DIY编程器网

 找回密码
 注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 721|回复: 0
打印 上一主题 下一主题

[待整理] 启发式扫描与智能主动防御的区别

[复制链接]
跳转到指定楼层
楼主
发表于 2014-10-13 16:46:07 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
智能主动防御可以有效防御针对未知的威胁及网络攻击;Bloodhound启发式扫描技术主要针对未知的病毒。这两种技术是可以并存的。

  智能主动防御的概念主要是用在防火墙上的,大家通常都认为,装了新的防火墙,大量没用的“垃圾”信息会一下子冒出来,问这个是否被允许、那个进程访问Internet、充当服务器等等,一天到晚的骚扰你。而较理想的现代防火墙会自动允许或拒绝对数以千计的已知程序的访问,但如果这些程序有了更新,防火墙就无法识别和自动处理了。即使是智能防火墙(如 ZoneAlarm Internet Security)也会提出令人难解困扰的问题,更不用说怎么回答了。

  举个例子吧,诺顿的NIS2007采用的方法是让防火墙代替你来作评估程序,它会自动允许访问已知的正常程序并阻止已知的恶意程序。它会认真分析未知程序,如果这些程序会导致恶意行为,就会被阻止,反之就允许,而你不会看到任何一个确认弹出框。
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友 微信微信
收藏收藏 分享分享 支持支持 反对反对
您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|文字版|手机版|DIY编程器网 ( 桂ICP备14005565号-1 )

GMT+8, 2024-11-12 18:12 , 耗时 0.090758 秒, 19 个查询请求 , Gzip 开启.

各位嘉宾言论仅代表个人观点,非属DIY编程器网立场。

桂公网安备 45031202000115号

DIY编程器群(超员):41210778 DIY编程器

DIY编程器群1(满员):3044634 DIY编程器1

diy编程器群2:551025008 diy编程器群2

QQ:28000622;Email:libyoufer@sina.com

本站由桂林市临桂区技兴电子商务经营部独家赞助。旨在技术交流,请自觉遵守国家法律法规,一旦发现将做封号删号处理。

快速回复 返回顶部 返回列表