诺顿如果在断网的情况下是不是主防能力会下降？

显示全部楼层 · 发表于 2012-5-11 08:08:24

不知道诺顿的SONAR会不会因断网之后大大减弱？还有防火墙方面，IPS方面都依赖网络吗？

显示全部楼层 · 发表于 2012-5-11 08:15:15

SONAR确实是依赖一部分网路因为它需要Insight的文件信誉等数据，断网以后只是弱一点。

2013版防火墙也需要Insight数据，因此联网更强，IPS只需要定期更新定义就可以

显示全部楼层 · 发表于 2012-5-11 08:40:26

嗯，主防不仅变弱一点，误杀还高了点。断网要防火墙干嘛？拦截局域网？IPS断网没事。

显示全部楼层 · 发表于 2012-5-11 09:24:54

是的，不过断网后计算机威胁也小很多了。没有网还要IPS干什么？

显示全部楼层 · 发表于 2012-5-11 10:15:24

四楼说的对。

显示全部楼层 · 发表于 2012-5-11 10:19:58

纠结断网没啥意思，怎么说诺顿都有完整本地库，不似金山。

显示全部楼层 · 发表于 2012-5-11 10:26:04

jefffire 发表于 2012-5-11 10:19
纠结断网没啥意思，怎么说诺顿都有完整本地库，不似金山。

我知道呀！为什么所有的杀软都没有HIPS的全局防护，如果碰到纯属破坏性的病毒就麻烦了，如全盘格式化分区等损人不利己的变态病毒，我去年遇到那个足球样本到现在还心有余悸。

显示全部楼层 · 发表于 2012-5-11 10:31:07

88865ff 发表于 2012-5-11 10:26
我知道呀！为什么所有的杀软都没有HIPS的全局防护，如果碰到纯属破坏性的病毒就麻烦了，如全盘格式化分 ...

这种防御没有效费比。这就和为了预防太阳爆炸，提前做准备一样。而且通过组策略也可以自行控制。

显示全部楼层 · 发表于 2012-5-11 13:09:22

本帖最后由 wjcharles 于 2012-5-11 13:14 编辑

见断网双击测试，系统基本未见感染
sonar的行为分析是完全基于本地的，需要联网的是文件信誉，用于调整敏感度，优化检出降低误报等

卡饭包http://bbs.kafan.cn/thread-1225894-1-1.html

精睿包http://bbs.kafan.cn/thread-1226233-1-1.html

显示全部楼层 · 发表于 2012-5-11 13:15:00

干嘛一直纠结于断网这个问题呢？断网相对sonar有一定影响，因为sonar部分特征库在云端。整体来说弱一点点吧，而且还有本地病毒库主杀，问题不大。而防火墙，断网是为了防局域网么？

，其他的一些情况前面几位都提及了

[讨论] 诺顿如果在断网的情况下是不是主防能力会下降？

评分

评分

浏览过的版块