IMON发现威胁时要采取的操作是“删除”好还是“中断“好？

显示全部楼层 · 发表于 2007-9-12 19:40:33

原帖由 htoziwy 于 2007-9-12 19:11 发表

也多余了吧，即然是IMON的，那就不是自己硬盘上本来有的文件了，删除了又没什么损失
我反倒觉得这样来个隔离，不等于把本来已经被禁止下载的文件（或网页）再备份一份放到隔离区吗~~~

[:1:] 那如果是用网盘下载文件呢？

显示全部楼层 · 发表于 2007-9-12 20:04:48

原帖由 xffsfy 于 2007-9-12 19:40 发表
[:1:] 那如果是用网盘下载文件呢？

网盘下载删的也是IE缓存里的文件吧，要是能删到网盘里的文件就真强了

照这么说难道IMON这里的“删除”指的不是本地的IE缓存，而是目标网站上的文件，那就真是厉害了，呵呵

[ 本帖最后由 htoziwy 于 2007-9-12 20:07 编辑 ]

显示全部楼层 · 发表于 2007-9-12 21:08:51

The action "disconnect and quarantine". IMON will terminate the connection so the threat will be stopped before it could make it to the disk and get executed and a copy of the infected file will be stored in a safe form in quarantine.

The action "delete and quarantine" will delete any infected file so that will be completely wiped out from the disk and a copy of the infected file will be stored in a safe form in quarantine.

我不翻译了，建议选中断

显示全部楼层 · 发表于 2007-9-12 21:14:52

原帖由 htoziwy 于 2007-9-12 20:04 发表

网盘下载删的也是IE缓存里的文件吧，要是能删到网盘里的文件就真强了
照这么说难道IMON这里的“删除”指的不是本地的IE缓存，而是目标网站上的文件，那就真是厉害了，呵呵

我的意思是说如果下载的文件有用的话（比如合同文档），贸然删除是不是不太妥当

显示全部楼层 · 发表于 2007-9-12 21:19:55

原帖由 xffsfy 于 2007-9-12 21:14 发表
我的意思是说如果下载的文件有用的话（比如合同文档），贸然删除是不是不太妥当

说的也是，随便删除文件比较不周全！不过我还是觉得对IMON误报一类关了监控再下载一次不就行了

显示全部楼层 · 发表于 2007-9-12 21:22:50

原帖由 binkko 于 2007-9-12 21:08 发表
The action "disconnect and quarantine". IMON will terminate the connection so the threat will be stopped before it could make it to the disk and get executed and a copy of the infected file will be st ...

看不懂啊，不过即然那么多人说中断，还是觉得用中断吧