系列2 关于最近的诺顿V24跟SEP AVAST的讨论

a8855942

系列2 关于最近的银狐木马跟勒索续集_国外杀毒软件_安全区 卡饭论坛 - 互助分享 - 大气谦和! (kafan.cn)上一篇

        最近诺顿V24热度挺高，我也谈谈的我想法把。顺便祝大家中秋节快乐。

        看到大家的讨论，诺顿V24变成了AVAST的引擎。AVAST怎么说呢，主动防御误报的确有些高，我挺喜欢原来的诺顿版本。SONAR的主动防御。防火墙，防御都好可以。国内一些软件误报较高。诺顿个人版还是不错的。不过电信的更新有些问题。我这里是更新不了。AVAST的交互很舒服，主动防御这些功能，都还行把。相比卡巴的话，可能差点点把。诺顿V22的话，还是需要一个白名单文件夹来放置一些软件游戏。流畅是真的很流畅。看到V24的版本的诺顿，我瞬间失去了一些兴趣。AVG AVAST 诺顿V24就是很相近的产品了，原来AVG跟AVAST整合，现在又更诺顿去整合。要是电信更新好点，资源占用流畅点。把防御提高一下也是可以接受。大家都知道GDATA这个软件，从老版本到现在，从最早的卡巴加BD，到AVAST加卡巴。再到AVAST加BD.以及BD到自研的引擎。自研的这个引擎杀PUA还是很厉害的。BD的引擎也不错。GDATA的主动防御也改变过，从BB到BAST。资源整合我并不反对。如果能够解决一些软件的痛点，防御还能跟原来差不多。还是可以的。
         再谈SEP，SEP论坛有下载。最新的是SEP 14RU9。不过简体有隔离区BUG。SEP还是保留的诺顿的一些功能。误报方面感觉还行。可以一直免费用，卡巴的KES是30天试用，不过也可以用华为哥的那个一直试用。SEP的给我的感觉就是界面很简单。其实这种界面我挺喜欢的。非受管客户端也可以一直用。也算是免费了。我这里更新还是很流畅的。日常用还是OK的。

          客户端有三个选择，标准 嵌入跟暗网客户端。我在虚拟机安装了这三个版本，组件都一样。就是标准跟嵌入客户端是减少的病毒定义。暗网客户端是完整的病毒库。
                                                     

           主界面 KES是纯黑的，包过EEA都有个人版的那种感觉。而SEP直接是变了风格。我觉得最简洁的还是BD的企业版。
           
           可以看主动防御这些模块的更新日期。有时候主动防御跟缓解漏洞会比病毒库晚几天。SEP有离线包下载。可以给暗网客户端，但是只有病毒定义。
           企业版的设置还是比个人版多一些，下载智能分析可以调整，不过都多大影响就要具体去测了。



其他项目：

最后云无法勾选，其他的设置，我全开，哪怕智能下载分析也是最高。防火墙也是手动选择。安全。
不乱点，还有测样本还是可以的。有大蜘蛛的防火墙，也有SONAR的主动防御还有下载智能分析。可以在引擎上弥补一些。企业版的设置项目还是多点点。KES还有轻量云。其他设置。但是SEP比卡巴KES全开要流畅很多。SEP网页误报稍微高点。其他还好。

如果大家实在不喜欢V24的诺顿，还是建议用SEP的。SONAR都有。很OK。

再过一段时间，我就上游轮旅游了。船上信号不好。差不多回来10月要过半了。到时候再写文章。

陌染淡殇

CY，观点呢

驭龙

至关重要的是Norton V24没有SONAR，没有IPS，没有SDS机器学习引擎，这才是我不喜欢V24根本原因

a8855942

驭龙 发表于 2024-9-17 22:02
至关重要的是Norton V24没有SONAR，没有IPS，没有SDS机器学习引擎，这才是我不喜欢V24根本原因

是的。所以我上SEP了。

bbszy

sep的防火墙有个问题，如果允许了流量劫持软件的流量，所有软件都能联网了。诺顿22的防火墙不会这样。

a8855942

bbszy 发表于 2024-9-18 14:45
sep的防火墙有个问题，如果允许了流量劫持软件的流量，所有软件都能联网了。诺顿22的防火墙不会这样。

这个还没测过

inhh1

Web和云访问保护不是云信誉，是Web网关（类似于云端SDWAN接入）

a8855942

inhh1 发表于 2024-9-18 19:21
Web和云访问保护不是云信誉，是Web网关（类似于云端SDWAN接入）

知道

安静的Snow

关键一点 建议用英文版本

a8855942

安静的Snow 发表于 2024-9-18 19:47
关键一点 建议用英文版本

嗯。看以后的版本能不能解决中文的问题。