Microsoft AntiMalware家族，NIS网络检查系统的全新解析，独特的网络实时行为监控

显示全部楼层 · 发表于 2013-9-28 19:48:40

HEMM 发表于 2013-9-28 19:47
好看！我已经开始期待第三步大片～。这篇帖子总结是够NB～

明天是特别篇,呵呵,绝对特别

显示全部楼层 · 发表于 2013-9-28 19:48:51

MSE这么牛了啊，感谢科普

显示全部楼层 · 发表于 2013-9-28 19:50:37

长见识了！

显示全部楼层 · 发表于 2013-9-28 19:52:17

驭龙发表于 2013-9-28 19:48
明天是特别篇,呵呵,绝对特别

MSE预发行版本，因何依然存在篇？
我爱你～～

期待下次的科普，今天接连看了两篇，很过瘾。

显示全部楼层 · 发表于 2013-9-28 19:54:22

谢谢～～受教了～MSE新开发的功能，都是以较新的系统为基础啊～～

显示全部楼层 · 发表于 2013-9-28 20:08:59

本帖最后由 HEMM 于 2013-9-28 20:12 编辑

遇到未知的网络威胁是不是大多也移交MAPS功能处理？
先比对特征库，如果特征库没有
是直接拦截了再说，如果拦截错误了进行排除，还是先不处理，上传云端比对后再进行判断？

显示全部楼层 · 发表于 2013-9-28 20:45:50

HEMM 发表于 2013-9-28 20:08
遇到未知的网络威胁是不是大多也移交MAPS功能处理？
先比对特征库，如果特征库没有
是直接拦截了再说，如 ...

移交MAPS.

不拦截,而是监视等待云结果,之后确定是否拦截,大多数是不存在误报情况

显示全部楼层 · 发表于 2013-9-28 20:49:46

这么看来，应该是比赛门铁克的IPS厉害了

显示全部楼层 · 发表于 2013-9-28 20:52:02

无声无息发表于 2013-9-28 20:49
这么看来，应该是比赛门铁克的IPS厉害了

不一定,因为我没有测试到它的威力,而诺顿的IPS经常见,但是,这个理论确实是不错

显示全部楼层 · 发表于 2013-9-28 21:06:59

驭龙发表于 2013-9-28 20:45
移交MAPS.

不拦截,而是监视等待云结果,之后确定是否拦截,大多数是不存在误报情况

了解了，感谢解答

[技术探讨] Microsoft AntiMalware家族，NIS网络检查系统的全新解析，独特的网络实时行为监控