防御0漏洞（里奥进来一下）

显示全部楼层 · 发表于 2011-7-23 08:20:09

不懂帮顶

显示全部楼层 · 发表于 2011-7-23 11:56:38

0DAY漏洞的意思是：已经被发现但是官方还没有发补丁的漏洞
所以任何杀软都不可能100%防御的。。。

显示全部楼层 · 发表于 2011-7-23 17:16:10

IPS是对浏览器漏洞的在线防护，应该是对已知漏洞特征的防护，诺顿的浏览器防护里的设置里有的漏洞列表。。sonar是实时监控的行为分析+云信誉，所以感觉防ODAY漏洞诺顿还是靠sonar的，，，AVG防oday的话应该是靠启发特征+IDP，IDP也算是智能hips的一种，通过对oday的行为分析进行防护

显示全部楼层 · 发表于 2011-7-23 17:18:41

叶水心发表于 2011-7-23 17:16
IPS是对浏览器漏洞的在线防护，应该是对已知漏洞特征的防护，诺顿的浏览器防护里的设置里有的漏洞列表。。s ...

SONAR IDP 行为分析，也可以算是防护，

显示全部楼层 · 发表于 2011-7-23 17:21:52

mc- 发表于 2011-7-23 17:18
SONAR IDP 行为分析，也可以算是防护，

嗯我写了的吖。。不过自我感觉IDP好像还不够成熟，还需发展吧。。对于oday漏洞，感觉还得靠主防或hips，其他的防毒组件靠特征库或其他的需要更新的都没多大用的。

显示全部楼层 · 发表于 2011-7-23 17:38:24

叶水心发表于 2011-7-23 17:16
IPS是对浏览器漏洞的在线防护，应该是对已知漏洞特征的防护，诺顿的浏览器防护里的设置里有的漏洞列表。。s ...

IPS不仅仅是浏览器漏洞防御，很多常见软件的漏洞都包括在内

显示全部楼层 · 发表于 2011-7-23 17:41:08

EMET can alleviate 0day's attack

显示全部楼层 · 发表于 2011-7-23 17:42:32

baerzake 发表于 2011-7-23 17:38
IPS不仅仅是浏览器漏洞防御，很多常见软件的漏洞都包括在内

但是也要入库才行吧

显示全部楼层 · 发表于 2011-7-23 17:42:59

星空下的吻发表于 2011-7-23 17:41
EMET can alleviate 0day's attack

不了解

显示全部楼层 · 发表于 2011-7-23 17:44:20

mc- 发表于 2011-7-23 17:42
不了解

http://bbs.kafan.cn/thread-1007114-1-1.html

[讨论] 防御0漏洞（里奥进来一下）