Sophos Endpoint Security and control 9.7深入研究与讨论 8月14日阐述自我防御原理

显示全部楼层 · 发表于 2011-8-3 17:15:57

对这界面无爱 ==

我要hb

显示全部楼层 · 发表于 2011-8-3 17:34:19

あ掵㊣峫淰℡ 发表于 2011-8-3 17:15
对这界面无爱 ==

乃来了

+1
必须的

显示全部楼层 · 发表于 2011-8-4 14:44:58

骚护士好像很强劲的哦！

显示全部楼层 · 发表于 2011-8-4 15:38:37

支持技术贴

显示全部楼层 · 发表于 2011-8-4 16:04:10

peterwong 发表于 2011-8-4 15:38
支持技术贴

谢谢支持

显示全部楼层 · 发表于 2011-8-4 16:34:01

。。。。。。。。。。。。。。

显示全部楼层 · 发表于 2011-8-11 11:30:42

一晴空发表于 2011-8-3 17:34
乃来了+1
必须的

呃...找了好久才翻着帖子.....

呃，sophos的应用程序控制，还是很给力的，可以拦住系统进程被调用的行为.......可IDP，对系统进程的行为就不那么敏感了.....不过IDP对纯病毒的直接干然还是给力的/

显示全部楼层 · 发表于 2011-8-11 18:28:36

本帖最后由一晴空于 2011-8-11 18:28 编辑

storyhare 发表于 2011-8-11 11:30
呃...找了好久才翻着帖子.....

呃，sophos的应用程序控制，还是很给力的，可以拦住系统进程被调用的行 ...

啥系统进程，乃能提供样本吗？

显示全部楼层 · 发表于 2011-8-11 18:30:05

storyhare 发表于 2011-8-11 11:30
呃...找了好久才翻着帖子.....

呃，sophos的应用程序控制，还是很给力的，可以拦住系统进程被调用的行 ...

还有就是真的是应用程序控制拦截的？不是HIPS？

显示全部楼层 · 发表于 2011-8-11 18:50:36

一晴空发表于 2011-8-11 18:28
啥系统进程，乃能提供样本吗？

呃，所有系统都有的系统文件.......只是用脚本调用了而已；应该是应用程序控制吧，拦截日志是这样写的/

[技术原创] Sophos Endpoint Security and control 9.7深入研究与讨论 8月14日阐述自我防御原理