本人对监控强和主动防御的一些看法，希望大家进来讨论

显示全部楼层 · 发表于 2008-8-28 11:44:15

防御就要有规则...能编规则的一般都不要这杀软了...

显示全部楼层 · 发表于 2008-8-28 11:45:07

呵呵，怎么说呢，其实那个HIPS7.0其实就是企业版的一个模块而已，说是说要安装，但是必须要装又企业版的杀软才能安装，它是不能独立安装的，所以一般说到咖啡企业版，如果模块装全的话，应该有企业版杀毒，企业版反木马和企业版HIPS。嘿嘿。。。。。请问现在您还用FS吗？记得你以前用FS的，呵呵

显示全部楼层 · 发表于 2008-8-28 15:00:32

对于全篇毫无论点，一派胡言的帖子，我

显示全部楼层 · 发表于 2008-8-28 15:18:41

好久都没有用FS了准备今天晚上把SEP卸载了装FS
论坛装mcafee企业版的人很少在装McAfee Host Intrusion Prevention了

显示全部楼层 · 发表于 2008-8-28 15:49:21

原帖由 woai_jolin 于 2008-8-28 15:18 发表
好久都没有用FS了准备今天晚上把SEP卸载了装FS
论坛装mcafee企业版的人很少在装McAfee Host Intrusion Prevention了

我就是从sep转过来的，从sav到sep，norton企业杀毒我用了很多，最近比较失望了

显示全部楼层 · 发表于 2008-8-28 17:00:01

原帖由 woai_jolin 于 2008-8-28 09:51 发表

为什么总有一些人认为监控和扫描都是一样的那
有些AV监控和扫描的引擎都不一样可以不

那既然所谓监控那么强悍，那为什么杀软厂商还要在做扫描器呢？什么叫杀毒软件！为什么不叫防御软件？偏偏就叫杀毒软件？

显示全部楼层 · 发表于 2008-8-28 17:18:11

原帖由 htyhzd 于 2008-8-28 08:38 发表

那我告诉你，f-secure可能有一半扫描不出来的病毒，监控可以查出来，因为扫描和监控使用了不同的引擎。你说的情况只存在于单引擎杀软

真话，阿贝说的对，你说的那是主防，我们单从监控说，FS可以吗？

显示全部楼层 · 发表于 2008-8-28 17:21:28

原帖由 htyhzd 于 2008-8-27 18:55 发表
楼主完全是信口开河。样本区经常有卡巴查不到，f-secure也扫描不出的病毒，然而f-secure的主防却能完全搞定。如果是用是完全照搬卡巴的主防，如何解释这种情况？说话时要负责任的，不知道不要乱说

那要按你这么说卡巴2009的主防是吃素的？？？说的是监控，别提到主防

显示全部楼层 · 发表于 2008-8-28 17:23:01

原帖由 htyhzd 于 2008-8-27 19:04 发表
还有，f-secure的主防一定意义上是hips，卡巴是2009才有hips

什么叫一定意义上？按你这么说卡巴6.0就一定意义上有HIPS了，趋势2008一定意义上就有HIPS了

显示全部楼层 · 发表于 2008-8-29 09:10:47

原帖由 咖啡反病毒 于 2008-8-28 17:18 发表

真话，阿贝说的对，你说的那是主防，我们单从监控说，FS可以吗？

纠正你几个观点：
1. 主动防御本身就是监控的一部分
2. FS是四引擎杀软，也就是说四个杀毒引擎，扫描的时候只有两个引擎起作用（AVP和fs自己开发的hydro），只有监控的时候才会全部用到。这根主防无关
3 请参考我30楼的回复，你会学到很多东西

[ 本帖最后由 htyhzd 于 2008-8-29 09:14 编辑 ]

[已解决] 本人对监控强和主动防御的一些看法，希望大家进来讨论

回复 29楼 woai_jolin 的帖子

回复 32楼 alvinjx 的帖子

浏览过的版块