SEP 12.1.5来袭，出乎意料的强悍，看完本帖你还期待NS 22么？[11更]修复图片

显示全部楼层 · 发表于 2015-4-7 20:37:42

本帖最后由 wudiwusuowei 于 2015-4-7 20:40 编辑

驭龙发表于 2015-4-7 20:34
说实话，完全不是一个层次的，EMET完全不依赖于特征，绝对的防0Day利器，IPS再怎么强大也需要特征提取和 ...

其实还是比较想用微软MA，可是感觉实在是卡，开IE和看网站倒是非常流畅不卡，但是卡exe,打开程序明显感觉变慢，我打开任务管理器，在我打开一个软件的瞬间，MA的CPU占用率非常大，而我用norton security22完全没有没有这种情况，打开一个程序基本秒开，一点都不卡，裸奔的感觉。

显示全部楼层 · 发表于 2015-4-7 20:39:15

驭龙发表于 2015-4-7 20:34
说实话，完全不是一个层次的，EMET完全不依赖于特征，绝对的防0Day利器，IPS再怎么强大也需要特征提取和 ...

要做到易用性和安全性的平衡是非常困难的。而且诺顿整个防护体系，包括浏览器主动防护还有SONAR本身的0day防护还有传统防病毒签名，都是非常优秀的。
而且更重要的是没有任何黑客会对一个个人用户使出需要EMET级别防护才能防得住的攻击方式。

显示全部楼层 · 发表于 2015-4-7 20:40:25

wudiwusuowei 发表于 2015-4-7 20:37
其实还是比较想用微软MA，可是感觉实在是卡，开IE和看网站倒是非常流畅不卡，但是卡exe,打开程序明显感 ...

我想说的是，MA除了引擎和特征好于NS之外，其他完全被NS甩好几条街，不是一个层次的

显示全部楼层 · 发表于 2015-4-7 20:42:54

尘梦幽然发表于 2015-4-7 20:39
要做到易用性和安全性的平衡是非常困难的。而且诺顿整个防护体系，包括浏览器主动防护还有SONAR本身的0da ...

Symantec的传统特征码算优秀？这个我还不知道呢，我觉得跟TrendMicro和McAfee的特征比有差距，只是SONAR和IPS非常强而已

显示全部楼层 · 发表于 2015-4-7 20:44:33

wudiwusuowei 发表于 2015-4-7 18:45
基本上很多都这样，就比方说这个里面的http://bbs.kafan.cn/thread-1820875-1-1.html

下载智能保护，不是通过扫描来检测的。而是信誉
解压之后似乎可以触发信誉分析，然后报毒。

显示全部楼层 · 发表于 2015-4-7 20:44:53

驭龙发表于 2015-4-7 20:42
Symantec的传统特征码算优秀？这个我还不知道呢，我觉得跟TrendMicro和McAfee的特征比有差距，只是SONAR ...

传统特征码防护也是针对已知和未知漏洞的一道防线。
毕竟这里说的是一个整体。

至于特征本身质量如何，我不做评价。不过我相信这是赛门铁克根据自身产品定位和开发需求所做的决定。综合防护能力一直是诺顿引以为豪的强项

显示全部楼层 · 发表于 2015-4-7 20:45:55

pal家族发表于 2015-4-7 20:44
下载智能保护，不是通过扫描来检测的。而是信誉
解压之后似乎可以触发信誉分析，然后报毒。

这个也算是多层防御体系的一环吧，诺顿貌似就是很多种防护技术来防止病毒入侵的。

显示全部楼层 · 发表于 2015-4-7 20:46:13

驭龙发表于 2015-4-7 19:36
趋势科技查杀连基准线都比不上啊，封杀再强大也不是我的菜，不过我很快会放弃NS，因为IPS已经残废

你这话要让他伤心了。。。你知道是谁，哈

显示全部楼层 · 发表于 2015-4-7 20:46:45

pal家族发表于 2015-4-7 20:44
下载智能保护，不是通过扫描来检测的。而是信誉
解压之后似乎可以触发信誉分析，然后报毒。

不是，是不支持7Z压缩包格式

显示全部楼层 · 发表于 2015-4-7 20:48:28

驭龙发表于 2015-4-7 20:46
不是，是不支持7Z压缩包格式

我就奇了怪了，貌似赛门铁克的企业版是用7Z格式封装的吧，为什么自己的产品都用7Z格式封装，居然不扫描7Z压缩包。。

[原创] SEP 12.1.5来袭，出乎意料的强悍，看完本帖你还期待NS 22么？[11更]修复图片