未知病毒防护之 HIPS技术

AMDIntelATi · 发表于 2007-2-11 15:23:34

<

>Host Intrusion Prevent System 主机入侵防御系统。HIPS是一种能监控你电脑中文件的运行和文件运用了其他的文件以及文件对注册表的修改，并向你报告请求允许的的软件。如果你阻止了，那么它将无法运行或者更改。比如你双击了一个病毒程序，HIPS软件跳出来报告而你阻止了，那么病毒还是没有运行的。引用一句话：“病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。”。 HIPS是以后系统安全发展的一种趋势，只要你有足够的专业水平，你可以只用HIPS而不需杀毒软件。但是HIPS并不能称为防火墙，最多只能叫做系统防火墙，它不能阻止网络上其他计算机对你计算机的攻击行为。 我们个人用的HIPS可以分为3D： AD(Application Defend)--应用程序防御体系、RD(Registry Defend)注册表防御体系、FD(File Defend)文件防御体系。它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。 目前在有些杀软或防火墙中，也含HIPS功能。 常用的HIPS软件有：SSM(System Safety Monitor)，PG(ProcessGuard和Port Explorer)，GSS(Ghost Security)，国产的有款EQSecure for System。 SSM(System Safety Monitor)下载：<a href="http://www.syssafety.com/files.html" target="_blank" >http://www.syssafety.com/files.html</A> 最新版本：<a href="http://www.syssafety.com/files.103.html" target="_blank" >System Safety Monitor 2.3 beta</A> 2.3.0.606 <a href="http://www.syssafety.com/files.120.html" target="_blank" >System Safety Monitor 1.0 Workgroup Edition beta</A> 1.0.0.607

G(ProcessGuard和Port Explorer)下载：<a href="http://www.diamondcs.com.au/processguard/index.php?page=download" target="_blank" >http://www.diamondcs.com.au/processguard/index.php?page=download</A> 最新版本：Current Version: v3.400 GSS(Ghost Security)下载：<a href="http://www.crsky.com/soft/6883.html" target="_blank" >http://www.crsky.com/soft/6883.html</A>
<

>以上转自<a href="http://www.kpfans.com/bbs" target="_blank" >www.kpfans.com/bbs</A>
<

>HIPS软件使用需要具备一些基础的关于计算机操作系统等方面的知识，建议新手慎用。

[此贴子已经被作者于2007-2-11 15:27:28编辑过]

版权声明

1、转载或引用本网站内容须注明原网址，并标明本网站网址(www.gerfans.cn)。

2、转载或引用本网站中的署名文章，请按规定向原作者支付稿酬。

3、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失，本网站不承担责任。

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

本文地址: https://bbs.gerfans.cn/thread-79206-1-1.html

supperbatman · 发表于 2007-2-24 20:41:00

hips有点尴尬 计算机从业者用不着 基础用户玩不转 <img src=\"images/post/smile/dvbbs/em07.gif\" />

罗本 · 发表于 2007-4-2 13:46:00

好复杂

达拉斯小牛 · 发表于 2007-4-2 14:56:00

看不懂

麦克格雷迪 · 发表于 2007-4-2 14:59:00

谢谢了

帐号		自动登录	找回密码
密码			加入联盟