sep的企业防火墙与毛豆墙

马云波波波

UDady 发表于 2012-11-29 16:03
SEP防火墙部分有入侵防御，这比毛豆墙更胜一筹

毛豆的墙如果配合严厉的规则，那入侵防御能力也绝不比SEP的墙差。

UDady

马云波波波 发表于 2012-12-4 23:13
毛豆的墙如果配合严厉的规则，那入侵防御能力也绝不比SEP的墙差。

不是这样，毛豆主要是通过HIPS防止入侵，在v6里毛豆允许安全程序一切外连。而SEP的入侵防护（即IPS）是有定义库的（不知道是不是云防护），能集成至（可能是注入代码监控）浏览器里。单纯的墙已经意义不大最多就是控制出站和防止端口扫秒（这一块win7、8墙都能胜任）

马云波波波

UDady 发表于 2012-12-4 23:21
不是这样，毛豆主要是通过HIPS防止入侵，在v6里毛豆允许安全程序一切外连。而SEP的入侵防护（即IPS）是有 ...

你说的那是安全模式。的确，安全模式下任何安全程序的外联都允许。但毛豆的防火墙也是可以自定义规则的，可以自定义允许哪些程序外联，不允许哪些程序外联。

UDady

马云波波波 发表于 2012-12-4 23:31
你说的那是安全模式。的确，安全模式下任何安全程序的外联都允许。但毛豆的防火墙也是可以自定义规则的， ...

SEP也可以的，不过它的IPS更智能，可以直接阻止有害IP访问，这个comodo做不到因为comodo不能识别有害IP

akwak

UDady 发表于 2012-11-30 17:51
单装SEP的墙无hips的（只是集成了入侵防护即IPS），SEP有的是智能主防（严格说来不是hips）即Sonar

谢了！大神！