主防科普篇（主防不等于HIPS）

显示全部楼层 · 发表于 2011-5-13 14:55:00

主防有两种简称一样，内涵确实差别大

显示全部楼层 · 发表于 2011-5-13 18:18:34

现在的主防是:主防+但不拦截(HIPS)

显示全部楼层 · 发表于 2011-5-13 18:32:05

回复 1楼 143152 的帖子

那又如何繼續yy吧

反正你的主防也不等於智能而相比hips更不安全

显示全部楼层 · 发表于 2011-5-13 18:43:14

回复 43楼 keiz 的帖子

不知道你怎么得出的结论

显示全部楼层 · 发表于 2011-5-13 18:49:34

回复 44楼 143152 的帖子

不知你哪裡不知

這是大家早知道的

显示全部楼层 · 发表于 2011-5-13 19:38:50

本帖最后由 keiz 于 2011-5-13 19:39 编辑

回复 1楼 143152 的帖子

啥主動防禦啥啟發的  根本只是模糊比對而已

精確搜尋與模糊搜尋的概念

精確搜尋只能搜到一個

模糊搜尋搜到的不只一個  所以較不怕免殺  也因此較容易誤報

一個特徵碼只能對付一個

一個啟發行為規則(模糊比對)卻能對付好幾個

显示全部楼层 · 发表于 2011-5-13 19:43:37

进来学习一下

显示全部楼层 · 发表于 2011-5-13 19:44:18

过来学习了～

显示全部楼层 · 发表于 2011-5-13 21:07:14

本帖最后由 143152 于 2011-5-13 21:54 编辑

回复 46楼 keiz 的帖子

主防与启发不同启发是基于普通特征主防可以依靠特征码也可以依靠行为= 多元技术所以不必担心误杀但误杀是不可避免的........

显示全部楼层 · 发表于 2011-5-13 21:13:08

143152 发表于 2011-5-13 21:07
回复 46楼 keiz 的帖子

神马都是模糊地概念你混卡饭的意义何在？

http://zh.wikipedia.org/wiki/%E6%A8%A1%E7%B3%8A%E9%80%BB%E8%BE%91
此模糊非比模糊

[分享] 主防科普篇（主防不等于HIPS）

评分

浏览过的版块