诺顿的主动防御是单步的吗？

显示全部楼层 · 发表于 2011-2-13 15:39:08

回复 10楼小林制药的帖子

额…怪蜀黍原来说的是这个意思啊……
没办法类，诺顿能这么智能，本身就是一个大亮点了～～

显示全部楼层 · 发表于 2011-2-13 16:05:51

本帖最后由 klinxun 于 2011-2-13 16:25 编辑

唉，还是太多人误解诺顿的防护，以为查杀率一般的它只是靠sonar罢了……

诺顿造得很保守，单看一样是不很强的，可是各个组件的协助……综合7、8楼看看吧……
对于扫描web数据流的杀软来说，过了web防护，基本上就是靠主防等了。这一点在诺顿是不通用的……
我用诺顿几年，基本上是ips拦截了大部分网络威胁了，看看图片把，人家才一千多条特征，而且是监控漏洞的，当然有效（途径防御）而且不会卡网。扫描数据流的用毒库来扫，远没有那么高效。有时候下载游戏之类，才见到sonar发威。

现在防火墙拦东西会联系sonar，以前没有sonar是联系监控把。因为我记得08年有次，那时候nis还没有sonar，防火墙抓到木马外联，调动监控把木马干掉了……

显示全部楼层 · 发表于 2011-2-13 19:35:06

回复 6楼 wjcharles 的帖子

非常感谢…

显示全部楼层 · 发表于 2011-2-13 19:36:12

回复 7楼 ppc667 的帖子

多谢…

显示全部楼层 · 发表于 2011-2-13 19:37:15

回复 12楼 klinxun 的帖子

了解了～

显示全部楼层 · 发表于 2011-2-13 20:37:19

回复 1楼 jiao轩的帖子

STAR Malware Protection Technologies 铁壳将其整合多项安全技术的防御系统称为STAR

Security Technology and Response (STAR) is the Symantec division responsible for the innovation and development of our security technologies, which address protection in five areas: file, network, behavior, reputation, and remediation.

官网有关于STAR的Spotlight(英文)，详细介绍了其组成与功能，希望对你有帮助。

http://www.symantec.com/business ... izbanner_hero5_star

显示全部楼层 · 发表于 2011-2-13 20:48:05

回复 9楼 359244486 的帖子

诺顿的HIPS是隶属于防火墙程序行为控制的……Sonar是一种行为防御……但不符合HIPS定义……

显示全部楼层 · 发表于 2011-2-13 20:50:29

回复 12楼 klinxun 的帖子

现在有时是直接联系监控，有时会成为Sonar定罪的证据……不知道具体是怎么区分的……

显示全部楼层 · 发表于 2011-2-13 21:05:35

回复 16楼 wjhstu-VxG 的帖子

多谢多谢

显示全部楼层 · 发表于 2011-2-13 21:10:26

回复 18楼 ZJUER 的帖子

是啊，搞不懂

[讨论] 诺顿的主动防御是单步的吗？

本帖子中包含更多资源