- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
我也來(lái)說(shuō)主動(dòng)防御 |
| 發(fā)布時(shí)間: 2012/7/4 15:04:11 |
|
主動(dòng)防御,一個(gè)矛盾的東西,防御本身是被動(dòng)的,結(jié)果被冠以主動(dòng)之名.做這個(gè)東西微點(diǎn)不是第一個(gè),老早就有HIPS,還有咖啡的規(guī)則設(shè)定等等,這些都能算入主動(dòng)防御.主動(dòng)防御本身是一個(gè)籠統(tǒng)的概念,所謂防御,就是抵抗攻擊.那么主動(dòng)防御呢,也就是在攻擊尚未形成以前對(duì)其進(jìn)行扼殺.從本身意義來(lái)講是非常巨大的,從進(jìn)來(lái)來(lái)進(jìn)步日趨快速,發(fā)展極其迅猛的HIPS就可以見(jiàn)一般了. 我接觸安全軟件的時(shí)候流行的應(yīng)該是大型病毒庫(kù)引擎類(lèi),代表人物大家都應(yīng)該知道----卡巴斯基,其他諸如Bitdefender,f-s,AVK,小紅傘等在那個(gè)時(shí)代占據(jù)著市場(chǎng)主流,當(dāng)然現(xiàn)在也是主流.后來(lái)隨著電腦技術(shù)的發(fā)展擴(kuò)大,病毒也隨之越來(lái)越多,病毒庫(kù)越來(lái)越跟不上節(jié)奏,于是開(kāi)始流行啟發(fā)式,其中代表也是大家所周至的----NOD32,還包括avast!等小巧類(lèi)AV軟件迅速成長(zhǎng)起來(lái),大有超越前輩的趨勢(shì).其實(shí)在這個(gè)時(shí)候主動(dòng)防御這一種說(shuō)法已經(jīng)誕生了,那時(shí)候我最先接觸到的就是麥咖啡的規(guī)則設(shè)置,感覺(jué)非常強(qiáng)大的東西,后來(lái)才聽(tīng)說(shuō)了HIPS,包括微點(diǎn),當(dāng)然微點(diǎn)的主動(dòng)防御不屬于HIPS范疇,只是類(lèi)似而已. 說(shuō)完發(fā)展再說(shuō)說(shuō)原理,其實(shí)原理很好找,上骨骼和百毒上面輸入主動(dòng)防御就能找到一大堆,不過(guò)既然我要碼字,那么就隨便說(shuō)說(shuō).所謂主動(dòng)那就是防患于未然,電腦上的東西,不管軟件也好,病毒也好,說(shuō)來(lái)說(shuō)去不過(guò)是一個(gè)程序,程序都需要通過(guò)WI進(jìn)行安裝(綠色的不來(lái)),安裝就會(huì)產(chǎn)生路徑,包括程序的行為模式,寫(xiě)入注冊(cè)表定義等等,主動(dòng)防御就是在這一安裝過(guò)程中進(jìn)行定義分析,如果發(fā)現(xiàn)危險(xiǎn)為發(fā)出報(bào)警并阻止程序安裝.從這一點(diǎn)上就不難看出主動(dòng)防御的重要性.(卡巴斯基已經(jīng)深刻的認(rèn)識(shí)到了這一點(diǎn)) 主動(dòng)防御可以用幾種方式實(shí)現(xiàn),比如系統(tǒng)組策略,HIPS,微點(diǎn)的主動(dòng)防御,咖啡的規(guī)則設(shè)置等等(我一直有個(gè)美好的夢(mèng)想,就是把咖啡的規(guī)則設(shè)置移植到組策略上,但是這僅僅是個(gè)夢(mèng)想,目前還是沒(méi)辦法實(shí)現(xiàn),要實(shí)現(xiàn)就去裝咖啡吧).很多人認(rèn)為組策略很復(fù)雜,其實(shí)不然,組策略其實(shí)差不多就是那么幾句表達(dá)式(我覺(jué)得還不如ABP的正則表達(dá)式復(fù)雜),只要應(yīng)用好了可以實(shí)現(xiàn)很多功能,是添加起來(lái)很繁雜,算是一個(gè)很枯燥的事情,和利用SHELL.DLL修改系統(tǒng)圖標(biāo)一樣,弄著弄著就能把人弄睡著,偉大的wangfuxin(王甫馨?天涯俠醫(yī)里男主角的姐姐)弄過(guò)一個(gè),我和老W已經(jīng)將他敬為天人,膜拜,阿門(mén),阿彌陀佛,上帝耶穌那啥的.跑題回來(lái)說(shuō)說(shuō)HIPS,我個(gè)人把HIPS定義為報(bào)警器,哪里可能起火他能準(zhǔn)確的報(bào)警,那么微點(diǎn)主動(dòng)防御就是帶滅火器的HIPS(聽(tīng)起來(lái)比HIPS要高檔一些),HIPS本身不帶殺毒功能,而微點(diǎn)主動(dòng)防御有,HIPS需要復(fù)雜強(qiáng)大的設(shè)置,而微點(diǎn)幾乎是傻瓜級(jí)別的,看起來(lái)微點(diǎn)優(yōu)點(diǎn)真多,不過(guò)比起HIPS強(qiáng)大的功能,微點(diǎn)就像一個(gè)剛開(kāi)始走路的孩子啊.(我一向不喜歡傻瓜級(jí)的軟件,比如馬桶和FF比,當(dāng)然馬桶他還沒(méi)資格和FF比) 最后總TM的結(jié):主動(dòng)防御的根本不外乎規(guī)則,不管是HIPS還是咖啡都有強(qiáng)大的規(guī)則設(shè)定(微點(diǎn)我不清楚,我的印象中微點(diǎn)就是個(gè)傻瓜軟件),一說(shuō)起規(guī)則我又想起了Look'n'Stop,這個(gè)全由規(guī)則來(lái)控制防火墻強(qiáng)大之極啊. 最后說(shuō)點(diǎn)好的:微點(diǎn)是個(gè)不錯(cuò)的軟件,據(jù)不可靠人士介紹,此軟件的病毒(包括最新病毒)的識(shí)別成功率相當(dāng)?shù)母?我也看過(guò)相關(guān)測(cè)評(píng)報(bào)告,貌似卻有其事,有誰(shuí)閑著沒(méi)事做可以加個(gè)虛擬機(jī)來(lái)測(cè)試一下. 本文出自：億恩科技【www.sunshares.net】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國(guó)服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
