防御0漏洞（里奥进来一下）

显示全部楼层 · 发表于 2011-7-22 21:47:10

本帖最后由 mc- 于 2011-7-22 22:13 编辑

看到里奥在谈论0漏洞的时候，突然就想到铁壳的漏洞防护，问一下，诺顿的这个漏洞防护能防0漏洞吗？前段时间有网友回应我说，AVG能防0漏洞，是嘛？

显示全部楼层 · 发表于 2011-7-22 22:12:15

这个0day其实我也说不清楚，铁壳有SONAR AVG有IDP等等。

显示全部楼层 · 发表于 2011-7-22 22:13:25

dm34343667 发表于 2011-7-22 22:12
这个0day其实我也说不清楚，铁壳有SONAR AVG有IDP等等。

你说的这个SONAR IDP应该算在主防里吧

显示全部楼层 · 发表于 2011-7-22 22:21:53

应该不能防，必须是已入库的漏洞利用特征ips才能防

显示全部楼层 · 发表于 2011-7-22 22:24:52

2楼的图片挂了，应该放不了，没有特征码。

显示全部楼层 · 发表于 2011-7-22 22:24:59

wjcharles 发表于 2011-7-22 22:21
应该不能防，必须是已入库的漏洞利用特征ips才能防

AVG也是？

显示全部楼层 · 发表于 2011-7-22 22:32:28

本帖最后由一晴空于 2011-7-22 22:32 编辑

mc- 发表于 2011-7-22 22:24
AVG也是？

诺顿的漏洞防护是针对于网页漏洞利用的，IDP,sonar是本地的，是属于主防，一个是在线防护，一个是本地防护，是不一样的

显示全部楼层 · 发表于 2011-7-22 22:33:05

mc- 发表于 2011-7-22 22:24
AVG也是？

AVG我不清楚，至少mse的那个nis也是这样

显示全部楼层 · 发表于 2011-7-22 22:34:44

一晴空发表于 2011-7-22 22:32
诺顿的漏洞防护是针对于网页漏洞利用的，IDP,sonar是本地的，是属于主防，一个是在线防护，一个是本地防 ...

还以为诺顿能防这个

显示全部楼层 · 发表于 2011-7-22 22:34:53

所谓的0DAY防御，是不依靠病毒库或者云判断的，完全是手工HIPS式的
诺顿的漏洞防御，是防御系统潜在漏洞
AVG的idp算是主防，也就是行为预判
都是加强防御未知的
算是防御0DAY的一种

[讨论] 防御0漏洞（里奥进来一下）