hips是什么意思

關(guān)注：82 發(fā)布時間：2021-09-25 08:49:03

昨天，作者發(fā)表了一篇名為國內(nèi)口碑極佳的火絨安全軟件使用報告的文章，一位網(wǎng)友的評論引起了作者的濃厚興趣

感謝這位網(wǎng)友的評論和交流。

什么是hips

hips是“主機入侵防御系統(tǒng)”的英文縮寫，通常翻譯為“主機入侵防御系統(tǒng)”。

2007年在美國舊金山舉行的rsa大會上，專家表示，“越來越多的復(fù)雜惡意軟件不斷擴散，傳統(tǒng)的基于簽名的安全軟件阻止病毒和蠕蟲的能力受到質(zhì)疑?！薄皟H在2007年，就將有至少20萬種新病毒和變種，簽名技術(shù)在網(wǎng)絡(luò)黑客的攻擊下正在崩潰。安全軟件所依賴的病毒數(shù)據(jù)庫往往只有在病毒爆發(fā)后才更新，或者一旦用戶未能及時更新病毒數(shù)據(jù)庫，很有可能與新病毒無關(guān)。

基于以上原因，一款以系統(tǒng)進程為核心的安全軟件hips應(yīng)運而生。她可以監(jiān)控進程產(chǎn)生的行為，比如啟動、訪問網(wǎng)絡(luò)、注冊表、文件、進程注入、注冊驅(qū)動、調(diào)用組件等。并提示用戶采取危險的操作。如果用戶選擇阻塞，進程將無法執(zhí)行后續(xù)工作。

另一方面，hips可以有效保護文件、注冊表、網(wǎng)絡(luò)等資源，防止未經(jīng)授*的進程讀寫

時間到了2019年。和“天鵝絨安全”一樣，嚴(yán)格來說，天鵝絨是一款主動防御軟件(hips)，與之前的gss pg adsafe ssm eqsecure等軟件沒有太大區(qū)別，只是更加完善，有病毒數(shù)據(jù)庫輔助。獲得了一些有一定計算機基礎(chǔ)的用戶的青睞。

從天鵝絨自我介紹功能

高抗沖聚苯乙烯的優(yōu)點

1.系統(tǒng)資源少。由于基本規(guī)則和病毒數(shù)據(jù)庫較小，可供臨時使用的系統(tǒng)資源相對較少

2.用戶的參與度很高，用戶可以建立自己的防御規(guī)則，為一些基于計算機的用戶提供了很高的參與感和成就感

3.hips軟件相對于殺毒軟件在使用時給用戶一種“輕量級”的感覺，給對電腦“主權(quán)”意義強烈的用戶一種舒服的感覺。另外，hips軟件由于其輕量級，成為了一些相對較重的殺毒軟件的合作伙伴。比如有的用戶使用數(shù)字安全軟件，天鵝絨安全軟件。

hips"s主動防御技術(shù)在確保0day安全(獨立于病毒數(shù)據(jù)庫)方面發(fā)揮了重要作用。hisp包括ad(進程保護)、fd(文件保護)、rd(注冊表保護)和沙盒。分析軟件行為后，決定是否介入。

hips不足

1.hips軟件本身很大程度上依賴于安全規(guī)則的建立，對沒有計算機基礎(chǔ)的普通用戶不友好，在某些情況下會成為攻擊者的重點攻擊目標(biāo)。

2.太專業(yè)了，hips只能操作“要么會操作，要么不會操作”。比較多給你多重查詢。對于看到“是否允許修改user32.dll”的普通電腦用戶來說，他怎么知道是否允許？

這還不如一些深得國人心的殺毒軟件。比如數(shù)字軟件集成hips傳統(tǒng)殺毒軟件引擎自主開發(fā)技術(shù)，給用戶更全面的保護普通用戶。普通用戶不需要太在意安全問題，只需要專注于關(guān)閉各種彈出窗口即可。