为什么会有人说avg网页防护差？

显示全部楼层 · 发表于 2014-9-12 17:57:29

root1605 发表于 2014-9-12 17:27
我也不知道，不过我觉得除了卡网效果挺好

avg卡网吗？？？

显示全部楼层 · 发表于 2014-9-12 18:20:46

驭龙发表于 2014-9-12 16:53
这就是你把系统玩坏的原因，EMET不是这样玩的，默认保护等级就足以

照你那么说emet成了病毒了

显示全部楼层 · 发表于 2014-9-12 18:21:55

kxmp 发表于 2014-9-12 18:20
照你那么说emet成了病毒了

EMET 并不适合普通用户玩，不过玩好的话，真的好强大

显示全部楼层 · 发表于 2014-9-12 18:36:02

jefffire 发表于 2014-9-12 17:19
所以说，现在防御APT这类大量使用0Day漏洞的攻击，往往采取包括硬件和软件在内的一整套体系。
首先， ...

你这样说我就明白了

显示全部楼层 · 发表于 2014-9-12 18:37:07

jefffire 发表于 2014-9-12 17:00
问题在于一般的我们能够使用到的安全软件，不具备也不可能具备这样的在城堡之外就识别的功能。必须要等到 ...

和问题就在于，为什么一般安全软件做不到的，而EMET可以做到？难道EMET不是基于WIN操作系统安装的？怎么能够独立化和黑盒化？

显示全部楼层 · 发表于 2014-9-12 18:42:37

驭龙发表于 2014-9-12 16:51
你的基础理论不是建立在安全软件技术原理方面的，因此你的这种比喻不适用于安全软件概念，因为技术原理不 ...

jefffire解释了一下0Day漏洞的原理，我大致了解了。
但有一点，我在85L给出了疑问。

显示全部楼层 · 发表于 2014-9-12 18:48:41

本帖最后由驭龙于 2014-9-12 19:08 编辑

zandalong 发表于 2014-9-12 18:42
jefffire解释了一下0Day漏洞的原理，我大致了解了。
但有一点，我在85L给出了疑问。

我只是简单说一下你85L的问题，其他等姐夫回答吧。

EMET不是通过特征码来防御的，它是本身依托于各种技术，达到零时差防御，因为不依靠特征码，对未知漏洞和零时差的防御，大于依靠特征码的技术，另外EMET 5有很多新技术的，不完全依赖于Windows系统的技术，当然EMET的主要功能还是依赖于系统本身

补一点老内容
http://bbs.kafan.cn/thread-1044855-1-1.html

显示全部楼层 · 发表于 2014-9-12 19:18:40

驭龙发表于 2014-9-12 18:21
EMET 并不适合普通用户玩，不过玩好的话，真的好强大

你要不要试试把那4个全开了

显示全部楼层 · 发表于 2014-9-12 19:22:50

kxmp 发表于 2014-9-12 19:18
你要不要试试把那4个全开了

全开本身没问题，看你系统的情况，如果是不准备玩其他的安软，也是问题不大的，不过我的设置是这样的。

显示全部楼层 · 发表于 2014-9-12 21:42:30

驭龙发表于 2014-9-12 18:48
我只是简单说一下你85L的问题，其他等姐夫回答吧。

EMET不是通过特征码来防御的，它是本身依托于各 ...

HIPS也不依靠特征码来防御可能的威胁。
曾经的TF宣传的时候就是说防御零日漏洞（现在官网已经不再，广告自然也没有了）。
既然EMET和HIPS、各大杀软都是依赖于WIN系统（装在WIN系统上），也就是说无法真正做到与系统完全独立，自然EMET也有可能被利用到系统的漏洞而失守。

不是用不用特征码的问题，这个回答你已经重复多次，我也已经多次看到，所以不用再重复。现在的杀软又不是只有特征码防御，难道杀软就没有别的技术可以防御0Day漏洞？

[讨论] 为什么会有人说avg网页防护差？

本帖子中包含更多资源