SEP12.1试用有感

显示全部楼层 · 发表于 2011-7-7 11:37:24

本帖最后由 bbszy 于 2011-7-7 11:47 编辑

首先，SEP12.1的自动防护灵敏度不错，但SONAR灵敏度的话确实不怎么样，比NIS2010的都要差（也可能是我的样本不怎么地，呵呵）运行了5个样本中，SONAR发现了两个，一个是刚运行就发现，立即终止删除，另一个是运行了一阵子，才弹出框，然后说操作时“仅记录”，我在日志里点“终止”，“隔离”都没用，不知道是不是这个病毒太强了，呵呵。然后，还运行了一个流氓软件，一桌面的流氓图标，还给我装了个停靠栏，SEP无视~~

而且设置第一操作是删除什么的，第二操作是隔离什么的，但好像有的时候它根本不按你的设置做，不知道为什么。。。我选的发现病毒的第一操作是清除，我下了个样本，SEP发现了，样本还在那里，再一看样本属性，居然是0字节，这就是清除啊？？？！！！

最后，SEP发现病毒为什么要先决分析啊？？？NIS没这现象啊~~，求高人解释~~~

显示全部楼层 · 发表于 2011-7-7 11:52:25

企业版删除很慎重的，清除，隔离还带备份的，企业的网络环境本来就比个人安全些，也不会乱装软件，乱下破解，补丁，比个人版强的就是防火墙，可定制性。如果是想玩杀软的sep真的很不好玩。

显示全部楼层 · 发表于 2011-7-7 11:58:10

仅记录，是因为你没设置，你要设置成，第一隔离，第二，删除，默认是，第一隔离，第二仅记录的，所以要设置一下

显示全部楼层 · 发表于 2011-7-7 12:09:45

企业版
数据第一
所以非常慎重
包括病毒库一般都延迟个人版1-3天
相当于个人版前期做小白测试无误再入企业版库

显示全部楼层 · 发表于 2011-7-7 12:16:50

企业版不会乱删除东西的，一旦误删了什么东西，那可是要赔钱钱的。如果真要测试病毒的话，比NIS的侦测率会低一些。

显示全部楼层 · 发表于 2011-7-7 12:23:18

雪代缘发表于 2011-7-7 11:58
仅记录，是因为你没设置，你要设置成，第一隔离，第二，删除，默认是，第一隔离，第二仅记录的，所以要设置 ...

我设置了，但也是这样不知道为什么

显示全部楼层 · 发表于 2011-7-7 13:11:51

我这里的试用体会有2点：
1.排除很不方便，报毒之后不能直接排除，非得先还原再到例外里设置，很麻烦。
2.卡U盘，往U盘里拷大文件夹巨慢。

显示全部楼层 · 发表于 2011-7-7 13:15:19

企业版主要还是对数据保护，慎重起见采取的这个措施无可厚非。还有就是sep的主动防御难道不是sonar？

显示全部楼层 · 发表于 2011-7-7 13:23:16

dopod2009 发表于 2011-7-7 13:15
企业版主要还是对数据保护，慎重起见采取的这个措施无可厚非。还有就是sep的主动防御难道不是sonar？

SEP12.1是用的SONAR3，但灵敏度远不如NIS

显示全部楼层 · 发表于 2011-7-7 13:25:55

bbszy 发表于 2011-7-7 13:23
SEP12.1是用的SONAR3，但灵敏度远不如NIS

我刚才看你说什么主动防御不错又说sonar不行，我无语了。明明是同一个东西来的

[讨论] SEP12.1试用有感

浏览过的版块