【小谈一下Network IPS】赛门铁克的流量扫描功能-Intrusion Prevention System

blacksaussage

驭龙 发表于 2015-7-6 11:19
啥意思？啥叫差不多算回炉重造过？哪里有问题？我好像也没有编辑过啊

就把三年前那个帖子重新整理了下

驭龙

blacksaussage 发表于 2015-7-6 11:22
就把三年前那个帖子重新整理了下

其实也不算，因为当初只是理论篇，而今天的是测试篇，更重要的是那时候的IPS是没有注入式引擎模块的呀，不算重造，而是续篇，因为是上次内容的延续和实践。

blacksaussage

驭龙 发表于 2015-7-6 11:25
其实也不算，因为当初只是理论篇，而今天的是测试篇，更重要的是那时候的IPS是没有注入式引擎模块的呀， ...

诺顿入口防御真的是没话说

驭龙

blacksaussage 发表于 2015-7-6 11:29
诺顿入口防御真的是没话说

嗯，这个确实是没得说，要不然人家Symantec会被叫安全巨头么，还是有强大之处的

尘梦幽然

驭龙 发表于 2015-7-6 10:51
当然了，SEP就缺少网页信誉的防护，也就是Norton的Web Protection库。

话说DrWeb 11 Beta就添加了Secu ...

浏览器主防好像也有类似原理？好久没有了解了。只不过浏览器主防支持的浏览器比较少

尘梦幽然

ksss5566 发表于 2015-7-6 10:55
能简单讲讲吗？或者有介绍的给个链接也行。

版区置顶帖应该是有的。

biange200

驭龙 发表于 2015-7-6 10:51
当然了，SEP就缺少网页信誉的防护，也就是Norton的Web Protection库。

话说DrWeb 11 Beta就添加了Secu ...

除了没有网页信誉防护 sep的ips和诺顿都一样吗

ksss5566

尘梦幽然 发表于 2015-7-6 12:01
版区置顶帖应该是有的。

3Q，正在看。

驭龙

biange200 发表于 2015-7-6 12:16
除了没有网页信誉防护 sep的ips和诺顿都一样吗

是的，只是小版本号差一点点，其他应该是没有啥区别的

驭龙

尘梦幽然 发表于 2015-7-6 11:53
浏览器主防好像也有类似原理？好久没有了解了。只不过浏览器主防支持的浏览器比较少

根据STAR白皮书，Browser Protection 没有那种原理，但也是不错的功能

Browser Protection
This protection engine sits inside the browser and can detect the most complex threats that traditional antivirus and Network IPS methods are unable to detect. Many network-based attacks today use obfuscation to avoid detection. Because Browser Protection operates inside the browser it is able to watch de-obfuscated code as it executes and so is able to detect and block attacks which are missed at lower layers of inspection within the protection stack.