微点交流论坛 - 主动防御 - 可能会对微点有帮助

minoo
新手上路

积分 10
发帖 10
注册 2007-8-5

#1 可能会对微点有帮助

本文转载自卡饭论坛的hips区，是jpzy的一篇文章，感觉可能对微点有帮助，所以转贴过来。全文如下：

===============
纯HIPS更适合企业用户

作者：jpzy

这两天看见咖啡的个人版和企业版，突然就有了这个念头——纯HIPS更加适合企业用户！

纯HIPS是需要用户有较高的电脑使用水平的，而且一个好的，既安全又能保证一定自由性的规则光靠学习模式是不能够创建的，需要创建者对各个程序行为有较多的认识，同时要有一定的程序化思维！这对个人用户来说，比较困难，似乎也没有必要（爱好者除外）！

而企业用户不同，企业的网管都具备相关的专业知识，只要有详细的说明文档，相信创建规则不成问题，而且纯HIPS对电脑的控制，可以使企业用户不仅仅利用它来杜绝外部的威胁，还可以制定相应的规则来保护机器中的资料和防止员工误操作对电脑的破坏。

现在的HIPS缺的就是一个类似咖啡的EPO的部署工具！只要有相关的部署工具，一个熟练的网管可以编写很严密的规则，同时还可以根据相关的病毒信息临时创建防护规则并部署下去，来保护企业的计算机网络！HIPS不像杀软，不存在防护时间滞后的问题，同时也没有误报误杀，可以很好的保证不会因为误报而造成损失（0误报的NORTON的一次疏忽，造成的损害就相当大）

另外，虽然HIPS的规则可以起到绝大部分的防护，但是个人认为，防火墙和杀软也必不可少！如果能有一个具有较强防外能力的防火墙再加上一个误报率相对较低，稳定性和资源占用较好的杀软，那安全性就足够保证了！这个体系里面，HIPS＋规则是核心，而不像现在的杀软做企业版，杀软是核心！关于墙和杀软，做HIPS的企业可以自己开发相对难度较低的防火墙，而杀软不妨考虑找相关企业OEM一个！

不知道国内的中网S3和EQ，有没有这方面的计划呢？！我想，如果能推广开来，这可是个庞大的市场啊！

[ Last edited by minoo on 2007-9-6 at 17:43 ]

※ ※ ※ 本文纯属【minoo】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 00:40

步步高升
新手上路

积分 34
发帖 34
注册 2007-8-15

#2

现在杀软行业竞争特别激烈，微点要走的路还很长。

※ ※ ※ 本文纯属【步步高升】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 06:57

sidineyqiao
版主

体育娱乐休闲版主

积分 1697
发帖 1584
注册 2007-8-2
来自庆祝微点上市一周年624-630

#3

确实如此。。楼主说的话很有道理，可是现在牛的网管还是少数啊。。

所以要做成楼主所说的那样还是有一定难度的！

※ ※ ※ 本文纯属【sidineyqiao】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-7 10:29

翠荷映日
新手上路

积分 7
发帖 7
注册 2007-9-13

#4

我认为主要还是技术制胜,微点在这方面还是有所欠缺的.

※ ※ ※ 本文纯属【翠荷映日】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-14 12:29

youdemeide
新手上路

积分 6
发帖 6
注册 2007-8-27

#5

最主要的是他在专杀方面没有什么新的技术上的突破了.

※ ※ ※ 本文纯属【youdemeide】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-9-14 12:34

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号