新时代降临 Norton Security V24来了【你们要的安装包在66楼】

显示全部楼层 · 发表于 2024-9-19 19:22:59

anthonyqian 发表于 2024-9-19 19:12
建议你再读读我的原话。

防御网络扫描其他厂商包括Avast ESET相关组件也可以实现

相关组件，那avast有ESET这种NAP级别的组件吗？

显示全部楼层 · 发表于 2024-9-19 19:26:01

inhh1 发表于 2024-9-19 19:14
可以试试BD的，BD的那个也还可以，甚至可以防止PasswordStealer

是的，BD也有网络攻击防御，只是我用，我也没说BD没有，对吧，我只是说ESET的NAP仅次于IPS

显示全部楼层 · 发表于 2024-9-19 19:26:06

驭龙发表于 2024-9-19 00:54
难道IPS不是防漏洞的吗？未知漏洞的入侵，IPS的特征更新要快于系统补丁，毕竟系统补丁更新是固定的，因此 ...

DDOS打不到个人用户，家庭网络也是有NAT的，公网还是动态IP，没有公网开放怎么打

显示全部楼层 · 发表于 2024-9-19 19:29:37

00006666 发表于 2024-9-19 19:26
DDOS打不到个人用户，家庭网络也是有NAT的，公网还是动态IP，没有公网开放怎么打

所以IPS根本不是干这个的，好像很多人都把本区精华帖里介绍的Symantec防御体系忘记了，哈
https://bbs.kafan.cn/thread-1215671-1-1.html

显示全部楼层 · 发表于 2024-9-19 19:29:52

老诺顿那个IPS是能拦C2连接的，这才是很多杀软没有的功能，至于拦漏洞，大多数杀软都能拦截漏洞

显示全部楼层 · 发表于 2024-9-19 19:31:31

驭龙发表于 2024-9-19 19:29
所以IPS根本不是干这个的，好像很多人都把本区精华帖里介绍的Symantec防御体系忘记了，哈
https://bbs.k ...

老诺顿它那个IPS，有专门的C2特征、BOT特征，这个很多杀软是真没有

显示全部楼层 · 发表于 2024-9-19 19:31:58

00006666 发表于 2024-9-19 19:29
老诺顿那个IPS是能拦C2连接的，这才是很多杀软没有的功能，至于拦漏洞，大多数杀软都能拦截漏洞

是的，现在很多都没有C2，MD需要开MDE才有，所以我是真喜欢IPS的防御效果，真的独树一帜，真没有替代者

显示全部楼层 · 发表于 2024-9-19 19:34:38

00006666 发表于 2024-9-19 19:31
老诺顿它那个IPS，有专门的C2特征、BOT特征，这个很多杀软是真没有

ESET的NAP有一点botnet的特征，官方介绍说也有C2，但是好像效果微乎其微，基本上拦不住CS的C2，所以还是没法跟IPS相提并论

显示全部楼层 · 发表于 2024-9-19 19:47:45

驭龙发表于 2024-9-19 19:34
ESET的NAP有一点botnet的特征，官方介绍说也有C2，但是好像效果微乎其微，基本上拦不住CS的C2，所以还是 ...

这个东西吃性能吃配置，个人终端加载的IPS规则也就那么多

就算是在硬件防火墙设备上面，也要看配置，基础性设备加载的规则也很有限

https://support.huawei.com/hedex ... IC_0000001389258637

显示全部楼层 · 发表于 2024-9-19 19:51:06

00006666 发表于 2024-9-19 19:47
这个东西吃性能吃配置，个人终端加载的IPS规则也就那么多

就算是在硬件防火墙设备上面，也要看配置， ...

对，低配硬件防火墙都没有高端的IPS，而且这东西还影响带宽，很容易10G带宽变成8G带宽

因此，Symantec的IPS才是难得可贵的，流畅性不错，防御效果也可以，只可惜GEN的新诺顿没有这种技术了

[讨论] 新时代降临 Norton Security V24来了【你们要的安装包在66楼】