貌似MSE4.1已经拥有了类似诺顿的IPS哦，亲们，欣喜否？

wjcharles

飞霜流华 发表于 2012-10-14 23:25
范围可能没有诺顿的广，但针对性不会输于诺顿。

是这篇文章讲的东西么？
http://www.windowsecurity.com/ar ... s-TMG-Firewall.html

飞霜流华

wjcharles 发表于 2012-10-15 19:42
是这篇文章讲的东西么？
http://www.windowsecurity.com/articles/Network-Inspection-System-Enh ...

嗯，是的

wjcharles

飞霜流华 发表于 2012-10-15 19:44
嗯，是的

那Network Inspection System和铁壳的Network Intrusion Prevention Solution确实是差不多的东西，技术细节不知道，但都是对各种协议进行解析（不像一般基于完整病毒库的流量过滤仅限于http），阻断其中的威胁。
区别在于NIS侧重常见漏洞攻击/溢出的防护，比如网页挂马、局域网通信的漏洞利用、邮件服务的漏洞等，只能解析关键的10个协议，特征分类见下（按上文数据）

Vulnerability-based.
Exploit-based.
Policy-based.

而IPS在此基础上扩大了检测范围，达到200多个协议，同时对出站通信比如TDSS的外联也能检出并阻止，特征分类见下（2011年数据）

System Infected:   
        OS Attack:  
        Web Attack:
        Fake App Attack:
        Malicious Site:  
        Attack:

所以就防范挂马等常见攻击，从功能和原理上来看两者比较相似，效果也应该差不多，MSE还是很厚道的

GreenCodes

不保护第三方漏洞，等于没用，第三方软件更新很不方便

peter_wang

一直看好mse的确给力

wudiwusuowei

这个不错的说，就是不知道win8的WD什么时候会更新到4.1版本呢？

SEED270

win8的wd有吗

那时、那景

SEED270 发表于 2012-11-4 10:20
win8的wd有吗

好吧，我刚查了下是MSE4.0版本，而且不带网络检查系统功能

wudiwusuowei

那时、那景 发表于 2012-11-4 10:28
WD说白了也就是MSE4.1，只不过不带右键扫描

win8的WD不是4.0版本吗？好像还不是4.1吧。

那时、那景

wudiwusuowei 发表于 2012-11-4 14:53
win8的WD不是4.0版本吗？好像还不是4.1吧。

啊，我刚查了下，是4.0。以前总记得是4.1...悲剧啊....