对mse3.0的展望

显示全部楼层 · 发表于 2011-8-29 10:05:34

bbs2811125 发表于 2011-8-29 09:49
诺顿我倒是没什么印象，因为用得比较少，主要还是sep用的多没发现这个
这个方面我还是sophos印象比较深

说实话在通用检测技术上，之前赛门铁克是最强大的，不过最近两年赛门铁克加入了云声誉，特征库也重新调整，所以不长使用赛门铁克的用户，是不会了解它通用检测能力的强大的

显示全部楼层 · 发表于 2011-8-29 10:12:29

zdshsls 发表于 2011-8-29 10:05
说实话在通用检测技术上，之前赛门铁克是最强大的，不过最近两年赛门铁克加入了云声誉，特征库也重新调整 ...

铁壳的发展摒弃了挺多东西的，比如说启发，08年前的版本启发还是强度可调的现在却没了，这个其实关键还是要看企业本身如何定位自己的安全产品了

显示全部楼层 · 发表于 2011-8-29 11:31:15

bbs2811125 发表于 2011-8-29 10:12
铁壳的发展摒弃了挺多东西的，比如说启发，08年前的版本启发还是强度可调的现在却没了，这个其实关键还是 ...

你还真的是不了解诺顿啊，谁说诺顿的启发式不能调，2011版的启发式保护分为关闭自动主动，主动模式误报还不少呢。2012版的启发式保护也是可以调整的，下面是我在网上搜的图，上面的启发式保护是默认的自动级

显示全部楼层 · 发表于 2011-8-29 11:39:47

zdshsls 发表于 2011-8-29 11:31
你还真的是不了解诺顿啊，谁说诺顿的启发式不能调，2011版的启发式保护分为关闭自动主动，主动模式误报 ...

那个应该是sonar的吧~我指的是扫描时候的启发

显示全部楼层 · 发表于 2011-8-29 11:43:38

bbs2811125 发表于 2011-8-29 11:39
那个应该是sonar的吧~我指的是扫描时候的启发

你真的不了解诺顿，下午我安装诺顿，给你发SONAR和启发式保护的设置图

显示全部楼层 · 发表于 2011-8-29 11:46:09

zdshsls 发表于 2011-8-29 11:43
你真的不了解诺顿，下午我安装诺顿，给你发SONAR和启发式保护的设置图

好吧，对诺顿没啥感觉不是我的菜所以比较少用

显示全部楼层 · 发表于 2011-8-29 16:56:44

bbs2811125 发表于 2011-8-29 11:46
好吧，对诺顿没啥感觉不是我的菜所以比较少用

那我现在就来科普一下吧

下面第一个图是2012的扫描设置，被我标记的是启发式保护，我开的是自动模式，还可以调整为主动模式，虽然它在扫描设置里，但是它也是被应用到实时监控中。凡是在病毒名称前端出现Bloodhound就是启发报的病毒。

这个是SONAR的设置在实时监控里，也可以选择主动和自动模式。

显示全部楼层 · 发表于 2011-8-29 17:08:59

本帖最后由 bbs2811125 于 2011-8-29 17:09 编辑

zdshsls 发表于 2011-8-29 16:56
那我现在就来科普一下吧

下面第一个图是2012的扫描设置，被我标记的是启发式保护，我开的是自动 ...

2011里面似乎没有的样子，诺顿的设置我自己之前都看过也设置过，blood在sep12里我倒是见到过，的确是可以调等级但是在11里没有的

显示全部楼层 · 发表于 2011-8-29 18:33:31

本帖最后由 zdshsls 于 2011-8-29 18:37 编辑

bbs2811125 发表于 2011-8-29 17:08
2011里面似乎没有的样子，诺顿的设置我自己之前都看过也设置过，blood在sep12里我倒是见到过，的 ...

难道你没有看我在33L发的2011版的设置图吗，上面不是明明写着启发式保护为自动模式

显示全部楼层 · 发表于 2011-8-30 12:10:09

我也只是期待3.0真是越来越好了

[一般话题] 对mse3.0的展望