【小谈一下Network IPS】赛门铁克的流量扫描功能-Intrusion Prevention System

显示全部楼层 · 发表于 2015-7-6 23:15:58

大大, 这个是不是只支持火狐或ie内核?

显示全部楼层 · 发表于 2015-7-6 23:23:36

病娇鬼畜萝莉控发表于 2015-7-6 22:45
那我用chrome还用不用那个诺顿网页防护的插件呢？这样好像不用也可以防护啊？

我用chrome访问恶意网址，ips比chrome预先拦截剩下空白页，你说呢

显示全部楼层 · 发表于 2015-7-6 23:33:21

驭龙发表于 2015-7-6 12:36
根据STAR白皮书，Browser Protection 没有那种原理，但也是不错的功能

浏览器主动防御（Browser Protection）
由于保护插件在浏览器内可以监控到恶意代码执行，因此能够检测和阻止绕过上一层防护的攻击，并导入一个保护堆栈中。

好像是这样的。可能我误解了这个保护堆栈吧。

显示全部楼层 · 发表于 2015-7-6 23:46:58

来支持龙哥

显示全部楼层 · 发表于 2015-7-7 01:12:55

驭龙发表于 2015-7-6 10:51
当然了，SEP就缺少网页信誉的防护，也就是Norton的Web Protection库。

话说DrWeb 11 Beta就添加了Secu ...

Norton Identity Safe 可以起到预警作用

显示全部楼层 · 发表于 2015-7-7 08:42:35

尘梦幽然发表于 2015-7-6 23:33
浏览器主动防御（Browser Protection）
由于保护插件在浏览器内可以监控到恶意代码执行，因此能够检测和 ...

一般情况下，好像隔离技术都用Buffer来隔离，至于堆栈能否有隔离空间的功能，我还真的不清楚，好像是写入和删除内存缓存数据的吧，不清楚，不是专业人士

显示全部楼层 · 发表于 2015-7-7 08:44:15

passcode 发表于 2015-7-7 01:12
Norton Identity Safe 可以起到预警作用

Norton家族本身就存在这样的功能，无需N Identity Safe，而且这家伙很浪费资源，不好玩

显示全部楼层 · 发表于 2015-7-7 08:49:08

一路风雨发表于 2015-7-6 23:15
大大, 这个是不是只支持火狐或ie内核?

官方好像还说支持原生Chrome 32位的，不过我没有测试过，因为我不用Chrome

显示全部楼层 · 发表于 2015-7-7 08:52:28

病娇鬼畜萝莉控发表于 2015-7-6 22:45
那我用chrome还用不用那个诺顿网页防护的插件呢？这样好像不用也可以防护啊？

看个人需要，如果想要有反钓鱼和反欺诈功能，就需要这个插件，如果不需要，就不用安装，不过IPS是防挂马和入侵的，不能防欺诈和钓鱼

显示全部楼层 · 发表于 2015-7-7 09:30:10

驭龙发表于 2015-7-6 18:05
这个，其他人的情况我不清楚，我是因为宽屏的一体机，所以喜欢把任务栏放在左侧，其实没啥别的含义

我也学学大神

[分享] 【小谈一下Network IPS】赛门铁克的流量扫描功能-Intrusion Prevention System