网银用户慎用企业版本，对SEP12安全性能的疑虑

wen641

恐怕说这个是很打击大家的，好久没来了，听说S12出了

感觉SEP12不是什么NIS2009的核心，好像S系列和N系列的扫描以前就不一样，最简单的就是启动的时候调用的程序和扫描时间都不一样。但病毒库是一样，好像只是和以前一样改进了扫描病毒的接口。

而且N系本来的发展方向和S系就不一样，就像二战德国的坦克一样，N系注重个人的方便使用，灵巧一些。主要是个人业务的服务和防护，比如网银

S系注重基础防护，主要是配合服务器和硬件防火墙，主要是作为工作站的盾牌，这从S系的防火墙就可以看出来，对局域网的蠕虫病毒的加强防御与网络间的资源共享安全性


而且SEP12对钓鱼网站的防护在什么地方，一直没有发现。对密码填表和个人信息防护，也没有相应的组建，这无疑对网银用户是致命打击。

而且对国内所谓的企业报肯定比个人版好的说法，一直都很怀疑，商用版本的AV一般在外面都有硬件防毒墙挡着，所以在设计的时候往往会弱化客户端的结构，来提高整个网络的运行效率。

[ 本帖最后由 wen641 于 2009-5-21 12:22 编辑 ]

tangcccc

嗯，言之有理~毕竟只是个客户端，而且是缺乏上层保护的客户端~

wudiwusuowei

楼主言之有理.

pop1745

肯定的么    SEP 防护 肯定没有 NIS 全面啊！~      SEP 需要集中管理的！~         所以还是推荐NIS     同样是09的核心  NIS的防护更为全面！~

0503046312

同意楼主的说法

我们曾经是战士

严重同意楼主的话
哈哈

huaxiang954

楼上有没有自己分析以下啊！！
NAV、NIS和SAV、SCS、SEP用的都是一样的病毒库和一样的定义文件，只是N系列是S系列的实验场，新的一些改进都是由N系列先开始等稳定了无BUG了在应用到S系列里面。需要注意的 是S系列应为从稳定和安全考虑把主动防御和启发调低了一点。毕竟启发高容易出现误杀，出先误杀了其他公司的重要文件的话是要赔钱的！！！！
在说一点，从我个人感觉上来说NIS与SEP用的防火墙是不一样的。NIS用的是以前NIS和SCS的墙可以数据包过滤的。而相对于企业版用的是Sygate的内核。具体那个好现在还不好说。
天下没有绝对的安全与完美。symantec与mcafee不是杀毒软件而是防毒软件。杀不强但是防御很好。就拿symantec来说就算毒进来了，他的清除引擎可以很安全的清除与隔离病毒。
仁者见仁，很多东西自己觉得适合自己的就行了

barbara

网银本身就不安全。。。怪不得人家做AV的 更不能等不能靠做AV的。

santoque

自己吓唬自己吧。如果网银那么脆弱，那么很多只用系统自带防火墙的人岂不是都会中招了？只要有少数人中招向银行报告，网银不会更新安全保护功能？

钓鱼网站真的那么厉害？平时不用管理员权限，不用ie核心浏览器，有谁的网银帐号被盗过？

很多大企业员工都扛着笔记本电脑到处跑，我看他们也只不过安了个sav客户端而已。不在公司的时候都没什么硬件防火墙的保护。比如某国际会计师事务所给员工除了sav就是一个非常简单的防火墙以及特殊的u盘密码保护以及锁定管理员权限。

[ 本帖最后由 santoque 于 2009-5-21 15:08 编辑 ]

jpzy

原帖由 santoque 于 2009-5-21 14:53 发表
自己吓唬自己吧。如果网银那么脆弱，那么很多只用系统自带防火墙的人岂不是都会中招了？只要有少数人中招向银行报告，网银不会更新安全保护功能？

钓鱼网站真的那么厉害？平时不用管理员权限，不用ie核心浏览器， ...

兄弟外行了，不用IE核心浏览器，根本用不了网银！！

我个人的感觉（纯猜测），S系和N系的引擎和毒库应该是一样的。所以，就基本的防护能力来说，应该算是相同。现在S系似乎也能设置启发和主防等级了，但是就启发和主动防御来看，还是不能跟N系相比。也就是说，在病毒出现的最初3天，N系的安全性要好于S系。3天以后么，基本相同。我测试了08和09的NIS，在头三天扫描同一个包，09一般都比08多检出几个，多检出的数量随时间的推移而减少，到了3天以后，二者的检出率基本相同了。也就是说，之前靠启发和主防检出的样本，一般3天以后就入库了。剩下的，08不报，09一样不报。至于解毒能力，应该都是相同的。入侵检测方面，也基本相同。因为铁壳的入侵检测也是类似特征码的方式来升级的。只要入侵检测的特征升级了就没问题。

至于N系多出来的浏览器插件，我是从来没有用过它的身份保护功能。不排除有人需要用这个。不过这些可以用另外的方式来弥补。比如安装沙盘或者其他工具来防止身份泄露！