流量监控工具即将上线，是否能学习风云加入IP地址显示

ttrry · 发表于 2013-11-15 22:35:24

RT，在显示IP地址的同时，直接关联IP数据库查询IP地址，方便监控操作管，也算适应国产的一大特色吧。。。
当然，增加这个功能需要同时考虑资源占用尤其是CPU占用的问题，如果占用太厉害就大必不用了，以前试用风云感觉占用不高的。。。

vtwo · 发表于 2013-11-16 00:25:44

IP地理位置显示~~应该加上~~

645254965 · 发表于 2013-11-16 01:44:01

个人感觉这个可以有

dylswyl · 发表于 2013-11-16 09:31:22

vtwo 发表于 2013-11-16 00:25
IP地理位置显示~~应该加上~~

360企业版天眼沙盒流量监控是把流量里的文件用白名单过滤+云引擎扫描+动态行为启发扫描，有防御APT攻击的作用，抑制未知程序运行，火绒的流量监控有哪些防毒作用？

gly · 发表于 2013-11-16 11:28:08

dylswyl 发表于 2013-11-16 09:31
360企业版天眼沙盒流量监控是把流量里的文件用白名单过滤+云引擎扫描+动态行为启发扫描，有防御APT攻击的 ...

这个是架构的问题，2.0的架构可以做到联网——》行为分析，不知道流量能不能加进去。还有，刚刚也不要看到别人说360好就心里堵得慌，人要大度，如果对手有好的地方就应该学习，对吧？当然，你也可以不齿，但是即使嘴上不说，心里面还是对于有些人的技术不说赞许最起码也是肯定态度吧虽然对方咄咄逼人出言不逊。

奇人 · 发表于 2013-11-16 11:29:44

dylswyl 发表于 2013-11-16 09:31
360企业版天眼沙盒流量监控是把流量里的文件用白名单过滤+云引擎扫描+动态行为启发扫描，有防御APT攻击的 ...

...lz
还对企业很了解嘛

dylswyl · 发表于 2013-11-16 16:44:29

杀毒软件各有所长，火绒把自己擅长的发挥到极致足够了，火绒把扫描引擎做好，年年卖最新版扫描引擎，再年年卖最新版主动防御技术，照样可以发达

vtwo · 发表于 2013-11-16 23:08:34

gly 发表于 2013-11-16 11:28
这个是架构的问题，2.0的架构可以做到联网——》行为分析，不知道流量能不能加进去。还有，刚刚也不要看 ...

。。。。。。。我好像啥也没说吧？？？:L

火绒坚持做好自己就行了，别人好的就该学习，不好也没必要去咬。。同意你说的。