View Single Post
Old 21-09-2008, 17:30   #1142
xcdegasp
Moderatore
 
L'Avatar di xcdegasp
 
Iscritto dal: Nov 2001
Città: Fidenza(pr) da Trento
Messaggi: 27452
Quote:
Originariamente inviato da Nuz Guarda i messaggi
castlecops specifica che è stata la base dell'HIPS (Host Intrusion Prevention System) chiamandolo come Hips-classico ossia quella da cui sono partiti i vari sviluppi ed evoluzioni. Ma gli HIPS attuali sono molto più complessi di un malware-IDS che si ferma a chiederti "accetti questo compartamento?" di un solo processo e in modo assolutamente generico, non a caso quelli che consideriamo HIPS-puri (o avanzati) richiedono molte più autorizzazioni proprio una per ogni processo coinvolto o azione svolta su altri file/processi

da Castlecops:
Quote:
In general though when people say Intrusion detection system (IDS) in the corporate business context it typically refers to network based IDS which are concerned with detecting anomalous network activity. Most of what we term HIPS for home users are however not of this type.
Unfortunately the term Intrusion preventation system is so generic it could refer to any type of security program. In theory antiviruses could count too, because typically it runs on the desktop and tries to stop intrusions.
chiamalo pure HIPS ma non ti lamentare se poi gli utenti meno abbienti ti parlano di HIPS intendendo a-sqaured che è solo Intrusion detection system (IDS)
xcdegasp è offline