一起來看看SEP的IPS的实力~~~！！！！

yiren

jefffire 发表于 2013-7-23 21:37
IPS基本都是防外部入侵特征。木马外联的特征都是zbot之类，还不能联动主防杀进程。

联动这块确实需要调整产品构架

如果联动会不会对产品的性能和系统系能产生影响。这些都是需要考虑的。

jefffire

yiren 发表于 2013-7-23 21:42
联动这块确实需要调整产品构架

如果联动会不会对产品的性能和系统系能产生影响。这些都是需要考虑的。

传递一个参数，杀一个进程，这还影响系统性能。 你多虑了

yiren

jefffire 发表于 2013-7-23 21:46
传递一个参数，杀一个进程，这还影响系统性能。 你多虑了

只是猜测  

你也多虑了。

importance12345

jefffire 发表于 2013-7-23 21:40
IPS主要是防挂马。防挂马，打补丁才是釜底抽薪之计。
不管什么特征库，好不好主要看维护，没有好的维护都 ...

加个人气

klinxun

这么说吧，不管多有技术，没维护好，没用好，也就是呵呵了。

gd8888

普通的防火墙规则（非hips规则）是不能防御从浏览器入侵的，那个IPS正好是一种补充。

dragon2009120

yiren 发表于 2013-7-23 21:37
比传统的特征码联动病毒引擎的效果好

而且铁壳有  信誉库+ips   够了   比传统码强

铁壳的信誉库简直就是乱来的，啥都杀，一点根据都没有，反而是木马病毒信誉良好，都无语了

yiren

gd8888 发表于 2013-7-23 22:16
普通的防火墙规则（非hips规则）是不能防御从浏览器入侵的，那个IPS正好是一种补充。

gd你出来啦？

yiren

dragon2009120 发表于 2013-7-23 22:32
铁壳的信誉库简直就是乱来的，啥都杀，一点根据都没有，反而是木马病毒信誉良好，都无语了

哈哈   不要这么极端吗  兄弟

gd8888

yiren 发表于 2013-7-23 22:39
gd你出来啦？

7月4日作禁言7天处理，但某版主公报私仇，直至今天才恢复了发言。