诺顿如果在断网的情况下是不是主防能力会下降？

显示全部楼层 · 发表于 2012-5-11 21:07:35

dopod2009 发表于 2012-5-11 13:15 干嘛一直纠结于断网这个问题呢？断网相对sonar有一定影响，因为sonar部分特征库在云端。整体来说弱一点点吧 ...

局域网还不如用SEP，拥有超强的反ARP功能。

显示全部楼层 · 发表于 2012-5-11 21:31:21

5234377 发表于 2012-5-11 21:07
局域网还不如用SEP，拥有超强的反ARP功能。

说得好，其实免费市场这块，sep可以占有一点的，sep学习一下也不难使用

显示全部楼层 · 发表于 2012-5-11 21:36:50

dopod2009 发表于 2012-5-11 21:31
说得好，其实免费市场这块，sep可以占有一点的，sep学习一下也不难使用

想当年SAV盛极一时。可惜它的墙容易误报，此外在部分被优化的电脑上启动延迟严重。

显示全部楼层 · 发表于 2012-5-12 07:52:38

我原来看过一个删除盘符中所有文件的批处理，上传到网络扫描，没有一个报毒的。我觉得这个和厂商对病毒的界定有关

显示全部楼层 · 发表于 2012-5-14 15:28:37

我想问，如果有网却只是连不上云防御会怎么样？、

显示全部楼层 · 发表于 2012-5-14 19:10:16

vensonqiao 发表于 2012-5-14 15:28
我想问，如果有网却只是连不上云防御会怎么样？、

sonar的行为分析是本地的，这样那些要联网的病毒会有动作，相对完全断网可能会检出更多

显示全部楼层 · 发表于 2012-5-15 05:22:22

wjcharles 发表于 2012-5-14 19:10
sonar的行为分析是本地的，这样那些要联网的病毒会有动作，相对完全断网可能会检出更多

一些程序基于云的信誉分析貌似也会有影响吧、

显示全部楼层 · 发表于 2012-5-15 13:44:16

vensonqiao 发表于 2012-5-15 05:22
一些程序基于云的信誉分析貌似也会有影响吧、

影响当然有，但文件信誉（云）只是用来辅助调节检测敏感度的，跟国内的有点不一样

显示全部楼层 · 发表于 2012-5-15 17:31:00

wjcharles 发表于 2012-5-15 13:44
影响当然有，但文件信誉（云）只是用来辅助调节检测敏感度的，跟国内的有点不一样

好吧，我已经放弃诺顿了，开了网络安全拓扑之后整个寝室的网络瘫了将近5个多小时、

显示全部楼层 · 发表于 2012-5-15 20:05:41

vensonqiao 发表于 2012-5-15 17:31
好吧，我已经放弃诺顿了，开了网络安全拓扑之后整个寝室的网络瘫了将近5个多小时、

忘了说了，这个要在没有arp攻击的时候开启才有用，理论上不会造成网络瘫痪，因为它只是阻止特定MAC的硬件访问你的电脑，而不会主动发送数据攻击干扰

[讨论] 诺顿如果在断网的情况下是不是主防能力会下降？