请教一下Host Intrusion Prevention 6.0的使用

kd123456

如题目！还有那个IPS怎么用？谢谢！

hu550110

原创）McAfee Host Intrusion Prevention 6.0试用手记
最近McAfee Host Intrusion Prevention很火，就安装试用了一下，下面是我试用中的个人感受
前提：必须安装了McAfee VirusScan Enterprise 8.5(以下简称MVE8.5)软件，否则安装过程一闪而过，不会成功
广告：呵呵,luyu918网友提供的汉化非常好，无乱码，无汉化不完全现象，试用感受以汉化版本为准
补充：安装McAfee Host Intrusion Prevention 6.0后，将自动关闭MVE8.5的缓冲区溢出补丁模块，显示已安装McAfee Host Intrusion Prevention，缓冲区溢出补丁需要关闭
先说优点：
增加IPS Policy,有2个选项，
第一个：启用Host IPS，包括启用审核模式，该模块与应用程序保护(Application Protection List)模块关联，当选择启用Host IPS时，应用程序保护模块里面显示当前windows相关受保护进程，如关闭则无显示，windows相关进程不受保护，注：如开启Host IPS，需作好排除(例外)工作，否则可能锁死系统，用法，按增加(Add)，选择需要排除的进程，添加进来就可以了
第二个：启用网络(Network)IPS，包括启用自动阻止攻击者，有直到删除和持续时间的选择，应该就是McAfee Desktop Firewall 8.5(以下简称MDF8.5)的入侵检测模块，只是没有入侵检测签名而已。
再说缺点：
解锁界面，每次使用都要解锁，比较麻烦
没有导出导入设置选项，不方便
我试用时，防火墙策略里的默认规则不能修改，没找到原因，可能是某些地方设置不当
可能此软件的使用是为了EPO的架设吧，程序里无卸载选项，控制面板里也没有，就算卸载MVE8.5后还存在，唯一办法是到安全模式里面删除文件，再清除系统启动项，才能完全删除
总体评价，作为MDF的升级换代产品，优点是不言而喻的，但是作为换代后的第一款产品，相对于MM组合的优势是不明显的，因为：
六个主要模块，四个与原MDF8.5如出一辙，应用程序保护(Application Protection List)又是IPS Policy的一部分，主要保护windows相关进程，而MVE8.5可以完全实现，比如小邪邪斑竹的MVE规则包就包含进程保护功能，再加上缓冲区溢出补丁，谈不上什么大的差距，网络(Network)IPS应该就是MDF8.5的入侵检测签名模块，所以从整体上看，McAfee Host Intrusion Prevention 6.0这个版本只是把IPS和MDF两种程序的整合，性能的提升不是很明显，以上观点只是从界面和使用方面的感受，不代表程序本身优劣，纯属个人观点，和大家分享
相比MM的组合，我想未来一段时间内，偶应该还是不会改变的......

ivan_t

呵呵，支持一下，不错的回复.

kd123456

谢谢。想知道你的Host IPS中例外是怎么设的？怎么样才知道是哪个程序导致系统锁死？比如，打开ISO文件或有ISO的文件夹就被锁死，怎么办？是ISO的原因吗？

[ 本帖最后由 kd123456 于 2007-9-6 21:25 编辑 ]