关于瑞星防火墙

显示全部楼层 · 发表于 2011-8-31 09:47:25

本帖最后由 yujiehang123 于 2011-8-31 09:49 编辑

我是用瑞星防火墙已经很长了，一直有一个问题需要和大家讨论！
瑞星防火墙表面是很平静，没提示什么，可是查看记录的时候总是会看到有很多防护日志。我一天禁止ping入十几次，防端口扫描十几次，这么多数据总是让我感觉怪怪的！
后来我又换了其他防火墙，包括外国的，国内的，可是都没有瑞星防护的那么多，系统的防火墙一直静静的，天网、微点的防火墙一个多月也没有提示什么，金山的防黑墙一个多月也没有怎么提示，360木马防火墙中的黑客入侵防护也没有报过！这又是怎么回事？我知道瑞星杀毒的误报挺高的，难道防火墙也会误报吗？

显示全部楼层 · 发表于 2011-8-31 10:43:39

大家有没有过相同的经历呀！

显示全部楼层 · 发表于 2011-8-31 11:23:39

这个我也确实很纳闷,卫士也是经常被"攻击"

显示全部楼层 · 发表于 2011-8-31 11:39:59

Ping和端口扫描可能是P2P工具导致的

这些不用理会的，拦截了就行

显示全部楼层 · 发表于 2011-8-31 11:50:21

其实我想防护墙与主防结合...

显示全部楼层 · 发表于 2011-8-31 12:26:28

FOXFFF 发表于 2011-8-31 11:50
其实我想防护墙与主防结合...

听说防火墙的数据会反馈给木马防御和内核加固

显示全部楼层 · 发表于 2011-8-31 12:39:40

expensive6688 发表于 2011-8-31 12:26
听说防火墙的数据会反馈给木马防御和内核加固

这个不清楚，俺公司用的瑞星防火墙，还不错，就是木有木马防御、内核加固这个功能....

显示全部楼层 · 发表于 2011-8-31 12:47:46

FOXFFF 发表于 2011-8-31 12:39
这个不清楚，俺公司用的瑞星防火墙，还不错，就是木有木马防御、内核加固这个功能....

木马防御、内核加固是杀软的事

显示全部楼层 · 发表于 2011-8-31 12:55:14

这些ping之类的五四即可

显示全部楼层 · 发表于 2011-8-31 13:03:03

本帖最后由 expensive6688 于 2011-8-31 13:10 编辑

我素科普帝，偶是来科普的

看不懂的看有色的字就可以了

　　PING (Packet Internet Grope)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP回声请求消息给目的地并报告是否收到所希望的ICMP回声应答。
　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：利用网络上机器IP地址的唯一性，给目标IP地址发送一个数据包，再要求对方返回一个同样大小的数据包来确定两台网络机器是否连接相通，时延是多少？（简单来说就是检查两台电脑之间是否相通）
　　ping指的是端对端连通，通常用来作为可用性的检查， 但是某些病毒木马会强行大量远程执行ping命令抢占你的网络资源，导致系统变慢，网速变慢。严禁ping入侵作为大多数防火墙的一个基本功能提供给用户进行选择。通常的情况下你如果不用作服务器或者进行网络测试，可以放心的选中它，保护你的电脑

　　一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息。进行扫描的方法很多，可以是手工进行扫描，也可以用端口扫描软件进行。
　　在手工进行扫描时，需要熟悉各种命令。对命令执行后的输出进行分析。用扫描软件进行扫描时，许多扫描器软件都有分析数据的功能。
通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞。

[瑞星] 关于瑞星防火墙

评分