关于诺顿S E P

显示全部楼层 · 发表于 2016-6-12 09:38:31

SEP组件中的入侵防护包括浏览器入侵防护和X X(记不清了)入侵防护，可以防漏洞吗？

显示全部楼层 · 发表于 2016-6-12 09:49:54

你指的是什么漏洞？

显示全部楼层 · 发表于 2016-6-12 09:51:07

它能防什么漏洞，系统级？应用程序？

显示全部楼层 · 发表于 2016-6-12 09:56:49

liu237 发表于 2016-6-12 09:51
它能防什么漏洞，系统级？应用程序？

SEP入侵防护主要是防范网页挂马等威胁它的级别应该是系统级别的。

显示全部楼层 · 发表于 2016-6-12 11:24:55

abc531005 发表于 2016-6-12 09:56
SEP入侵防护主要是防范网页挂马等威胁它的级别应该是系统级别的。

并不是防挂马，而是防网络攻击（包括漏洞利用［Exploit］）。

显示全部楼层 · 发表于 2016-6-12 11:27:08

系统本身的漏洞你需要打补丁，SEP有防火墙和入侵检测，可以防网络攻击。

显示全部楼层 · 发表于 2016-6-12 13:16:52

那個是屬於NIPS 肯定可以防止已知網路漏洞攻擊!

显示全部楼层 · 发表于 2016-6-12 13:32:37

aboringman 发表于 2016-6-12 11:24
并不是防挂马，而是防网络&# ...

也可以这么说。

显示全部楼层 · 发表于 2016-6-12 16:03:35

abc531005 发表于 2016-6-12 13:32
也可以这么说。

虽然类似，都是特征检测，但是诺顿及SEP并不是实际意义上的流量扫描（同样是特征检测，但诺顿及SEP仅仅针对网络攻击类的检测，遇到某些挂马网页可能并不会有反应）。

显示全部楼层 · 发表于 2016-6-12 19:21:47

aboringman 发表于 2016-6-12 16:03
虽然类似，都是特征检测，&# ...

不过IPS防挂马能力还是值得肯定的哟。

[讨论] 关于诺顿S E P