KIS还是没有治好的综合症 说说KIS的不足之处

Rosa真紅

amama 发表于 2011-12-13 17:24
LZ买硬件防火墙用吧，软件满足不了你

硬件防火墙用不到耶
防火墙就是一个强制安全规则的网络组件
即是说 内网主机安全性达不到要求 就让防火墙来达到
防火墙过滤中的包过滤基于IP地址端口号协议号 但是卡巴带这个功能
另一种流过滤 是上一种的升级
DMZ 其实就相当于 deny any incoming stream
应用层网关相当于邮件防和网页防 反垃圾右键等的组件
硬件很大的部分就相当于把这部分监测占用的CPU从PC上移到网络设备上
还有对抗Dos或DDos的功能
NIPS组成一套对抗入侵的安全系统消费太高了 即使真的买到了也需要人力 我一只猫也带不动
其它例如安全审计 记录等的 都是强制安全性 或者马后炮
总之硬件看看眼馋就可以了 自己买个安硬（相对安软）不太可能

qq353077816

如果黑客真的要黑你了，你装的再多的杀软或安全软件都是浮云~~

Rosa真紅

qq353077816 发表于 2011-12-14 11:37
如果黑客真的要黑你了，你装的再多的杀软或安全软件都是浮云~~

骇客也是分等级的 这个从新闻中可以看出来
小耗子们比编写软件的骇客多几倍
粗通的比精通的多几倍
我要做到的就是让至少骇客菜鸟 新手 沙包 大沙包们（参照war3对战图分类）入侵不了

Rosa真紅

jianfei225 发表于 2011-12-13 17:52
一般人KIS真的够了，要求高的可以用专业杀软搭配Comodo或OP Firewall

如果我没买正版KIS的话现在应该在用红豆套装
只能想办法补强卡巴 不想再请大神了
防火墙设置deny any incoming stream应该可以代替毛豆的firewall
毛豆的HIPS功能和卡巴的主防和应用程序控制功能部分重复
但是HIPS功能我有空会用用看 在同学的电脑上

剑步如飞

Rosa真紅 发表于 2011-12-14 12:08
如果我没买正版KIS的话现在应该在用红豆套装
只能想办法补强卡巴 不想再请大神了
防火墙设置deny any i ...

卡巴的HIPS大多数人都是没好好发挥其作用，还有很大可挖掘的潜力。

Rosa真紅

jianfei225 发表于 2011-12-14 12:10
卡巴的HIPS大多数人都是没好好发挥其作用，还有很大可挖掘的潜力。

毕竟没有专门按照这个设计 所以卡巴HIPS比专业HIPS性能差很多
卡巴把受信任组的默认规则设置的和低限制组一样 HIPS就会全部启用
但是可以体验到飘一般的感觉
我不用卡巴挡启动项也是这样
消耗的系统资源比较高
而且会导致部分安装程序出错

32360

很好奇LZ电脑里的东西

剑步如飞

Rosa真紅 发表于 2011-12-14 12:31
毕竟没有专门按照这个设计 所以卡巴HIPS比专业HIPS性能差很多
卡巴把受信任组的默认规则设置的和低限制组 ...

卡巴用应用程序来加强控制，并不会多增加多少资源；
只要不是排除，每个程序都会监控，只是采取的默认措施是放行而已，而我所用到的只是将默认放行的行为给阻止，这能增加多少资源占用？
安装程序出错，我还从未遇到过，有些是win7系统本身的原因吧。

拓跋云龙

我的安全综合征已经好了，我觉得一个mse就够了

Rosa真紅

jianfei225 发表于 2011-12-14 12:41
卡巴用应用程序来加强控制，并不会多增加多少资源；
只要不是排除，每个程序都会监控，只是采取的默认措 ...

在我的电脑里增加的比较多
玩游戏几秒卡一次屏有木有
PVP本来快赢了被抓死有木有
CPU长期彪高有木有
PS：当时的系统是VistaKIS2011
安装程序在低限制组的时候弹窗点此次允许 三成的软件安装完毕运行会出错
因为在弹窗的时候这个安装过程会中断
除非加到信任组里
但是如果信任组也改规则就只能添加排除了
卡族的版主和管理员都没有说应用程序控制就是HIPS
从2012公测开始说是不完全的HIPS到现在说应用程序控制不是HIPS也有说是特有的非传统的HIPS
所以卡巴可以充当部分HIPS 但是不能代替HIPS
另外我准备在卡族发一篇阻止写入启动项的主题
参考到乃那篇教程二
也不算参考 http://www.deepin.org/thread-1857759-1-1.html很久以前我就根据这篇帖子禁止过VS的广告了
其实更早这篇也是转发的