세상, 그 유쾌한 전장

노턴 360의 방화벽 기능을 살펴봅니다. ▶ Norton 360 5.0 리뷰 모음 - Norton 360 5.0 리뷰 (1) - 개요 및 기본 UI - Norton 360 5.0 리뷰 (2) - PC 보안 : 악성코드 진단 (검사 및 진단) - Norton 360 5.0 리뷰 (3) - PC 보안 : 악성코드 진단 (환경 설정) - Norton 360 5.0 리뷰 (4) - PC 보안 : 악성코드 진단 (세부 분석) 5. PC 보안 - 내트워크 보안 이번 글부터 노턴 360의 방화벽과 침입 방지 기능 등 내트워크 단에서 동작하는 보안 기능을 살펴봅니다. 살펴볼 기능들은 아래와 같습니다. - 스마트 방화벽(양방향 방화벽) - 침입 차단(nIPS) 및 브라우저 보호 - 고급 이벤트 모니터링 (HIDS) - ..

노턴의 악성코드 진단 마지막 글입니다. ▶ Norton 360 5.0 리뷰 모음 - Norton 360 5.0 리뷰 (1) - 개요 및 기본 UI - Norton 360 5.0 리뷰 (2) - PC 보안 : 악성코드 진단 (검사 및 진단) - Norton 360 5.0 리뷰 (3) - PC 보안 : 악성코드 진단 (환경 설정) 4-4. 세부 사항 - 심층 분석 이번 글에서 살펴볼 부분은 압축 파일 검사에 관한 것, 재부팅 과정을 요하는 작업들, 악성코드 진단 시 나타나는 작업량에 대한 것, 그리고 진단 기능의 단점과 버그 등에 관하여 살펴봅니다. (1) 압축 파일 검사 먼저 노턴의 실시간 감시에서는 압축 파일 검사를 지원하지 않습니다. 이는 퍼포먼스를 위한 일종의 제한 사항입니다. 물론 실시간 감시 기능..

노턴의 악성코드 진단 기능을 살펴봅니다. ▶ Norton 360 5.0 리뷰 모음 - Norton 360 5.0 리뷰 (1) - 개요 및 기본 UI 4. PC 보안 - 악성코드 진단 노턴의 'PC 보안' 항목은 노턴 자체에 악성코드 진단과 시스템 보호를 위한 기능들의 모임을 의미합니다. PC 보안 중 악성코드 진단을 위한 기능은 아래와 같습니다. - 안티 바이러스 기능 (악성코드를 비롯한 PUA 진단, 루트킷 진단 포함) - SONAR - 다운로드 인사이트 - 평판 기능 (클라우드 기술 이용) - 인사이트 네트워크 검사 (클라우드 기술 이용) 이번 글에서는 노턴의 안티바이러스 기능인 서명 기반 및 행동 기반 진단 기능을 살펴보도록 하겠습니다. 4-1. 실시간 진단 - 자동 보호 노턴의 실시간 감시는 '다..

종합 보안 업체 시만텍의 개인용 제품인 노턴 360 제품군의 최신 버전을 살펴봅니다. ▶ 보안 프로그램 리뷰 모음 - Kaspersky Internet Security 2010 간단 리뷰 - Avira Antivir Premium Security Suite 10 간단 리뷰 - AVAST 5 Free Antivirus 간략 리뷰 - F-secure Internet Security 2009 리뷰 - Bitdefender Internet Security 2009 리뷰 - Trendmicro Internet Security 2010 리뷰 - McAfee Internet Security 2009 리뷰 - Panda Internet Security 2010 리뷰 - Vipre Antivirus+Antispyware..

 ▶ 관련글 - 2009/07/08 - 노턴 제품의 네이버 카페 및 블로그 오진 문제  어제 언급한 노턴 제품의 네이버의 일부 도메인에 대한 오탐문제는 최근에 발생한 DDOS 공격으로 인해DDOS 공격을 진단하는 것이 아니냐는 의견도 있는데 개인적으로는 DDOS와는 상관없는 문제로 봅니다. DDOS는 접속하려는 사이트에 과부하를 걸어서 접속을 어렵게 하는 것이지 접속하는 사용자에게 특정 트래픽을 전송하는 것은 아니기 때문입니다. 또한, DDOS에 공격을 받은 것으로 보이는 네이버의 메일, 블로그 서비스가 해킹을 받아 사용자에게 특정 트래픽을 전송하지도 않았기 때문입니다. 이번 노턴 오탐으로 카페 대문이 안보이는 문제는 상관이 없는데, 카페의 첨부 파일을 다운받는 것도 차단하고 있기 때문에, 이로인해 ..

7.8일 현재 아직 오진 문제가 해결이 안되었습니다. 7.11일 현재 오진 수정 참고글 : 2009/07/08 - 노턴의 네이버 진단 제외 방법 오늘 노턴 제품에서 네이버의 특정 url을 통해 이루어지는 파일 전송을 오탐하여 차단하고 있는 사실을 확인하였습니다. 이미지 출처 : 바제2 진단명은 'HTTP Trojan Zbot Domain'으로 특정 서버에서의 패킷 전송을 진단하는 것으로 보입니다. 진단하는 url의 공통점은 mfiles.naver.net/** 하위 경로 **/ 으로, 주로 네이버에서 사용자가 첨부하는 파일이 저장/전송되는 서버입니다. 따라서 해당 서버를 이용하는 네이버 카페의 대문 이미지부터 시작해서 블로그의 파일 첨부등의 다운을 차단되고 있습니다. 이번 진단이 mfiles.naver.n..