超级赞！商用级沙盘——Symantec Workspace Virtualization（7.5新版来袭，支持win8）

显示全部楼层 · 发表于 2013-7-17 19:56:27

0dayKiller 发表于 2013-7-17 19:54
防不了内核0DAY吧，介绍在哪里

显示全部楼层 · 发表于 2013-7-17 19:56:46

wjcharles 发表于 2013-7-17 19:54
据说是HIPS+HIDS，号称服务器不打补丁也不会被外部攻击获取权限。。。
物理接触手动运行的话就不知道了 ...

这种一般都是基于漏洞签名的，只能防有数据流的漏洞（比如远程漏洞，文件格式，之类），对内核漏洞基本无力。

显示全部楼层 · 发表于 2013-7-17 19:58:40

jefffire 发表于 2013-7-17 19:56
http://pan.baidu.com/share/link?shareid=3318407333&uk=85424918
http://www.symantec.com/connect/bl ...

看了下，没提到能防止未知0DAY，既然是 policy-based protection ，那么应该是基于签名的。

同时有SANDBOX啊，那就更悲剧了，说不定有SWV这个漏洞

显示全部楼层 · 发表于 2013-7-17 20:01:14

0dayKiller 发表于 2013-7-17 19:58
看了下，没提到能防止未知0DAY，既然是 policy-based protection ，那么应该是基于签名的。

同时有SAN ...

百度网盘是下载连接，可以看看。别用不确定的口气。

显示全部楼层 · 发表于 2013-7-17 20:12:21

本帖最后由 wjhstu-VxG 于 2013-7-17 20:32 编辑

0dayKiller 发表于 2013-7-17 18:22
赶紧喊你家官人回家改漏洞吧～

不需要，应用方向不同，这是方便企业虚拟化和迁移正常软件的，方便新系统兼容旧程序；

这类比较有点驴唇不对马嘴……

抱歉，mj，本人性子比较直，比较容易激动，就当大学寝室里吵个架吧，请无视之吧~

显示全部楼层 · 发表于 2013-7-17 20:16:08

wjhstu-VxG 发表于 2013-7-17 20:12
不需要，应用方向不同，这是方便企业虚拟化和迁移正常软件的，方便新系统兼容旧程序；

这类比较驴唇不 ...

前面都说了半天了你先爬完楼再说吧，根本没谈这个东西的安全功能（也没得谈因为就没有），而这个漏洞就是对于一个普通的企业软件也不能有的

是不是驴唇不对马嘴，你问问姐夫吧

显示全部楼层 · 发表于 2013-7-17 20:16:48

wjhstu-VxG 发表于 2013-7-17 20:12
不需要，应用方向不同，这是方便企业虚拟化和迁移正常软件的，方便新系统兼容旧程序；

这类比较驴唇不 ...

这个漏洞捅到国外漏洞库，赛门铁克敢不修？。作为企业内部软件而不是安全软件来看，也是安全隐患。

至于人身攻击部分，不予评论。

显示全部楼层 · 发表于 2013-7-17 20:17:39

0dayKiller 发表于 2013-7-17 19:58
看了下，没提到能防止未知0DAY，既然是 policy-based protection ，那么应该是基于签名的。

同时有SAN ...

liveupdate的签名很少更新，基本几个月才一次，需要win sever向代{过}{滤}理签发，基本都是基础类拦截策略；可以试着玩玩，但是记得搞个win sever，这货控制台和服务端必须要此类系统

显示全部楼层 · 发表于 2013-7-17 20:17:42

jefffire 发表于 2013-7-17 20:16
这个漏洞捅到国外漏洞库，赛门铁克肯定会修的。作为企业内部软件而不是安全软件来看，也是安全隐患。

...

人身攻击已举报，我记得这版主人身攻击已经属于家常便饭了。

显示全部楼层 · 发表于 2013-7-17 20:19:24

0dayKiller 发表于 2013-7-17 20:17
人身攻击已举报，我记得这版主人身攻击已经属于家常便饭了。

人身攻击不对。不过总比某些骂都不敢公开骂，还要在QQ和内部版区偷偷骂的前版主强多了。

[砖头] 超级赞！商用级沙盘——Symantec Workspace Virtualization（7.5新版来袭，支持win8）