麦咖啡防火墙McAfeeHIP_Client_700_with_P7繁体中文版的使用心得

墨池

    操作系统：Windows XP sp3 VOL
    硬件配置：
        笔记本：酷睿2（1.83 GHz）CPU，4G内存
        台式机：奔4（2.0 GHz），512M内存
    安防搭配：麦咖啡企业版8.7i（小邪邪XP增强规则）+ HIP7
一、防御思想
    允许各类已知，拦截一切未知：内置IPS、防火墙、应用程序、保护清单规则（不可更改），允许学习自动生成规则（可以局部更改），允许用户手动添加规则（可以任意修改）。以上组成已知，核准放行，其余均为未知，关闭学习模式则一律拦截。其实到这里，我们应该明白怎样利用McAfeeHIP来防御各种攻击和未知病毒和恶意软件了。
二、设置思路
    1、初入手者，利用学习模式：
    确保所有磁盘无毒的情况下安装，成功后打开设定界面，解锁，勾选“防火墙原则”和“应用程式原则”中的“启用防火墙”、“启用应用程式建立监视功能”以及下面的“学习模式”（拦截监视就不要选了吧）。
    运行杀毒软件的各种操作，跳出界面点允许。
    运行你的所有程序，进行各种正常操作（包括刷新、启动任务管理器、注销、重启、整理碎片等，总之是你要进行的所有管理、操作），跳出界面点允许。
    联网，浏览必须要经常去的网站，做一些常规操作（例如升级、打补丁、下载、收发邮件等），跳出界面点允许，不要担心不安全，有企业版8.7i管着呢。
    重启几遍机器，保证系统一切正常。
    去除“防火墙原则”和“应用程式原则”中的“学习模式”，拦截就不要选了。
    一切未知连接和未知程序将无法运行，当然包括病毒、木马啰，铁桶就这样铸成了！
    新安装软件或出现异常打开“学习模式”，完毕再及时关闭。
    2、有经验者，自己新增规则：
    这就不用说了吧！个人提醒：系统管理、维护与操作还是需要学习一下，HIP7 那叫一个严，放个屁都不行，不学习连记事本都打不开；与Windows优化大师冲突，运行之前要在“防火墙原则”中提前设定允许双向连接，否则Windows优化大师狂连，防火墙狂拦，很快死机。
三、运行状况
    笔记本（中低配置）：开机神速，打开咖啡杀软和墙很快，系统运行非常流畅，上网浏览、下载速度优于其它组合。
    台式机（04年老爷机）：不卡机，也不流畅，完全可以接受。
    结论：1、咖啡（包括墙）卡机之说不准确，关键看设置或规则；2、咖啡（包括墙）不卡机的原因很简单：管住了不该动的不动，所以该动的就可畅快地动。
    一家之言，敬请指正！

墨池

原创，自己顶一个！

kuangfengluo

帮顶，顺便问下，楼主的hips 7.0是什么时候发的版本？有最新的下载地址么？

墨池

7.0为2010.3.1，最新版本是7.05，英文版，官网都有下载。

zblzzyq

支持楼主

大猫熊

谢谢分享经验～

mmacg

难得一见的 McAfeeHIP_Client_700_with_P7 使用心得。不错。

tetris

LZ全都开么？

我没有开应用程序监控那一页的任何东西

kuangfengluo

  重启几遍机器，保证系统一切正常。

这个把我吓坏了。。。
人懒了

墨池

LZ全都开么？

我没有开应用程序监控那一页的任何东西
tetris 发表于 2010-6-15 18:10

全开过，现在只开“建立监视”，“拦截监视”未开。