Aprenda qué es el software HIPS de Huorong Security Software
Ayer, el autor publicó un artículo titulado "Informe de uso del software de seguridad Tinder con excelente reputación en China". Uno de los comentarios de los internautas despertó el gran interés del autor.
Gracias a esta persona. Comentarios e intercambios de internautas.
HIPS es la abreviatura de “Host Intrusion Prevent System” en inglés, que solemos traducir como “Host Intrusion Prevention System”.
En la Conferencia RSA celebrada en San Francisco, EE. UU., en 2007, los expertos dijeron: “El malware cada vez más complejo continúa multiplicándose y el software de seguridad tradicional basado en firmas (códigos de características) es más vulnerable a los virus. . La capacidad de bloquear virus y gusanos está cada vez más cuestionada. "Sólo en 2007 aparecerán al menos 200.000 nuevos virus y variantes, y la tecnología de firmas se desmorona bajo el ataque de los piratas informáticos. El software de seguridad a menudo se basa en bases de datos de virus. actualizado después de un brote de virus, o si los usuarios no actualizan la base de datos de virus a tiempo, es probable que queden indefensos contra nuevos virus.
Basado en las razones anteriores, HIPS, un software de seguridad con procesos del sistema como. Su núcleo nació. Puede monitorear los comportamientos generados por el proceso, como inicio, acceso a la red, registro, archivo, inyección de proceso, controlador registrado, llamada de componentes, etc., y avisar al usuario sobre acciones peligrosas. elige bloquear, entonces el proceso será imposible.
Por otro lado, HIPS también puede proteger eficazmente archivos, registros, redes y otros recursos para evitar la lectura y escritura de procesos no autorizados.
Ha pasado el tiempo, al igual que 'Tinder Security', estrictamente hablando, Tinder es un software de defensa activa (HIPS) No se diferencia mucho del software anterior como GSS PG ADsafe SSM EQSecure, pero es más. completo y agrega asistencia a la base de datos de virus. Se ha ganado el favor de algunos usuarios con ciertos conocimientos informáticos.
1. Ocupa pocos recursos del sistema Debido a las pequeñas reglas básicas y la base de datos de virus, los recursos del sistema son. relativamente pequeño para la operación.
2. El nivel de participación de los usuarios es alto. Los usuarios pueden establecer sus propias reglas de defensa, lo que proporciona a algunos usuarios conocimientos básicos de informática con un alto sentido de participación y logro. p> 3. En comparación con el software antivirus, HIPS cuando se usa Debido a sus funciones relativamente simples, el software brinda a los usuarios una sensación de "ligereza", lo que brinda a los usuarios con un fuerte sentido de "soberanía" de la computadora una sensación muy cómoda. Debido a su peso ligero, también se ha convertido en socio de algunos programas antivirus relativamente voluminosos. Por ejemplo: algunos usuarios utilizan el software de seguridad digital Huorong Security Software
La tecnología de defensa activa HIPS juega un papel más importante. papel para garantizar la seguridad de 0Day (no depende de bases de datos de virus) HISP incluye AD (Protección de procesos), FD (Protección de archivos), RD (Protección de registros) y Sandbox analiza el comportamiento del software y decide si interviene.
1. El software HIPS en sí depende en gran medida del establecimiento de reglas de seguridad, lo cual es difícil para las computadoras sin computadoras. No es fácil de usar para los usuarios básicos y, en algunos casos, se convertirá en el objetivo de los ataques de los atacantes. p>
2. Es demasiado profesional. HIPS solo puede tener operaciones "operables o inoperables", como máximo le daré varias preguntas cuando un usuario normal de computadora vea "¿Está permitido modificar user32.dll?". ?”, ¿cómo puede saber si está permitido?
Esto no es tan bueno como algunos programas antivirus que se han ganado el corazón de la gente. Por ejemplo, el software digital combina HIPS y tecnologías de desarrollo propio de motores de software antivirus tradicionales para proporcionar a los usuarios comunes. protección más completa. Los usuarios comunes no necesitan pasar más atención a los problemas de seguridad y solo concentrarse en cerrar varias ventanas emergentes.
Solía existir un "software de defensa activa de micropuntos" en China. Hoy, el autor descubrió que su sitio web oficial ya no se puede abrir y las noticias relevantes también se han mantenido en 18 años. Estoy profundamente conmovido.
Para las empresas que todavía se toman en serio la creación de software de seguridad, todo lo que podemos hacer es instalarlo, utilizarlo y compartir comentarios para respaldarlo.