综合症犯了，纠结SEP和卡巴斯基

显示全部楼层 · 发表于 2016-6-1 23:37:53

推荐sep

显示全部楼层 · 发表于 2016-6-1 23:46:25

TaoCrismon 发表于 2016-6-1 23:00
这个问题卡巴早就解释过，他们认为隐藏所有端口不会提升丝毫的安全性，而且和少数应用冲突。官方论坛上有 ...

谢谢，长见识了

显示全部楼层 · 发表于 2016-6-1 23:46:43

nickooo 发表于 2016-6-1 23:37
推荐sep

我也打算用SEP了

显示全部楼层 · 发表于 2016-6-2 00:30:20

为爱灌篮发表于 2016-6-1 21:50
https://www.grc.com/x/ne.dll?bh0bkyd2，点proceed，再点all sericves ports，就可以测试1024个端口了， ...

SEP墙打开TCP乱序及操作系统指纹隐藏未开启web隐身模式（可能导致网页兼容问题暂时没开）

结果：一堆隐藏加一排关闭

显示全部楼层 · 发表于 2016-6-2 00:34:57

为爱灌篮发表于 2016-6-1 21:50
https://www.grc.com/x/ne.dll?bh0bkyd2，点proceed，再点all sericves ports，就可以测试1024个端口了， ...

开了SEP墙的“网页隐身模式” 结果测试结果还是一样……
不太懂网络这种也不知道隐身模式是否正常工作（日志里看不出来）
先这样吧……

显示全部楼层 · 发表于 2016-6-2 00:43:45

本帖最后由 T.Yoshiyuki 于 2016-6-2 00:46 编辑

为爱灌篮发表于 2016-6-1 23:46
我也打算用SEP了

SEP是个好东西属于企业端点保护里易用性和防护性做到最好兼容的一款了……
咖啡家的东西没主防、访问规则相对比较麻烦，对月神云和ePO控制端依赖强
SEP坐拥至少1G本地定义库主防、防火墙、云信誉兼备且安心易用~

不过缺点是：
1、不像卡巴和咖啡能设置手动HIPS或者保护规则，无法实现针对性保护，毒过了SONAR就真的过了
2、不像兼容性较好的诺顿，其浏览器入侵防护（扫描浏览器脚本、抵御攻击等的支持功能）只支持32位的ie和火狐浏览器，否则就是没有
3、下载主动防护远没有诺顿灵敏激发一下都难
4、监控报毒后决策巨慢手动扫描则非如此不过修复能力也很强应该强于咖啡
5、设置了信誉阈值以后一定几率出现万物杀…毕竟按照信誉判断不一定准
6、防火墙非智能，手动设置好包规则、反入侵选项后最多只能弹窗提示是否放行联网，缺乏诺顿和咖啡的按信誉阻止流量功能

显示全部楼层 · 发表于 2016-6-2 00:46:52

T.Yoshiyuki 发表于 2016-6-2 00:43
SEP是个好东西属于企业端点保护里易用性和防护性做到最好兼容的一款了……
咖啡家的东西没主防、访问 ...

我印象中SEP在这个测试中是可以隐藏端口的，你会不会是内网啊，扫描的事路由器

显示全部楼层 · 发表于 2016-6-2 00:53:12

为爱灌篮发表于 2016-6-2 00:46
我印象中SEP在这个测试中是可以隐藏端口的，你会不会是内网啊，扫描的事路由器

有可能显示的是一个外网ip 但网络情况是整个公寓是局域网共享一个外网出口
详细的也不懂可能有点影响吧

总之我是把SEP墙能开的基本都开了总比默认设置强~

显示全部楼层 · 发表于 2016-6-2 07:50:04

本帖最后由 QQn1 于 2016-6-2 07:52 编辑

不用纠结了，用腻了eset，所以转卡巴，发现流畅度还可以，不像以前那样卡，附应用程序控制图，比ESET的HIPS简单些，可玩性高一些。低级限制组和高级限制组，权限设置一样，只是网络规则不同

显示全部楼层 · 发表于 2016-6-2 08:03:49

为爱灌篮发表于 2016-6-1 21:50
https://www.grc.com/x/ne.dll?bh0bkyd2，点proceed，再点all sericves ports，就可以测试1024个端口了， ...

这个网址我一直收藏的。
系统防火墙就可以做到全部1024个端口Stealth 状态啊。

[讨论] 综合症犯了，纠结SEP和卡巴斯基

本帖子中包含更多资源

本帖子中包含更多资源