hips

Ответ от
HIPS (Host-based Intrusion Prevention System) — это система предотвращения вторжений на уровне компьютера, представляющая собой технологию проактивной защиты, основанную на анализе поведения. В отличие от традиционных антивирусов, она не полагается исключительно на базы сигнатур. Вместо этого HIPS отслеживает активность приложений и системных модулей, перехватывая системные функции или используя мини-фильтры, и блокирует потенциально опасные действия. Некоторые реализации, например в Kaspersky Internet Security, комбинируют этот подход и блокируют запуск известных вредоносных программ даже при отключенном файловом мониторе. Существуют классические HIPS, требующие от пользователя самостоятельного принятия решений о каждом действии, что требует высокой квалификации. Также есть экспертные системы, которые автоматически анализируют риски и принимают решения без постоянного вмешательства человека, избавляя от частых уведомлений, которые иногда раздражают пользователей продуктов вроде Comodo.