求SEP中肯的评价

显示全部楼层 · 发表于 2010-5-26 21:22:14

想下一个SEP来用，听说能防ARP，能介绍下吗？我说的是用过的感受，我们学校网络...win7系统....平时无不良爱好，资源占用呢，卡机吗 NIS在我电脑上貌似有点卡开机，平时没什么

显示全部楼层 · 发表于 2010-5-26 21:34:09

厄。。SEP总体来说很不错。查杀率不错。如果上网没有不良习惯那就足够了。。
对于SEP放ARP。。只能算是简单的防一下。如果是很复杂的校园网很危险。。得配一个专门的ARP防火墙。。

以下是一个卡饭的设置。。
之前看到有人询问sep防arp的能力，sep提供的方arp欺骗只是简单的阻止网关以外的机器更改你的arp缓存。所以说还是比较弱的，于是就去寻求增强的方法，因为听说CHX的防arp最强，然后就去参考了chx和lns的防arp规则，发现主要还是通过包过滤的办法。然后我试着看了下sep的自定义规则，发现其实sep的防火墙是可以过滤ARP包的。然后仔细了解了下arp的攻击原理。为什么要增强呢？因为sep本身如前面所说，只是简单的防欺骗，但是对arp包是不过滤的，这就导致你被攻击时接受所有的arp包，系统还要去判断。实际上是资源浪费，可能一直猛烈的攻击就会拖系统和网速。所以加个包过滤最好。
当然还有一点要说明的是，这类防arp只是针对本机，如果是针对网关的arp欺骗除了绑定mac－ip外，没什么好的解决方法。
下面说方法：
1.在sep的网络威胁防护理选配置防火墙规则。
2.新建规则，取名为arp0806 allow （这里推荐用英文，便于规则的导入导出）状态选允许通信，远程主机选mac，输入路由或者说网关的mac，然后在协议里选以太网，选择协议，可以建立三条规则，分别对应arp0x806，帧中继arp0x808，和反向ARP0x8035。然后确定。
3.前面是接受规则，最后要补上对应三条block arp规则，状态选阻止通信，远程主机选所有主机，协议对应三个，确定完成。
4.6条规则要有先后次序，允许的三个放在上面，阻止的三个放在允许的下面。次序不能颠倒。
补充：0x806为arp广播，而0x808我看到过说是p2p终结者会释放此包，所以这两个必须建立规则，至于那个反向arp，不太明白是啥意思，不嫌麻烦的可以一并设规则。
以上通过这样的设定就可以像chx一样过滤arp包，这样可更好地防arp和降低系统负荷，这样理论上来说那个防mac欺骗就不用勾选了，而且获得相对强大的防arp能力，至于强到什么程度就看sygate的包过滤效率了，想必不会差到哪去，绝对比原来的默认防arp强得多。

显示全部楼层 · 发表于 2010-5-26 21:44:05

回复 2# jizhenhang

很详细谢谢不过我还想知道他的杀毒和防御到底和NIS有什么不同呢？哪个版本好一点呢？像11 12 什么的

显示全部楼层 · 发表于 2010-5-26 21:48:33

回复 3# 3533534

厄。。其实我也是菜鸟一个。。
SEP12比SEP11晚出来。。毫无疑问是SPE12的杀毒引擎或者结构构架比较好吧。。勿拍！
但是SEP版是为企业量身定做的。需要部署管理端和客户端才能发挥出最大的威力！
而NIS是为个人或者家庭定制的。比较傻瓜智能型。不需要额外的操作。。

显示全部楼层 · 发表于 2010-5-26 23:08:55

如果不是企业!我觉得还是用NIS,除企业以外用SEP的应该大部分都是觉得它免费,省事才去用的吧!

显示全部楼层 · 发表于 2010-5-27 11:52:35

如果不是企业!我觉得还是用NIS,除企业以外用SEP的应该大部分都是觉得它免费,省事才去用的吧!
sgy886 发表于 2010-5-26 23:08

其实除了"免费",SEP的防御能力还是很强的.

显示全部楼层 · 发表于 2010-5-27 11:54:34

个人用户还是建议使用nis

显示全部楼层 · 发表于 2010-5-27 15:47:27

其实除了"免费",SEP的防御能力还是很强的.
lzlzh 发表于 2010-5-27 11:52

sep的防御能力并不是很适合个人以及家庭用户啊!

显示全部楼层 · 发表于 2010-5-27 15:50:14

资源占用，不小
开机速度，很慢
修复能力，很好
主动防御，较弱
入侵防御，亮点

综合评价，一般

PS：个人认为SEP的墙不是很好用，我更喜欢原来SCS的墙。

显示全部楼层 · 发表于 2010-5-27 15:56:16

回复 9# jpzy

极品啊，开机速度我觉得还是跟cpu和硬盘转速有点关系的，诺顿在我的i7 940和7200转硬盘上面几乎没有任何影响。。。

[求助] 求SEP中肯的评价

评分