主防科普篇（主防不等于HIPS）

显示全部楼层 · 发表于 2011-5-13 09:21:09

回复 15楼 comicwm 的帖子

主动和被动是相对的我的意思是HIPS没主防主动具体请参考帖子中主防5个特点

显示全部楼层 · 发表于 2011-5-13 09:22:07

本帖最后由 jefffire 于 2011-5-13 09:23 编辑

143152 发表于 2011-5-13 08:15
大家平时说的主防应该是主动防御技术（以下简称主防）主防相比其他技术有以下不同，或者说主防有这些特点， ...

刘旭认为特征码需要等病毒出来了才能提取是被动的，而微点则能够在之前就发现未知病毒（行为已知但特征码未提取过的病毒）所以叫主动防御。相对概念而已。从这个类比出发，主动防御包含很多，基因码，启发式，HIPS都算主动防御，都能够在某些病毒入库之前就提前防御。

显示全部楼层 · 发表于 2011-5-13 09:56:29

回复 22楼 jefffire 的帖子

启发能做到主防的1和2 HIPS能做到3和5 所以他们不是主防基因码是指个普遍特征吗？？？

显示全部楼层 · 发表于 2011-5-13 09:57:17

说的很精准，可惜我还不能加人气

显示全部楼层 · 发表于 2011-5-13 10:15:26

一直认为主防就是智能HIPS

显示全部楼层 · 发表于 2011-5-13 10:24:21

回复 25楼嶙嶙泉的帖子

智能HIPS只是也只是依靠规则做到了3和5

显示全部楼层 · 发表于 2011-5-13 10:28:17

进来学习一下

显示全部楼层 · 发表于 2011-5-13 10:43:48

这是以某一家厂商的标准为标准，有点太离谱了吧。
先入为主也不是这么玩的，否则IE6就应该是浏览器的标准，然而结果却是相反，结果是IE6太不标准，被微软自己给废了

焉知微点不是另一个IE6？

主防只是相对于特征码的另一个概念而已，能够防御未知病毒的技术都是主防，纯HIPS是，卡巴的是，瑞星的也是，360的也是。。。。。还有很多，只是效果有差别而已

这不是上厕所排队，先到先得，业界除了微点自家认为是谁也没认可那是主防的唯一形式，好比IE6，只是微软自家的标准

显示全部楼层 · 发表于 2011-5-13 11:23:28

回复 28楼 leisong 的帖子

我没有说主防只有微点主防是多元化的多技术化的他包括微点也包括其他正如小f和鸣蝉时所说主防是广义的并不是局限于某一种技术但像你这么说除了依靠特征码以外的技术能够辨别未知病毒的这种观点我不是很同意我的意思主防是主动的可以不依靠媒介而HIPS 是通过被动监控文件的运行和运用及注册列表依靠规则或者用户带阻止或运行是被动的

显示全部楼层 · 发表于 2011-5-13 11:33:24

来了解下～

[分享] 主防科普篇（主防不等于HIPS）

评分