主防科普篇（主防不等于HIPS）

显示全部楼层 · 发表于 2011-5-20 19:22:39

143152 发表于 2011-5-20 19:10
回复 74楼 nkspark 的帖子

文中已经说的很清楚了不论是中文还是英文根本就不一样 ...

如果把中文这个主防翻译成英文，应该怎么翻？

显示全部楼层 · 发表于 2011-5-20 19:28:44

本帖最后由 nkspark 于 2011-5-20 19:31 编辑

陈识宇发表于 2011-5-20 15:21

这么解释也是说得通的。

显示全部楼层 · 发表于 2011-5-20 20:29:09

本帖最后由 143152 于 2011-5-20 20:30 编辑

回复 81楼 nkspark 的帖子

应该是Active defense 或者proactive detection吧鸟语不懂

显示全部楼层 · 发表于 2011-5-20 20:32:01

143152 发表于 2011-5-20 20:29
回复 81楼 nkspark 的帖子

应该是Active defense 或者proactive detection吧鸟语不懂

如果主防翻成英语是这样的话，你的1楼的解释也算合理。

显示全部楼层 · 发表于 2011-5-21 10:25:34

143152 发表于 2011-5-13 08:15
大家平时说的主防应该是主动防御技术（以下简称主防）主防相比其他技术有以下不同，或者说主防有这些特点， ...

学习

显示全部楼层 · 发表于 2011-5-21 12:08:03

认同以下观点：

22楼——
刘旭认为特征码需要等病毒出来了才能提取是被动的，而微点则能够在之前就发现未知病毒（行为已知但特征码未提取过的病毒）所以叫主动防御。相对概念而已。从这个类比出发，主动防御包含很多，基因码，启发式，HIPS都算主动防御，都能够在某些病毒入库之前就提前防御。

28楼——
......
......
主防只是相对于特征码的另一个概念而已，能够防御未知病毒的技术都是主防，纯HIPS是，卡巴的是，瑞星的也是，360的也是。。。。。还有很多，只是效果有差别而已
......

显示全部楼层 · 发表于 2011-5-21 13:04:26

LZ可能弄错了，“1.创立动态仿真反病毒专家系统 2.自动准确判定新病毒”这两条算不上防御系统具备的功能，而应该算查杀系统具备的功能。

显示全部楼层 · 发表于 2011-5-21 13:18:07

回复 86楼陈识宇的帖子

与所有的反病毒技术一样，主动防御技术也必须要实现对程序的性质做出明确判定，是病毒，就应明确报警并提示用户发现病毒。如果只是对程序的单一动作报警，由用户自己判断这个动作是否具有威胁，就不是主动防御。

显示全部楼层 · 发表于 2011-5-21 16:54:44

本帖最后由陈识宇于 2011-5-21 16:59 编辑

按照楼主的那五项，一条不多、一条不少的充分必要条件来判定：
世界上，只有微点主动防御软件是主防软件唯一样品；
若非完全忠实地、不走样地全部山寨微点的五项核心技术（并且不能有任何发展），今后再也不可能出现任何一款别的主动防御软件。

显示全部楼层 · 发表于 2011-5-21 18:09:55

回复 87楼铁血爷们的帖子

主防是个广义的技术可以认为是多重技术的组合体 65楼说的有些道理

[分享] 主防科普篇（主防不等于HIPS）