兄弟不才，请教SPE和HIPS！

显示全部楼层 · 发表于 2008-10-13 01:10:25

兄弟愚钝，最近才知道HIPS，惭愧。

看了卡饭里面的HIPS坛子，一个字：晕，呵呵。

SPE里面也集成了sygate的墙，而且也有个选择项：监控EXE程序。

所以说，SEP是不是也可以从某种程度上说有点HIPS的感觉？还是根本就是两回事情？

期待达人给传道守业解惑啊！

有个提议，别笑俺：如果有SEP+毛豆，相对来说会不会安全点，当然了，我也知道这是建立在对规则理解得前提下，呵呵。

先谢谢了！

显示全部楼层 · 发表于 2008-10-13 02:25:35

赛门铁克有自己的HIPS产品，智能型的

显示全部楼层 · 发表于 2008-10-13 11:10:41

SEP的主防模块我一直没搞明白。关于静态情况下SEP占用CPU的问题，有人说就是这个主防模块在扫描~！
这跟我对主防的理解差别比较大~！

可以说，SEP有一部分HIPS功能，不过貌似要配合SEPM才能部署规则~！

显示全部楼层 · 发表于 2008-10-13 13:24:16

sygate可能是最老的防arp的墙了，也是非常老牌的墙，当时觉得被诺顿收购是太失败了

显示全部楼层 · 发表于 2008-10-13 17:26:32

其实觉得SEP的墙还可以把，没办法测试下性能

显示全部楼层 · 发表于 2008-10-13 20:11:25

我倒也没认为诺顿的墙不好，但是觉得不知道买下sygate有什么意义，测试呢，一样排名不靠前，连防arp都不怎么行，1+1竟然小于2

显示全部楼层 · 发表于 2008-10-14 03:55:30

支持sygate，鄙视symantec，搞坏了我心爱的墙

显示全部楼层 · 发表于 2008-10-15 15:00:04

期待更强大的达人！呵呵。

[求助] 兄弟不才，请教SPE和HIPS！

回复 4楼肉包子的帖子

回复 5楼 magiscoldeye 的帖子

[求助] 兄弟不才，请教SPE和HIPS！

回复 4楼 肉包子 的帖子

回复 5楼 magiscoldeye 的帖子

回复 4楼肉包子的帖子