微点防火墙的常见问题回答&微点防火墙知识链接

显示全部楼层 · 发表于 2009-10-16 16:12:53

本帖最后由 angir 于 2010-2-6 15:33 编辑

写成这个帖子，就是因为看见一些微点主动防御软件的新用户不了解微点主动防御软件的防火墙功能，经常造成误解。本文的问题全部都是来自微点官方的技术支持组回复。我知道我这里提出的问题肯定不全面。如果看过这篇帖子后对微点防火墙还有疑问可以回帖提出。如果在我的认识范围内我会尽力回答。谢谢大家的支持。
这个帖子的2L还有一些微点防火墙的知识链接，欢迎大家去查阅

1：为什么微点的防火墙是默认关闭的？对于一些不懂设置的人来说不是就缺少了一层防御了吗？（假如系统防火墙被关闭了）

1、微点默认设置已有很好的防御和查杀效果，防火墙只是作为微点主动防御软件的一个辅助部分，供对这方面有进一步需求的用户自行开启使用

2：微点的智能防火墙可以起到防御网络攻击的作用吗？（因为传统防火墙规则默认关闭）

2、微点主动防御软件在关闭自带的传统防火墙的情况下一样可以防御溢出、网络入侵等攻击

3：微点的防火墙可以防御网络攻击吗？是小部分还是大多数主流？（DDOS不算）

3、同2

4：微点的防火墙默认关闭的情况下再安装第三方防火墙会冲突吗？（如OP，ZA，Rising，天网，风云）

4、只要没有冲突，就可以同时安装运行，但基于安全软件的特殊性，不推荐您这样使用（微点和Outpost冲突）

5：微点的防火墙可以防御ARP攻击吗？可以的话需要什么设置？防火墙规则？需要配合什么ARP防火墙使用吗？

5：微点目前支持防御针对客户机的ARP类攻击，在微点主界面-->安全防护与策略-->传统防火墙-->MAC地址绑定（在左边区域单击右键选择添加，手工输入网关的IP和MAC、以及您自己的IP和MAC）-->最后勾选开启微点防火墙

6：微点可以防御无线上网的网络安全吗？如果可以需要什么设置？

无线上网和有线上网使用的是一样的网络通讯协议，只是物理连接上不同，所以设置都是一样的。

7：微点智能防火墙如何打开与关闭？

在主界面--安全防护与策略--程序访问网络策略--智能识别，此处的钩钩如果被勾上，说明智能防火墙已经打开；如果没有勾上，说明智能防火墙已经关闭。智能防火墙默认打开

8：微点传统防火墙如何打开与关闭？

右键点击微点任务栏托盘图标--启动/停止防火墙，此处的钩钩如果被勾上，说明传统防火墙已经打开；如果没有勾上，说明传统防火墙已经关闭。传统防火墙默认关闭。但是要注意，即使钩钩已经勾选，传统防火墙还是需要选择适合自己的防火墙规则才能发挥最大的效果。规则说明如下：
规则包一：开放网络，不对进出数据包做任何限制
规则包二：禁止网络，禁止任何数据包进出
规则包三：开放本机连接共享，适用于局域网内部用户。
规则包四：普通用户规则。
规则包五：适用于使用互联网的用户

[ 本帖最后由 angir 于 2009-10-17 08:41 编辑 ]

显示全部楼层 · 发表于 2009-10-16 16:15:52

本帖最后由 angir 于 2010-2-6 15:32 编辑

有意义链接：
简单说说传统和智能防火墙

微点主动防御软件防火墙功能介绍

一个很好的例子关于如何自己编写/修改防火墙规则包

微点论坛的防火墙规则包设计大赛获奖规则

微点规则4和规则5的不同

显示全部楼层 · 发表于 2009-10-16 16:19:36

LZ好人啊,,,,支持一下!!
辛苦了

显示全部楼层 · 发表于 2009-10-16 16:32:10

我已建议微点重新设计防火墙，细化规则，使其具备隐身和真正能防arp。

显示全部楼层 · 发表于 2009-10-16 16:39:15

原帖由 wangyunxi80 于 2009-10-16 16:32 发表
我已建议微点重新设计防火墙，细化规则，使其具备隐身和真正能防arp。

你的建议

还是算了吧，等到微点1.3或者2.0再说
你这个建议怎么说呢？
重新设计防火墙是大版本更新，需要重写代码，到时出来又要和主防磨合……
还不如建议官方直接推倒整个微点主动防御软件的全部代码，重写？
这样不但防火墙可能有了你的功能，而且整个新的微点主动防御软件的BUG数量减少，整体防御性都会直接升级……

显示全部楼层 · 发表于 2009-10-16 21:58:05

谢谢楼主了，辛苦了

显示全部楼层 · 发表于 2009-10-16 22:11:48

以前写过个关于微点智能防火墙的帖子，看到防火墙的主题贴，忍不住拿过来请十一军长点评下

看有无参考价值

1．微点的智能防火墙，就是在传统防火墙基础上增加智能识别功能，可以根据自身识别的程序和行为进行自主判断，也就是像它的主动防御那样，可以减少询问用户，具体表现也就是减少弹窗。

2．二者不是互相独立的，智能是建立在传统基础上的智能识别。

详见
http://bbs.kafan.cn/viewthread.php?tid=415715&highlight=

[ 本帖最后由 foreverhyx 于 2009-10-16 22:57 编辑 ]

显示全部楼层 · 发表于 2009-10-16 22:33:05

was应该改为were哦，感觉还是不顺口。

Will Be Updated If New Questions Was Asked

显示全部楼层 · 发表于 2009-10-16 23:50:45

我过来顶LZ了

显示全部楼层 · 发表于 2009-10-17 08:54:34

原帖由 foreverhyx 于 2009-10-16 22:11 发表
以前写过个关于微点智能防火墙的帖子，看到防火墙的主题贴，忍不住拿过来请十一军长点评下
看有无参考价值

详见
http://bbs.kafan.cn/viewthread.php?tid=415715&highlight=

黄金狮子客气了。帖子已经采用，已经将2L改为有益链接集合处。
Thank you for your help

[微点] 微点防火墙的常见问题回答&微点防火墙知识链接

评分