IPS问题答疑

显示全部楼层 · 发表于 2010-4-30 14:20:34

本帖最后由 zhilu 于 2010-4-30 14:23 编辑

出此贴是因为许多没有基本常识没仔细看我关于IPS解释后出现误区的人。

1.IPS是网页挂马防护吗？
IPS是漏洞防护，网页挂马也要通过漏洞入侵电脑，但通过漏洞入侵电脑的不仅仅是网页挂马的情况（基本常识），这些都在IPS的防御范围内

2.IPS能拦截所有病毒吗？
只有利用IPS所定义的漏洞进行入侵的病毒才能拦截，不管诺顿是否能查杀，利用IPS没定义的漏洞入侵，IPS不能拦截

3。IPS仅对浏览器和系统漏洞防御还是能防御所有软件漏洞？
每款软件都有漏洞，关键在于被发现和被利用没有，这是最基本的常识，例如今年的极光漏洞并不是今年才有，只是在今年被发现和被利用，因此，IPS仅对赛门铁克已掌握的漏洞进行防御，不仅仅包括浏览器和系统漏洞，还对诸多第三方软件漏洞经行防御，具体支持哪些软件的的哪些漏洞防御，可以查看诺顿设置里的入侵特征。如果病毒利用的不是IPS定义的漏洞，那么病毒会绕过IPS成功入侵，然后靠诺顿的其他技术查杀。

4.IPS能否防御下载带毒
不能。下载带毒不属于漏洞利用

显示全部楼层 · 发表于 2010-4-30 14:23:23

本帖最后由陽桄~ぬ耀眼于 2010-4-30 14:34 编辑

谢谢楼主的解答

显示全部楼层 · 发表于 2010-4-30 14:24:29

前排支持~

显示全部楼层 · 发表于 2010-4-30 14:25:23

楼主可以看看关于IPS入侵防御系统的介绍
传送门
陽桄~ぬ耀眼发表于 2010-4-30 14:23

明显没认真看贴

显示全部楼层 · 发表于 2010-4-30 14:25:55

回复 2# 陽桄~ぬ耀眼

我的帖子我当然知道

显示全部楼层 · 发表于 2010-4-30 14:29:12

回复 5# zhilu
我个人非常喜欢楼主的这篇IPS介绍

显示全部楼层 · 发表于 2010-4-30 14:30:08

本帖最后由 zhilu 于 2010-4-30 14:32 编辑

回复 zhilu
我个人非常喜欢楼主的这篇IPS介绍
陽桄~ぬ耀眼发表于 2010-4-30 14:29

谢谢，你引用的那篇是我摘自百度的，其阐述的IPS跟诺顿的IPS有差别，需要硬件支撑

显示全部楼层 · 发表于 2010-4-30 14:34:08

回复 7# zhilu
原来如此

显示全部楼层 · 发表于 2010-4-30 14:38:05

很不错，知识普及

显示全部楼层 · 发表于 2010-4-30 14:38:18

回复 4# wenwen9904
嘿嘿刚才真的看错了现在已经修改了

[其他相关] IPS问题答疑

评分