微点交流论坛 - 微点软件使用交流 - 感觉微点其实没什么神秘的？（转摘）

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 感觉微点其实没什么神秘的？（转摘）

2/2

alanalexada
中级用户

积分 327
发帖 325
注册 2008-12-5
来自亚特兰蒂斯

#11

关于说话方面我说的的确有些毛病，但是我指的是微点的大多数成分都与hips有关系，在互联网上说话的确容易说错话，因为大家都习惯了明白了意思就行，如果你要考究语言方面的错误的话，那就是我错了。

※ ※ ※ 本文纯属【alanalexada】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-1 20:14

御剑临风
禁止发言

威武大将军

积分 2135
发帖 2192
注册 2008-8-22

#12

Quote:

Originally posted by alanalexada at 2009-3-1 20:14:
关于说话方面我说的的确有些毛病，但是我指的是微点的大多数成分都与hips有关系，在互联网上说话的确容易说错话，因为大家都习惯了明白了意思就行，如果你要考究语言方面的错误的话，那就是我错了。

请参考：

个人对HIPS比杀毒软件难于使用的浅见

http://bbs.micropoint.com.cn/showthread.asp?tid=48950&fpage=1

手动HIPS防火墙的局限性及发展探讨

http://bbs.micropoint.com.cn/showthread.asp?tid=48949&fpage=1

关于微点和HIPS的区别

http://bbs.micropoint.com.cn/showthread.asp?tid=48785&fpage=2

※ ※ ※ 本文纯属【御剑临风】个人意见，与【微点交流论坛】立场无关※ ※ ※

斩尽天下人
御剑临风天下归一
泱泱中华四海臣服
御剑临风唯我独尊

2009-3-1 20:21

alanalexada
中级用户

积分 327
发帖 325
注册 2008-12-5
来自亚特兰蒂斯

#13

我的较简洁，是管理员回答的，微点主动防御软件是依据程序行为分析判断为主特征码为辅的全面的系统安全防护软件。微点主动防御软件不仅集成了杀毒软件和防火墙的功能，最主要的是依据程序行为分析判断技术实现的对未知病毒（新病毒）的主动防御，微点通过对各种程序动作的自动监视，自动分析程序动作之间的逻辑关系，自动分析程序一系列动作的行为，综合应用病毒识别规则知识库，实现自动判定新病毒，达到主动防御的目的。
微点描述的程序行为是指程序一系列动作组成的有意义的行为，而不是指单一的动作。微点主动防御软件监控程序运行过程中的一系列动作（包括病毒的动作），综合应用病毒识别规则进行判断。也就是说程序运行必然要完成有意义的行为，微点主动防御软件依据病毒识别规则对程序的行为进行判断，从而准确判定是正常程序还是病毒。

HIPS类软件针对各种潜在影响系统安全的API动作进行监控/报警，因此称之为API动作监控/拦截器较为准确。比如监控创建文件、安装全局钩子、创建远程线程、修改其它进程内存、创建/修改注册表项等API动作，不管运行的程序是病毒木马还是正常程序，只要程序执行了被监控的API动作，HIPS就会报警，这就造成了大量无效的报警信息，一般用户很难使用。
微点主动防御软件和HIPS则有着本质的不同，微点不是根据简单的单一API动作进行报警，而是根据程序一系列API动作构成更有意义的行为，结合病毒行为知识库进行逻辑判断，综合分析这个程序是否是病毒。微点主动防御软件使用程序行为智能分析，实现对病毒的判断更准确，同时也基本杜绝了频繁报警给用户带来的困惑，因此更适合普通用户使用。例如微点主动防御软件不会因为程序只增加一个注册表run项（单一API动作）就报警。而HIPS因为只依据单一的API动作，因此只能报这个程序执行了某个可疑的API动作，询问用户是否允许程序执行这个动作，特别当一个正常程序被病毒捆绑时，用户可能会做出错误的判断。

※ ※ ※ 本文纯属【alanalexada】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-1 21:02

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#14

口水的话，请各位自己抱着水龙头喝水去，不要在论坛这样水~

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2009-3-2 09:35

liudaxue2008
中级用户

积分 402
发帖 402
注册 2007-11-6
来自苏州

#15

微点有点像但是不适抄袭

※ ※ ※ 本文纯属【liudaxue2008】个人意见，与【微点交流论坛】立场无关※ ※ ※

[img]http://bbs.micropoint.com.cn/images/logo.gif[/img]

2009-3-2 13:59

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号