norton ips是针对已知漏洞攻击？

显示全部楼层 · 发表于 2012-4-13 22:24:40

虚拟机测试xp3，ie6不打任何补丁逛毒网，norton的ips很给力，可是对未知漏洞攻击有没有那么给力？

显示全部楼层 · 发表于 2012-4-14 01:16:49

ips有通用定义，对需要溢出的漏洞有一定的启发能力
针对未知漏洞在网络层有UXP
广义上可以把sonar也算在内

显示全部楼层 · 发表于 2012-4-14 12:42:21

LS正解。IPS=IPS定义+GEB广谱定义（抗变形攻击）+UXP（防未知漏洞攻击）。
不过，建议还是打下IE补丁比较好，毕竟没有安软能声称保证其软件功能可以做到时刻正常运行。

显示全部楼层 · 发表于 2012-4-14 13:24:20

5234377 发表于 2012-4-14 12:42
LS正解。IPS=IPS定义+GEB广谱定义（抗变形攻击）+UXP（防未知漏洞攻击）。
不过，建议还是打下IE补丁比较好 ...

难道会抽风？

ps 据说norton读盘多是不是真的？现在虚拟机提取key还能用吗？

显示全部楼层 · 发表于 2012-4-14 14:50:18

yeow5243 发表于 2012-4-14 13:24
难道会抽风？

ps 据说norton读盘多是不是真的？现在虚拟机提取key还能用吗？

不是，并不能100%防御，所以请及时打补丁；

目前为止，诺顿优化的很好了；可以

显示全部楼层 · 发表于 2012-4-14 15:23:04

yeow5243 发表于 2012-4-14 13:24
难道会抽风？

ps 据说norton读盘多是不是真的？现在虚拟机提取key还能用吗？

那点读盘算的了啥啊。。。你看个电影听首歌读盘都不止吧

显示全部楼层 · 发表于 2012-4-14 17:03:53

yeow5243 发表于 2012-4-14 13:24
难道会抽风？

ps 据说norton读盘多是不是真的？现在虚拟机提取key还能用吗？

抽的几率非常小，但是不排除有些漏洞因为已经发布补丁就被移出IPS定义库了。毕竟IPS主要还是以防0day漏洞为主、

[讨论] norton ips是针对已知漏洞攻击？