mojahid
زيزوومى ذهبى
غير متصل
من فضلك قم بتحديث الصفحة لمشاهدة المحتوى المخفي
مبدع كعادتك في نقطة بالنسبة للهيروستك هل الدي موجود في جدران نارية منفصلة و الدي موجود في مكافحات فيروسات لهم نفس الية العمل ام مختلفة
هناك بعض مكافحات التي تحتوي على محلل سلوك بعد ان تكتشف بأن ملف خبيث توقف عمله واحينا بعض من عمليات التي يقوم بها لكن ملف اصلي لا يقوم
بحدفه او على اقل يقوم بحجزه فما هو السبب في نظرك
أخي ، الذي يوجد بالجدران النارية المنفصلة هو " محلل سلوك " أو ما يسمى بال hips
وهو يختلف عن آلية عمل " الهيروستيك " فهذا الأخير ينتمي لطبقة المحرك
والذي موجود ببرامج مكافحات الفيروسات هو " حاجب السلووك "
وهناك فرق في آلية عمل التقنيات الثلات
ـــــــــــــــــــــــــــــــ
- محلل السلوك : مثل الذي يوجد بال " كومودو " أو ال " أونلاين أرمر " هاته التقنية تكون مدمجة بالجدران النارية وهي تعتمد على قواعد لتحليل الملف خطوة خطوة
وتقوم بفحص الحزمات الداخلة والخارجة ال ingoing وال outgoing ، وهي موجهة للمحترفين ومعروفة بكثرة الرسائل
-حاجب السلوك أو مراقب السلوك : وهنا يجب أن نعلم أن هناك إختلاف بين مصطلحي الحاجب و المراقب ، فالأول يقوم بحجب سلوك الملف دون تدخل المستخدم مثل " sonar "
أو ال " avc " أما النوع الثاني فيقوم يرصد سلوك الملف لكنه يعطي رسالة للمسخدم في أخذ القرار ومثال ذلك مراقب سلوك ال " mamutu " الخاص ب " الحصان "
أو ال " nova dheild " الخاص ببرنامج ال " بولجارد "
أما الهيروستيك فهو ماقام بشرحه أخونا مصطفى في هذا الدرس
وهو يختلف عن آلية عمل " الهيروستيك " فهذا الأخير ينتمي لطبقة المحرك
والذي موجود ببرامج مكافحات الفيروسات هو " حاجب السلووك "
وهناك فرق في آلية عمل التقنيات الثلات
ـــــــــــــــــــــــــــــــ
- محلل السلوك : مثل الذي يوجد بال " كومودو " أو ال " أونلاين أرمر " هاته التقنية تكون مدمجة بالجدران النارية وهي تعتمد على قواعد لتحليل الملف خطوة خطوة
وتقوم بفحص الحزمات الداخلة والخارجة ال ingoing وال outgoing ، وهي موجهة للمحترفين ومعروفة بكثرة الرسائل
-حاجب السلوك أو مراقب السلوك : وهنا يجب أن نعلم أن هناك إختلاف بين مصطلحي الحاجب و المراقب ، فالأول يقوم بحجب سلوك الملف دون تدخل المستخدم مثل " sonar "
أو ال " avc " أما النوع الثاني فيقوم يرصد سلوك الملف لكنه يعطي رسالة للمسخدم في أخذ القرار ومثال ذلك مراقب سلوك ال " mamutu " الخاص ب " الحصان "
أو ال " nova dheild " الخاص ببرنامج ال " بولجارد "
أما الهيروستيك فهو ماقام بشرحه أخونا مصطفى في هذا الدرس
