Norton Internet Security 2009防御体系详细阐述及对HIPS智能化的一些观点

显示全部楼层 · 发表于 2008-11-30 15:29:03

原帖由 sky123456 于 2008-11-30 14:17 发表
那个抱歉那个劫持操作系统我看错了
那个RING层的说的有毛病
WINDOWS是只用了两个层 RO R3
R1 R2层WINDOWS根本都没用
MCAFEE怎么可能运行在R2层呢？

是啊......貌似没听说过有软件能运行在R2

显示全部楼层 · 发表于 2008-11-30 15:40:13

NIS的行为拦截是很智能，就是因为太智能，所以有点软。但是对于使用来说，特别是普通用户，这样刚刚好

显示全部楼层 · 发表于 2008-11-30 16:57:49

呃，这个我早就想写了，就是没空。你写的还不是很全，但已经把最重要的讲清楚了。

显示全部楼层 · 发表于 2008-11-30 20:33:14

分析还是不错的拉

显示全部楼层 · 发表于 2008-11-30 21:07:15

比较难看懂。能用就行了啊。

显示全部楼层 · 发表于 2008-11-30 21:45:18

比较难理解的术语，但我相信赛门铁克公司能做到业界的前列，肯定是有实力的。

显示全部楼层 · 发表于 2008-12-1 09:19:06

看完帖的个人感觉：
1，关键部分说的不清不楚，跟平时看到的广告没什么差别（这里不是指责LZ的帖子是广告）

2，某些地方似乎有问题。比如咖啡的R2层表述，这个恐怕值得商榷。另外，关于Norton部分的介绍，也有一些“忽悠”的成分。给小白看，恐怕有误导之嫌。

我觉得，给小白看的东西，应该是不毁不誉，不偏不倚才是。个人观点，提出来跟段誉大侠探讨而已。

显示全部楼层 · 发表于 2008-12-1 10:10:13

原帖由 sky123456 于 2008-11-30 14:17 发表
那个抱歉那个劫持操作系统我看错了
那个RING层的说的有毛病
WINDOWS是只用了两个层 RO R3
R1 R2层WINDOWS根本都没用
MCAFEE怎么可能运行在R2层呢？

同样这样认为。
至少我从没有在较权威的资料上看到过r0，r3以外的软件描述。不，应该说基本上没见过r1，r2这两个词。
程序员的好坏也不是以r0与r3来分的，优秀的程序与它的运行方式无关。而且，关于驱动的编写，DriverStudio已经把门槛降低很多了。

显示全部楼层 · 发表于 2008-12-1 10:48:46

路过，学习了~~·

显示全部楼层 · 发表于 2008-12-1 12:31:39

原帖由 duanmailun 于 2008-11-30 09:42 发表

是啊，我也看了很多白皮书，包括每年的诺顿全球用户大会中国分会场会场我都去，上周四刚在北京举办了一次，但是赛门铁克的一向作风都是不讲解技术的内涵，给用户讲的都是他们的理念和一些很笼统的套图，一向都是 ...

对的，的确是这样，很少讲到技术细节。

[原创] Norton Internet Security 2009防御体系详细阐述及对HIPS智能化的一些观点