SEP的网页防护是不是没有NIS强？

驭龙

wjcharles 发表于 2012-11-22 10:25
SEP有没有浏览器插件？插件里除了NSW和Identity，还有一个漏洞防护，也算是比较重要的

另外ips现在能 ...

我晚上去看，现在这台电脑系统没有装sep。晚上回复你。

关于你说的IPS功能，确实是新功能，这个是在13版出来的时候，我已经说过的，IPS可以防一些威胁网站，这就是当初13 Beta误报卡饭时的新功能

bbszy

wjcharles 发表于 2012-11-22 10:25
SEP有没有浏览器插件？插件里除了NSW和Identity，还有一个漏洞防护，也算是比较重要的

另外ips现在能 ...

有插件，就是norton vulnerable那个…

coolson

防钓鱼还是人工比较靠谱。。。

wjcharles

驭龙 发表于 2012-11-22 10:37
我晚上去看，现在这台电脑系统没有装sep。晚上回复你。

关于你说的IPS功能，确实是新功能，这个是在13 ...

ips这个功能实际上是更深层分析解包网络数据，注意ips报的是精确的威胁名称而不是域名；而防威胁网站应该就是在网络层直接对某些ip拉黑，还是有些不同的

官方介绍还没提到对zip的支持，不过应该是这个功能的小升级
http://www.symantec.com/theme.jsp?themeid=star&tabID=3

Improved Evasion resistance

Additional encoding support has been added to improve detection efficacy and improve evasion resistance in attacks when encoded with common techniques like base64 and gzip.

wjcharles

bbszy 发表于 2012-11-22 10:48
有插件，就是norton vulnerable那个…

那在防挂马方面应该跟NIS一致了，该有的都有了

驭龙

wjcharles 发表于 2012-11-22 10:53
ips这个功能实际上是更深层分析解包网络数据，注意ips报的是精确的威胁名称而不是域名；而防威胁网站应 ...

这个，没什么奇怪的，还记得我当初的一个帖子是说IPS等于流量扫描吗？实际上IPS就是入侵特征的流量扫描，虽然威胁是在ZIP压缩包中，可它还是通过流量传输，所以现在提升性能的13版中IPS可以拦截这样的危险。

尘梦幽然

无法判断
另外，关于脚本，好像是赛门铁克防病毒引擎负责的吧？

cqcw

。
。
。呵呵呵。。你们研究的好细哦。
。
。

bbszy

wjcharles 发表于 2012-11-22 11:00
那在防挂马方面应该跟NIS一致了，该有的都有了

是的。

止战无殇

企业员工不会乱上网站，所以结论是一定的。