guo_shuai 的帖子

金山走的就是这种路线
需要强大的黑白库支持

像360这种单步拦截的
对于云库依赖也相当强
所以，360相对于普通的hips
智能级是比较高的

显示全部楼层 · 发表于 2011-5-6 23:23:33

本帖最后由 ubuntu2011 于 2011-5-6 23:27 编辑

langsileaa 发表于 2011-5-6 23:16
回复 21楼 ubuntu2011 的帖子

对于普通用户来说，根本就不会去关心你用的是什么方法。用户只需要你能给我解 ...

这么说我又想起一个问题了，关于智能，360似乎是通过黑白名单来实现这个智能？这算是智能吗？

当然智不智能无所谓，实用才好。

还有我的第二个问题，既然是通过这样来实现智能，那么肯定是没有那种虚拟运行程序然后分析程序行为的机制了？个人一直以来都以为这是主防的基本功能之一，我错了？

显示全部楼层 · 发表于 2011-5-6 23:24:09

李白vs苏轼发表于 2011-5-6 23:20
回复 27楼 zhang_guo_shuai 的帖子

金山走的就是这种路线

貌似金山走的不是吧，我怎么没感觉出来呢。我想的这个主要是防止你说的那个回滚失败，用在微点里不错，不需要太多的黑白库吧。

[其他相关] 到底什么是云主防？求360粉给解释一下