都有那些智能主防？哪些的效果比较好

显示全部楼层 · 发表于 2012-9-15 11:00:20

daixiaoran 发表于 2012-9-15 10:54
当然算，虽然不知道什么原理，不过挺智能的

在样本区，fs的主防，还是很不错的，
复制下官方的

DeepGuard 4 深層防禦技術
毫秒鎖定，精準辨識
芬安全獨家 DeepGuard 深層防禦技術，能整合啟發式掃描、自動沙盒防護、應用程式控制等多項功能，以最精簡的系統資源，做最有效的未知病毒防護。傳統上透過病毒碼更新比對病毒特徵的偵測方法，已無法在第一時間攔截到最新的未知病毒。DeepGuard 深層防禦技術能透過雲端運算，與雲端伺服器進行檔案信譽分析，在極短時間內提前攔截病毒。

HIPS 主機入侵防禦系統
即時監控惡意流量，防止遭受網路攻擊
HIPS 主機入侵防禦系統以 DeepGuard 深層防禦技術做為運作核心，能結合防火牆、入侵偵測系統、應用程式監測等系統，進行以規則為基礎的邏輯決策運算，保護電腦免於意圖開啟電腦連接埠的網路攻擊。HIPS 可識別 Sasser 等網路蠕蟲引起的惡意流量，進行自動封鎖，並允許經由連接埠的其他流量。

显示全部楼层 · 发表于 2012-9-15 11:37:15

本帖最后由 iyinyt 于 2012-9-15 13:08 编辑

尘梦幽然发表于 2012-9-15 10:45
IDP属于被赛门铁克PASS掉的东西，我不觉得它效果会比SONAR要好。之前有人测试也是这么说的。而且IDP误报高 ...

不过我感觉实际使用中，但就误报来说的话，我这同一台电脑，同样的这些软件，sonar报了我所有IDP都没报的正常几乎所有的不常用软件~！！！

在我看来snoar也比较厉害，但是误报就把整体评分拉低不少。同样的这些软件BD的AVC开到最高等级都是不报的，可见AVC的误报控制极好。我觉得这是sonar需要学习的。IDP比起sonar误报真心小多了。
我试用每一款杀软都会先把我这些软件拿出来先测试下误报率，在考察其侦测率。在我的测试中那些NOD32（高启，PUP），avast！（高敏感，代码模拟，PUP，自动沙箱），AVG（开IDP，PUP），FS（开DG（包括3和4）的高级进程监控，开启发），GD（双引擎，开BB），BD（开AVC最高等级，IDS默认关闭），都报安全的软件（共9个），在我试用NIS2013的时候，双击sonar全部杀完~~，搞的我立马就没有用他的信心了，这些都是我使用两三年的软件了。唉，客观地说，同样是智能主防，要是为了所谓单纯的侦测率在AVC和DG保持较高水准侦测率的同时却把误报控制的极其优秀（即使监控开到最严格），就算侦测率稍弱的IDP在我看来误报也比snoar低多了，真心希望sonar控制下误报（PS：无口水意思）。

显示全部楼层 · 发表于 2012-9-15 11:41:41

尘梦幽然发表于 2012-9-15 10:35
我觉得BD的AVC和诺顿的SONAR是比较优秀的。

你这头像好怪啊

显示全部楼层 · 发表于 2012-9-15 11:42:08

微点绝对是在智能主动防御方面是上乘的.......

显示全部楼层 · 发表于 2012-9-15 11:44:08

毛豆的HIPS非常不错，有云有D+

显示全部楼层 · 发表于 2012-9-15 12:34:09

要我说BD的主防没话说，费尔国产也要崛起啊

显示全部楼层 · 发表于 2012-9-15 12:56:31

iyinyt 发表于 2012-9-15 11:37
不过我感觉实际使用中，但就误报来说的话，我这同一台电脑，同样的这些软件，sonar报了我所有IDP都没报 ...

同样由于sonar的误报严重而放弃用了两年多的NIS

显示全部楼层 · 发表于 2012-9-15 12:59:35

妈妈图貌似不智能呀。类似hips呀。

显示全部楼层 · 发表于 2012-9-15 13:00:22

嵩弦离合发表于 2012-9-15 11:41
你这头像好怪啊

这话怎么说？不是傍晚的场景吗？

显示全部楼层 · 发表于 2012-9-15 13:02:10

本帖最后由 gaoxiaowei 于 2012-9-15 13:03 编辑

qpzmggg999 发表于 2012-9-15 10:38
咖啡飘过坛子里谁知道咖啡个人版主动防御咋样啊？

咖啡有个云启发叫月神不知道这个算不算主动防御

[讨论] 都有那些智能主防？哪些的效果比较好

RE: 都有那些智能主防？哪些的效果比较好