安装SEP12.1后开机时间变成原来的3倍..

显示全部楼层 · 发表于 2012-12-18 14:29:53

GreenCodes 发表于 2012-12-18 13:58
杀毒卸不掉，也不能关闭，SEP监控质量很高，修复也不错，不过SEP还是NIS都不能关闭防火墙和入侵防护的，没 ...

监控和扫描无非就是依靠特征码和启发式技术..诺顿的扫描成绩我记得很烂的吧.扫不到的病毒监控能发现吗?(不开Sonar的情况下)

防火墙这东西见仁见智吧.我新机和老机器裸奔加起来有5年了..补丁打满,u盘取消自动运行,新程序非正规网站下载的就用Comodo的疯狂模式过一遍.防火墙和Defense+一直都没开,没中过病毒..

显示全部楼层 · 发表于 2012-12-18 14:42:53

stonejr 发表于 2012-12-18 14:29
监控和扫描无非就是依靠特征码和启发式技术..诺顿的扫描成绩我记得很烂的吧.扫不到的病毒监控能发现吗?(不 ...

既然楼主认定监控和扫描依靠特征码和启发，诺顿的扫描烂，为何开场帖子又说诺顿防御不错呢？好像有矛盾哈

显示全部楼层 · 发表于 2012-12-18 14:48:42

zhilu 发表于 2012-12-18 14:42
既然楼主认定监控和扫描依靠特征码和启发，诺顿的扫描烂，为何开场帖子又说诺顿防御不错呢？好像有矛盾 ...

不是还有个Sonar嘛...诺顿扫描弱似乎连诺顿的用户都认可的事吧?无意黑铁壳

实际上我对特征码和启发式技术的杀软都不太信任了,不然也不会裸奔几年..

显示全部楼层 · 发表于 2012-12-18 14:50:40

本帖最后由 zhilu 于 2012-12-18 14:53 编辑

stonejr 发表于 2012-12-18 14:48
不是还有个Sonar嘛...诺顿扫描弱似乎连诺顿的用户都认可的事吧?无意黑铁壳

实际上我对特征码和启发式技 ...

前面的人已经告诉你了，不能关入侵防护，这个才是诺顿的防御强的组件，sonar，那是给IPS搽屁股的干活。如果你经常混诺顿区，你就会发现许多sonar发威的帖子不是自己玩毒就是误报，真正实际中绞杀病毒的没多少例子，因为IPS已经先于他拦截掉很多了

显示全部楼层 · 发表于 2012-12-18 14:53:38

zhilu 发表于 2012-12-18 14:50
前面的人已经告诉你了，不能关入侵防护，这个才是诺顿的防御强的组件，sonar，那是给IPS搽屁股的干活

好嘛..对诺顿不了解,听人把Sonar宣扬的蛮神的,看来是被骗了?

显示全部楼层 · 发表于 2012-12-18 14:57:18

stonejr 发表于 2012-12-18 14:53
好嘛..对诺顿不了解,听人把Sonar宣扬的蛮神的,看来是被骗了?

sonar是不错，但IPS更不错

显示全部楼层 · 发表于 2012-12-18 15:05:09

本帖最后由 stonejr 于 2012-12-18 15:10 编辑

zhilu 发表于 2012-12-18 14:57
sonar是不错，但IPS更不错

看了下IPS介绍,大概就是漏洞防护,防止网络上利用漏洞的恶意程序执行...因为我的自动更新一直是打开的,有漏洞基本很快都会修复,网页病毒大体都还能防范,IPS对我的作用看来并不大.要是真被我遇上0day病毒,那也就自认倒霉了,不过这几率看起来还是不高.主要资源占用的问题吧,要是防火墙很轻便的话,我是不会考虑关掉的...裸奔习惯了,再开个拖速度的程序很不适应

至于Sonar,几年前捣鼓杀软的时候有看到过Sonar的测试,拦截率貌似还是挺不错的.相信日常应该还是够用了..
误报那么高吗....破解程序之类误报的话倒还好,很多杀软的通病,别把正式的程序报了就好

显示全部楼层 · 发表于 2012-12-18 15:12:19

stonejr 发表于 2012-12-18 15:05
看了下IPS介绍,大概就是漏洞防护,防止网络上利用漏洞的恶意程序执行...因为我的自动更新一直是打开的,有 ...

非也非也，是漏洞防护没错，但不仅仅是你打开自动更新的系统漏洞，还包含大量的第三方软件漏洞

显示全部楼层 · 发表于 2012-12-18 15:28:51

zhilu 发表于 2012-12-18 15:12
非也非也，是漏洞防护没错，但不仅仅是你打开自动更新的系统漏洞，还包含大量的第三方软件漏洞

嗯...介绍里有说到..不过考虑第三方软件漏洞的利用比系统漏洞要少的多,加上装了防火墙的速度实在是...还是...单奔Sonar好了..办公电脑应该够用了

显示全部楼层 · 发表于 2012-12-18 15:53:13

stonejr 发表于 2012-12-18 15:28
嗯...介绍里有说到..不过考虑第三方软件漏洞的利用比系统漏洞要少的多,加上装了防火墙的速度实在是...还是 ...

非也非也，不知道你如何评判的第三方软件漏洞利用比系统漏洞的多少来确定安全性。安全厂家Secunia的安全报告指出，漏洞数量的多寡并不代表这些产品的安全与否，只代表因为这些产品是由最受欢迎的业者所开发，才会被揭露较多的安全漏洞。缺乏定期更新机制的第三方软件才是最危险的，微软的漏洞是多，但微软在每月的第二个星期的星期二都会发布新的漏洞补丁保证他的产品安全。相反，许多第三方软件的的责任心是在不敢恭维，RealPlayer、暴风影音、PPStream、迅雷、联众世界、百度搜霸工具条、Adobe Reader、快播、PPLive、Flash player 、Skype、QuickTime等等软件漏洞正在被大量利用。

[砖头] 安装SEP12.1后开机时间变成原来的3倍..

浏览过的版块