hips与杀软规则有什么不同？

hips与杀软规则有什么不同？

McAfee VirusScan中的规则涵盖HIPS中的：AD：程序运行控制、模块调用控制，且有父子限定能力。同时即使某个程序、模块已经运行或加载，一且设定规则对其进行禁止，该程序进程或模块会立即被Kill。8.0版不可以设排除（8.5版开始支持）。另有单独的防止缓冲区溢出攻击模块。FD：创建、读取、写入、删除控制。8.0版不可以设排除（8.5版开始支持）。RD：8.0版没有，8.5版开始支持注册表的创建、读取、写入、删除控制，并可以设排除。缺点：1、拦截范围不够完整：注入、内存修改、窗口及管道消息、底层磁盘、键盘记录、截屏等很多动作都不能进行防御。2、资源占用较其它的HIPS大很多[]

没用过mcafee，不过好像HIPS的规则更完善点

咖啡没用过 但是我想那个和HIPS差不多吧 但不清楚 而HIPS的规则相当的重要 咖啡的允许有漏 因为有杀毒模块 而HIPS不能漏 漏了就完

只要全部否定不让运行就达到了AD的目的，不需要那么详细个人觉得，基本上没几个人懂

McAfee VirusScan中的规则涵盖HIPS中的：AD：程序运行控制、模块调用控制，且有父子限定能力。同时即使某个程序、模块已经运行或加载，一且设定规则对其进行禁止，该程序进程或模块会立即被Kill。8.0版不可以设排除（8.5版开始支持）。另有单独的防止缓冲区溢出攻击模块。FD：创建、读取、写入、删除控制。8.0版不可以设排除（8.5版开始支持）。RD：8.0版没有，8.5版开始支持注册表的创建、读取、写入、删除控制，并可以设排除。缺点：1、拦截范围不够完整：注入、内存修改、窗口及管道消息、底层磁盘、键盘记录、截屏等很多动作都不能进行防御。2、资源占用较其它的HIPS大很多[]