所有弹窗规则的通病

显示全部楼层 · 发表于 2011-5-17 22:09:05

看来灯火也转战MD了...
自沙去...

显示全部楼层 · 发表于 2011-5-18 00:28:36

回复 14楼 huangzhifan1 的帖子

凡是力图实现智能，自动放行程序行为的，必然是漏洞所在，按HIPS的本意，最高境界就是全局监控——就像特务机关一样：下级的任务就是事无巨细一律报告，最终处理结果由上峰裁夺，那才是真正彻底地全盘掌握。
要想做到有所智能而又安全，必须采用复杂的黑白名单混编制度——放行之前必有过滤，放行只能限定在安全的范围内（这个范围的划定是关键）。越是复杂的结构，越容易把自己搞昏，除非大脑像电脑一样精密，或者由自动化程序自动编排规则并纠错，否则一个错眼或昏头之处就是漏勺。

显示全部楼层 · 发表于 2011-5-18 08:03:54

回复 13楼 ydhjwdj 的帖子

全局堵死了,要过滤还有什么用,过滤只对弹窗规则有效

[讨论] 所有弹窗规则的通病