norton防网页挂马怎样？

显示全部楼层 · 发表于 2012-12-19 23:44:09

yeow5243 发表于 2012-12-19 23:42
win8*64 ie10没有插件和打完补丁，ips起不了多大效用了，貌似浏览器主动防御不支持64位系统。

希望nor ...

错了一大堆

微软的补丁出的很慢的，时间差不可不防

另外还有浏览器插件漏洞

显示全部楼层 · 发表于 2012-12-19 23:48:54

GreenCodes 发表于 2012-12-19 23:44
错了一大堆微软的补丁出的很慢的，时间差不可不防另外还有浏览器插件漏洞

都是在用chrome，ie只有flash插件而已，其他的我都不用，ips特征更新也不快，传统防0day特征代码更新速度比ips快多了

显示全部楼层 · 发表于 2012-12-19 23:51:01

yeow5243 发表于 2012-12-19 23:48
都是在用chrome，ie只有flash插件而已，其他的我都不用，ips特征更新也不快，传统防0day特征代码比ips快多 ...

ips定义更新超快我会乱说

不信自试

去逛毒网试试，只要不下载，铁壳或者咖啡趋势能保证世界第一的拦截率

显示全部楼层 · 发表于 2012-12-19 23:56:23

GreenCodes 发表于 2012-12-19 23:51
ips定义更新超快我会乱说不信自试去逛毒网试试，只要不下载，铁壳或者咖啡趋势能保证世界第一 ...

趋势是一朵云，咖啡不知有什么亮点，觉得chrome云也是很强大，很多恶意网址都有拦截

卡巴，bd也是很强大，咖啡avc，avtest评测难看死了

显示全部楼层 · 发表于 2012-12-19 23:57:41

yeow5243 发表于 2012-12-19 23:56
趋势是一朵云，咖啡不知有什么亮点，觉得chrome云也是很强大，很多恶意网址都有拦截

卡巴，bd也 ...

入侵检测，顺便说下在国外，咖啡的反钓鱼可是超过趋势的，趋势也有入侵检测，可不是光靠网址拉黑来解决的

显示全部楼层 · 发表于 2012-12-20 00:08:11

GreenCodes 发表于 2012-12-19 23:57
入侵检测，顺便说下在国外，咖啡的反钓鱼可是超过趋势的，趋势也有入侵检测，可不是光靠网址拉黑来解决的 ...

这三家个人版都不免费，mcafee 浏览器插件是免费的，只是网页评估和防钓鱼

只要一个comodo任意搭配都不比它们弱

显示全部楼层 · 发表于 2012-12-20 00:25:30

yeow5243 发表于 2012-12-19 23:42
win8*64 ie10没有插件和打完补丁，ips起不了多大效用了，貌似浏览器主动防御不支持64位系统。

希望nor ...

ips是扫描所有网络流量，跟浏览器、系统无关；效用嘛，对于挂马，基本针对的是已知漏洞和已知的exploit kit，对新漏洞效果有限。
对于防挂马来说，打全补丁的系统上ips确实没有多大的发挥余地，但是防挂马只是ips的功能之一

浏览器主防仅支持32位的ie和FF（不是指32位系统下），以这两个为内核的其他浏览器还不一定支持，但支持X64系统，见win7 x64的测试
http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037
http://bbs.kafan.cn/forum.php?mo ... &fromuid=489037

以上的测试感觉已经模糊了“浏览器主防”到底是单纯的检测特征码还是有行为分析的因素；至于LS的wjhstu-VxG童鞋提到的UXP更是如此，你看下他整理的置顶贴，也有点主防的功能，尽管被定义为“网络层”防护

其实我的感觉，对于ips铁壳除了入库并没有太多的改进，近几年应该是把精力集中在主防和云上，跟你的希望类似

[讨论] norton防网页挂马怎样？

评分