简单说说微点的传统和智能防火墙

foreverhyx

       一直以来，总是看到关于微点传统和智能防火墙的一些讨论，而二者究竟有何关系? 如何使用? 大家各有见解。今天特意去官网搜了一些资料，自己又实际做了几个试验，把自己得出的几个看法和大家说一说。先说说官方的解释：
       微点的传统防火墙实时监控任何网络连接，过滤不安全的服务，减少计算机被攻击的风险，就像平时用的防火墙那样，报警多，很多需要用户自己来选择。默认设有5个规则包，每个规则包根据不同需求设定了不同规则，这个另有说明，这里不赘述。
       微点主动防御软件提供的“智能防火墙”就是通过微点主动防御软件的动态仿真反病毒专家系统能够自动处理系统中可识别程序的访问网络行为，不需要用户参与。可识别程序包括：可信程序、已知程序（包括微点识别的系统程序和正常应用软件程序）。勾选“智能识别”后，微点软件只对非可识别程序的访问网络行为弹出报警窗口询问用户，可识别程序访问网络行为将直接放行，减少了用户自行判断的烦恼。在【程序访问网络策略】默认设置开启了“智能识别”功能。若取消“智能识别”功能，则系统中任意进程访问网络时，微点主动防御软件都会弹出报警窗口询问用户。
以上是官方的解释。
       我对上述的说明的理解是：
       1．微点的智能防火墙，就是在传统防火墙基础上增加智能识别功能，可以根据自身识别的程序和行为进行自主判断，也就是像它的主动防御那样，可以减少询问用户，具体表现也就是减少弹窗。
       2．这样我想大家应该明白了吧，因此我认为二者不是互相独立的，智能是建立在传统基础上的智能识别。
       再说说这两种防火墙的打开方式：一般来说，如果开启微点的防火墙，默认是开启智能防火墙的。如果要单独使用传统的防火墙，那么只要将【安全防护与策略】->【程序访问网络策略】的“智能识别”功能去除即可。这是官方解释。
       我的看法是：要想打开防火墙，不管是智能还是传统的，首先要在右下角任务栏中右键击微点图标，在弹出的菜单中选中【启动/停止防火墙】项。如果想使用传统防火墙，那么就在安全防护与策略——传统防火墙设置，有5个规则包，根据自己的情况选择; 如果想用智能防火墙，就进入安全防护与策略——程序访问网络策略，勾选下面的一个“智能识别”项即可。因此我认为微点的传统和智能防火墙并非相互独立的两个体系，因此也就不存在“二者同时打开”这个问题。流程图如下:

我的简单测试方法:

       一，不选择启动防火墙的情况下，无论是否选择智能识别，系统中需访问网络的程序均没有提示，比如迅雷。说明防火墙没有工作;
       二，选中启动防火墙的情况下，选择智能识别项，此时微点对运行中的迅雷没有提示，是微点可以智能识别迅雷;
       三，选中启动防火墙的情况下，不选择智能识别项，此时微点对运行中的迅雷不断报出询问提示,说明此时工作在传统防火墙模式下。
       以上是我参考官方资料加上自己的实际测试和理解，由于水平有限，有错误和不妥之处还望大家批评指正，这里暂用原创标题，如有疑义还请版主告知。

[ 本帖最后由 foreverhyx 于 2009-9-24 14:44 编辑 ]

an0580na

先坐沙发，慢慢看

咖啡反病毒

好贴支持下

cocplay

看了几遍看懂了

法外制裁者

学习啦，不过不知道如果关掉防火墙，那么微点的行为判断涉不涉及到ND

jifengguo

一直都是这样理解的…………
看到论坛上有人说这是两个独立的墙就觉得纳闷…………

sb321

如果我勾选了智能识别，并选了规则包5，那是使用什么防火墙呢？

佰恋雨

按LZ这样解释的话 那么微点可以单独开墙了?(关闭主动防御与智能识别)

foreverhyx

我认为是采用规则5策略的基础上并启用智能识别模式，其实我觉得使用什么防火墙不是关键，而是看工作在什么模式上

saga3721

我也觉得智能程序控制是不能单用的一定要开了微点的防火墙才能用，希望能独立，微点的防内很好

[ 本帖最后由 saga3721 于 2009-1-31 22:22 编辑 ]