微点交流论坛

标题: 可能会对微点有帮助 [打印本页]

作者: minoo 时间: 2007-9-7 00:40 标题: 可能会对微点有帮助

本文转载自卡饭论坛的hips区，是jpzy的一篇文章，感觉可能对微点有帮助，所以转贴过来。全文如下：

===============
纯HIPS更适合企业用户

作者：jpzy

这两天看见咖啡的个人版和企业版，突然就有了这个念头——纯HIPS更加适合企业用户！

纯HIPS是需要用户有较高的电脑使用水平的，而且一个好的，既安全又能保证一定自由性的规则光靠学习模式是不能够创建的，需要创建者对各个程序行为有较多的认识，同时要有一定的程序化思维！这对个人用户来说，比较困难，似乎也没有必要（爱好者除外）！

而企业用户不同，企业的网管都具备相关的专业知识，只要有详细的说明文档，相信创建规则不成问题，而且纯HIPS对电脑的控制，可以使企业用户不仅仅利用它来杜绝外部的威胁，还可以制定相应的规则来保护机器中的资料和防止员工误操作对电脑的破坏。

现在的HIPS缺的就是一个类似咖啡的EPO的部署工具！只要有相关的部署工具，一个熟练的网管可以编写很严密的规则，同时还可以根据相关的病毒信息临时创建防护规则并部署下去，来保护企业的计算机网络！HIPS不像杀软，不存在防护时间滞后的问题，同时也没有误报误杀，可以很好的保证不会因为误报而造成损失（0误报的NORTON的一次疏忽，造成的损害就相当大）

另外，虽然HIPS的规则可以起到绝大部分的防护，但是个人认为，防火墙和杀软也必不可少！如果能有一个具有较强防外能力的防火墙再加上一个误报率相对较低，稳定性和资源占用较好的杀软，那安全性就足够保证了！这个体系里面，HIPS＋规则是核心，而不像现在的杀软做企业版，杀软是核心！关于墙和杀软，做HIPS的企业可以自己开发相对难度较低的防火墙，而杀软不妨考虑找相关企业OEM一个！

不知道国内的中网S3和EQ，有没有这方面的计划呢？！我想，如果能推广开来，这可是个庞大的市场啊！

[ Last edited by minoo on 2007-9-6 at 17:43 ]

作者: 步步高升 时间: 2007-9-7 06:57
现在杀软行业竞争特别激烈，微点要走的路还很长。

作者: sidineyqiao 时间: 2007-9-7 10:29
确实如此。。楼主说的话很有道理，可是现在牛的网管还是少数啊。。

所以要做成楼主所说的那样还是有一定难度的！

作者: 翠荷映日 时间: 2007-9-14 12:29
我认为主要还是技术制胜,微点在这方面还是有所欠缺的.

作者: youdemeide 时间: 2007-9-14 12:34
最主要的是他在专杀方面没有什么新的技术上的突破了.

欢迎光临微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn