关于火绒综合能力的考量

显示全部楼层 · 发表于 2023-10-29 17:11:29

lvzhiwei 发表于 2023-10-29 17:06
是的，只要给足时间，有足够多的积累就能有不错的水平，就是看华为上面重不重视这块了，如果所在部门在边 ...

既然想做了，至少前期是比较重视的。就看后续能不好好优化只要用户量够大，戴尔骚操作确实给了华为增加占有量的机会。

显示全部楼层 · 发表于 2023-10-29 18:27:33

对企业来说够用，我这有硬件防火墙+上网行为控制+AD域，5年了一次也没有小规模病毒爆发，大的更没有

显示全部楼层 · 发表于 2023-10-29 18:31:01

第三炮兵发表于 2023-10-29 18:27
对企业来说够用，我这有硬件防火墙+上网行为控制+AD域，5年了一次也没有小规模病毒爆发，大的更没有

你这几个设备过不了等保吧

显示全部楼层 · 发表于 2023-10-29 18:40:31

cyp201555 发表于 2023-10-29 18:31
你这几个设备过不了等保吧

我这水平只能做到这个地步了

显示全部楼层 · 发表于 2023-10-29 18:42:18

第三炮兵发表于 2023-10-29 18:40
我这水平只能做到这个地步了

跟你们公司领导说，网络安全的严重性，等保必须要过的

显示全部楼层 · 发表于 2023-10-29 20:29:49

cyp201555 发表于 2023-10-29 18:42
跟你们公司领导说，网络安全的严重性，等保必须要过的

私人单位，这火绒还是废了九牛二虎之力买的

显示全部楼层 · 发表于 2023-10-29 21:02:52

无所谓，单奔火绒的基本不会有杀软焦虑，也不会认为自己的数据很重要的

显示全部楼层 · 发表于 2023-10-29 22:31:44

感觉火绒还是应该把多步主防融入到启发引擎中去，HIPS作为辅助，防火墙强化下，然后慢慢优化，光抓特征还是有滞后性的，启发中融入行为杀才行。

显示全部楼层 · 发表于 2023-10-29 23:43:40

1.没有云引擎，样本获取途径少；通杀特征跟进很慢；特征强度弱。
2.启发式引擎优化不太好，没有。
3.多步主防对勒索的防护约等于零。
4.局域网病毒传播能够拦截（前提是入库），对远控木马毫无抵抗性，白加黑必推荐放行，联动性很弱（至少上次看到远控运行后提示僵尸网络拦截还是在1年前）。

显示全部楼层 · 发表于 2023-10-30 07:29:48

第三炮兵发表于 2023-10-29 20:29
私人单位，这火绒还是废了九牛二虎之力买的

私人单位就算了吧，能买台防火墙就已经很好了

[讨论] 关于火绒综合能力的考量