微点交流论坛 - 主动防御 - 主防规则模式探讨之一

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 主动防御 » 主防规则模式探讨之一

tcjgdw@163.com
中级用户

积分 223
发帖 216
注册 2007-12-26

#1 主防规则模式探讨之一

微点是否可以实行二套规则：一套智能规则（安装规则）；另外一套严格限制规则（应用规则）。
二套规则分别实用于不同的工作模式，智能规则实用于安装模式，限制规则实用于应用模式，二套规则之间可以相互转换，并且要实现智能判断工作模式并自动转换规则模式。当只是平常应用操作时实行应用模式，限制较为严格，当用户在安装应用程序时实行智能规则模式，自动从应用模式转换为智能模式，一旦安装完毕就恢复应用模式。
如果微点能实现，主防又会向前迈出一大步。
制定应用规则对微点应是件很轻松的事，难度在于不同规则之间的自动转换，下期再作探讨。

※ ※ ※ 本文纯属【tcjgdw@163.com】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-1 22:58

tcjgdw@163.com
中级用户

积分 223
发帖 216
注册 2007-12-26

#2

居然无人探讨,平常那些主防专家到什么地方去了?

※ ※ ※ 本文纯属【tcjgdw@163.com】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-8 20:57

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#3

这有点模仿HIPS了，HIPS让人诟病的一点就是安装软件时要切换模式，而这正是微点比HIPS强的地方，微点要继续保持安装后不管的优点。可以理解LZ想加强安全性的初衷，但靠严厉的规则不是最终解决方法。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2009-12-8 22:57

tcjgdw@163.com
中级用户

积分 223
发帖 216
注册 2007-12-26

#4

模仿HIPS?有哪一款HIPS软件能自动识别切换不同模式的规则?

※ ※ ※ 本文纯属【tcjgdw@163.com】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-8 23:06

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#5

我是说手动切换模式，你说的自动切换好像只存在于传说中或想象中，太难为微点的工程师了。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2009-12-8 23:18

王者天下
禁止发言

积分 266
发帖 262
注册 2009-11-24

#6

要不楼主开发出一个共享下？我们大家下载使用看看效果如何？

上次楼主不是说开发一个什么HIPS智能规则？到现在还没看到啊？

再次回答楼主一下，想象是美好的，但实际做起来呢？

每个国家都知道如何上月球，无非就那么几个步骤或者工具

但是为什么真正上月球的国家少之又少呢？

※ ※ ※ 本文纯属【王者天下】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-9 01:49

tcjgdw@163.com
中级用户

积分 223
发帖 216
注册 2007-12-26

#7

自动切换目前只存在于传说中或想象中，确实有点难为微点的工程师们,目前我有一个相法,实现起来并不是很难,关键是要完美无缺还有一点难度,正处于测试中.
关于智能主防规则目前基本完善,测试效果相当不错,如果与微点搭配,真的是天下绝配.

※ ※ ※ 本文纯属【tcjgdw@163.com】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-12-9 12:49

jackybaby
中级用户

积分 330
发帖 321
注册 2006-12-31
来自 sz

#8

非常期待中。。。。。。。

※ ※ ※ 本文纯属【jackybaby】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点+组策略，不知毒滋味。

2009-12-9 13:56

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号