SEP12.1.5跟迈克菲全面安全保护套装一起用 .迈克菲全面安全保护套装瘫痪

显示全部楼层 · 发表于 2014-11-16 17:56:45

bbszy 发表于 2014-11-12 20:30
我现在终于能体会到那些诺顿资深用户之前所说的

诺顿本身非常棒，驱动、架构、监控。但就是疏于维护。 ...

没办法，如果单论驱动级的引擎联动和行为分析等能力各个强大，可Symantec却让这么好的体系当摆设，特征库体系的弱，导致查杀弱，所以根本发挥不出整体架构的水平，实际上Symantec不应该是现在这个样子，接近三千万的特征库竟是摆设，查杀水平真的一般。

但防御效果还是不错的

显示全部楼层 · 发表于 2014-11-16 18:08:56

驭龙发表于 2014-11-16 17:56
没办法，如果单论驱动级的引擎联动和行为分析等能力各个强大，可Symantec却让这么好的体系当摆设，特征库 ...

ips也没有以前好了，这个也是要靠库的

显示全部楼层 · 发表于 2014-11-16 18:14:05

bbszy 发表于 2014-11-16 18:08
ips也没有以前好了，这个也是要靠库的

嗯，大概好像是2013以后的IPS就开始玩网址入IPS了，可效果跟TrendMicro有可比性么？或许连McAfee Net Guard……，唉，不提也罢

显示全部楼层 · 发表于 2014-11-16 18:17:33

驭龙发表于 2014-11-16 18:14
嗯，大概好像是2013以后的IPS就开始玩网址入IPS了，可效果跟TrendMicro有可比性么？或许连McAfee Net Gua ...

mcafee只靠本地监控本身就很好了

显示全部楼层 · 发表于 2014-11-16 18:22:15

bbszy 发表于 2014-11-16 18:17
mcafee只靠本地监控本身就很好了

嗯，不过新V3结构体系的特征库大小缩减很大，据说是因为新5700引擎的巨大优化有关，其实我觉得McAfee的NetGuard确实是很不错，我很喜欢的，只可惜我不喜欢SA组件，不然我会选择McAfee而不是TrendMicro了

显示全部楼层 · 发表于 2014-11-16 18:38:21

驭龙发表于 2014-11-16 18:22
嗯，不过新V3结构体系的特征库大小缩减很大，据说是因为新5700引擎的巨大优化有关，其实我觉得McAfee的Ne ...

SA本来就鸡肋，只管报告，不管拦截，最后还是咖啡的本地监控在起作用，经常咖啡本地都报告有毒了，SA还在那里慢慢跳转，不过我测试到现在，咖啡对于有毒网页还没有漏的，虽然基本都是恶意文件到了本地才杀的。

显示全部楼层 · 发表于 2014-11-16 18:41:13

bbszy 发表于 2014-11-16 18:38
SA本来就鸡肋，只管报告，不管拦截，最后还是咖啡的本地监控在起作用，经常咖啡本地都报告有毒了，SA还在 ...

是啊，所以我玩McAfee从来不用SA，我喜欢彻底的封锁，所以我把TrendMicro的Web开高，但是对于欺诈和仿冒的效果一般，不清楚SA的效果怎么样

显示全部楼层 · 发表于 2014-11-17 01:09:01

驭龙发表于 2014-11-16 18:41
是啊，所以我玩McAfee从来不用SA，我喜欢彻底的封锁，所以我把TrendMicro的Web开高，但是对于欺诈和仿冒 ...

SA对可能含有恶意软件的还是很不错的

显示全部楼层 · 发表于 2014-12-3 10:11:03

还是只用MCAFEE安全套装吧，　这个省事

[讨论] SEP12.1.5跟迈克菲全面安全保护套装一起用 .迈克菲全面安全保护套装瘫痪