sep的主防貌似太迟钝了吧？

显示全部楼层 · 发表于 2009-3-22 13:42:32

从来没见它拦截过（而且是在测试未知样本的时候），明明是病毒就不报，调到100还是不报，病毒都写入系统了，无语。。。
以前nis还要拦截一下的
而且经常禁用自己来等待更新（难道病毒也配合你等待？），搞笑的功能。

显示全部楼层 · 发表于 2009-3-22 16:18:59

不会用，就不要在那里瞎讲。。。

显示全部楼层 · 发表于 2009-3-22 19:21:04

会不会用我不知道，我只知道我电脑中毒了，就是这么简单的逻辑，防不了毒就是不行，没有
理由可讲。sep的sonar比nis的差太多！

显示全部楼层 · 发表于 2009-3-22 19:26:38

2楼的这东西开着就行了吧这还分会不会用？

显示全部楼层 · 发表于 2009-3-22 21:46:31

SEP把敏感度调到最高比NIS敏感，个人觉得

显示全部楼层 · 发表于 2009-3-22 22:00:01

诺顿的用户太多，没办法设置的太敏感。现在的木马运行方式和很多软件类似，既不隐藏服务驱动，也不隐藏端口（通过其它方式实现），就和安装一个普通软件差不多。你让诺顿怎么办。。。。。。

显示全部楼层 · 发表于 2009-3-22 23:51:49

原帖由 hddgmon 于 2009-3-22 22:00 发表
诺顿的用户太多，没办法设置的太敏感。现在的木马运行方式和很多软件类似，既不隐藏服务驱动，也不隐藏端口（通过其它方式实现），就和安装一个普通软件差不多。你让诺顿怎么办。。。。。。

呵呵,我现在说的是赛门铁克,不是诺顿.

赛门铁克的智能与不打扰用户就是我比较众多杀软选择它的原因,但是它在sep上的主防鸡肋一是明显的,最不能理解的是
禁用主防来等待更新(不知道带管理端的是否也是?是否是老铁针对非管理客户端的一种限制?),而且一种主防连30%
的未知威胁都报不出来,这种智能还有意义吗?

丨

显示全部楼层 · 发表于 2009-3-23 01:09:38

sep 的主防是truscan不是sonar

显示全部楼层 · 发表于 2009-3-23 03:07:41

sonar是启发模块吧。。。

还有在企业版里是不是叫blood-xxxx什么来的

显示全部楼层 · 发表于 2009-3-23 07:00:42

原帖由 zh2008 于 2009-3-22 23:51 发表

呵呵,我现在说的是赛门铁克,不是诺顿.

赛门铁克的智能与不打扰用户就是我比较众多杀软选择它的原因,但是它在sep上的主防鸡肋一是明显的,最不能理解的是
禁用主防来等待更新(不知道带管理端的是否也是?是 ...

诺顿的主防警报门限就非常低，赛铁就更不用说了

[讨论] sep的主防貌似太迟钝了吧？