网络防火墙可以在云端实现吗

360防火墙

wowocock 发表于 2012-10-31 13:05
规则放云端，拦截必须在客户端。

可是有些攻击拦截不了啊？

lmblog

prawnliu 发表于 2012-10-31 14:27
我早该料到我这说法你会误会……
并不是只有一条一条死板的特征码才能叫“已知”
启发特征也是“已知 ...

目前防火墙还是要手动才是王道，
白加黑

prawnliu

lmblog 发表于 2012-11-1 01:42
目前防火墙还是要手动才是王道，
白加黑

还是我在12L的那个例子：
一个程序，是个声称自己是在线游戏大厅的远控，那么请问你允许他联网么？
在线游戏大厅本来就是要联网的，没问题啊～只要你允许人家就远控～请问何解？

心跳停止

prawnliu 发表于 2012-11-1 10:34
还是我在12L的那个例子：
一个程序，是个声称自己是在线游戏大厅的远控，那么请问你允许他联网么？
在线 ...

手动 起码我还有机会判断来拒绝它，要是自动，可能直接放行了，来提示都没有，还是手动相对安全些,  手动可以有两个选择，但自动你没得选择

lmblog

prawnliu 发表于 2012-11-1 10:34
还是我在12L的那个例子：
一个程序，是个声称自己是在线游戏大厅的远控，那么请问你允许他联网么？
在线 ...

我觉得你对防火墙还不够了解

prawnliu

lmblog 发表于 2012-11-1 13:14
我觉得你对防火墙还不够了解

呵呵～我不够了解～
好吧～
据我所知真的高手解决我上面提出的问题的方法根本就不是靠防火墙的～
拿到任何一个新程序后，运行之前开Wireshark，抓包5分钟
然后在数以万记的数据包记录中定位可疑数据包
如果您有这水平，那我不说啥～您牛逼～您随意～

prawnliu

心跳停止 发表于 2012-11-1 12:53
手动 起码我还有机会判断来拒绝它，要是自动，可能直接放行了，来提示都没有，还是手动相对安全些,  手动 ...

其实这是个概念的偷换
选择权大就一定安全么？
用户的判断就那么准么？
认为判断为安全的联网就真的安全么？
你说手动的选择权更多，这个我承认～
但你说手动就一定比自动安全，这个没必然联系。

lmblog

prawnliu 发表于 2012-11-1 13:27
呵呵～我不够了解～
好吧～
据我所知真的高手解决我上面提出的问题的方法根本就不是靠防火墙的～

首先我不是什么高手，是一小白
那我想请教下你  。你刚刚举的那个例子  用你说的自动的何解？
云端的防火墙 还是规则在云端，拦截在本地。

prawnliu

lmblog 发表于 2012-11-1 13:39
首先我不是什么高手，是一小白
那我想请教下你  。你刚刚举的那个例子  用你说的自动的何解？
云端的防 ...

自己去爬爬楼不好么？
第一页的已经说的很清楚了：
规则在云端，拦截在本地
至于何解，我只能告诉你有解～细节不便透露
至于怎么解，相信都说到这份上了，“对防火墙够了解”的您是能想的到的
别以为只有COMODO、Outpost之类的那种防火墙才叫防火墙
他们过滤驱动在同类软件中写的不错这个我承认，但单从防御体系来看，整个这一类型的所谓“防火墙”都太初级了。

lmblog

prawnliu 发表于 2012-11-1 13:46
自己去爬爬楼不好么？
第一页的已经说的很清楚了：
规则在云端，拦截在本地

好吧。 你赢了