17年4月漏洞防护/路过式下载防护测试

显示全部楼层 · 发表于 2017-6-24 12:46:40

本帖最后由 B100D1E55 于 2017-6-24 12:48 编辑

68221281 发表于 2017-6-24 12:15
IPS/IDS不应该是入口处的吗，怎么比主防的拦截点还要晚啊
以及本以为赛门铁克应该成绩最好，结果没 ...

IPS/IDS不仅防外还防内。事实上很多启发引擎都有相应规则，如果程序有异常外连行为（疑似下载器、远控等）会报毒
360是国际版吧，国际版有主防。卫士到海外估计出问题，total security都已经杀过脸书了，卫士会干什么更不好说。况且海外经常连不上卫士，然后就废了
COMODO那个不清楚

显示全部楼层 · 发表于 2017-6-24 12:50:35

猫大人发表于 2017-6-24 12:03
FS单纯调用系统墙还是不够给力的意思吗

他们“无防火墙模块排名”中没有FS

显示全部楼层 · 发表于 2017-6-24 12:53:56

B100D1E55 发表于 2017-6-24 12:46
IPS/IDS不仅防外还防内。事实上很多启发引擎都有相应规则，如果程序有异常外连行为（疑似下载器、远控等 ...

原来如此，主要是我测过一些下载者，并没有被IPS直接拦截，只是报警大量出站通信。看到过这里（http://bbs.kafan.cn/thread-1934831-1-1.html）赛门铁克的说明，以为IPS不防内。
360那个已看到，我这里PDF加载速度太慢了

显示全部楼层 · 发表于 2017-6-24 12:58:55

68221281 发表于 2017-6-24 12:53
原来如此，主要是我测过一些下载者，并没有被IPS直接拦截，只是报警大量出站通信。看到过这里（http://bb ...

检测出站通信算防内了吧？不同家可能叫法不一样

显示全部楼层 · 发表于 2017-6-24 13:00:46

B100D1E55 发表于 2017-6-24 12:58
检测出站通信算防内了吧？不同家可能叫法不一样

但是并没法拦截，只是建议运行NPE，这只能算是一种异常报警吧

显示全部楼层 · 发表于 2017-6-24 13:04:09

68221281 发表于 2017-6-24 13:00
但是并没法拦截，只是建议运行NPE，这只能算是一种异常报警吧

估计是为了不妥协易用性吧，网络异常检测误报是比较难解决的……正常软件连不上的话用户就要掀桌了。这种类型的精准判断也和机器学习脱不开关系

显示全部楼层 · 发表于 2017-6-24 13:43:31

其实简单来说，就是绿色越多越NB

F/S那块，数字越靠前，拦截越早越NB

按照这个标准来看，基本就能理解这个报告中杀软谁“好”谁“坏”了，虽然其实都差不多少。

显示全部楼层 · 发表于 2017-6-24 13:53:57

西瓜君发表于 2017-6-24 12:40
不会吧，趋势成绩这么不好啊

这才卖得好自己的产品啊

显示全部楼层 · 发表于 2017-6-24 14:02:21

火狐漏洞？那我不用火狐，上述报告对我来说是不是一点参考价值都没有？

显示全部楼层 · 发表于 2017-6-24 14:04:38

3A的拦截阻断成绩很统一

[分享] 17年4月漏洞防护/路过式下载防护测试