【开天辟地第一问】问一个版区从来没问过的问题

lh920215

请问红伞S版（12/13版不作区分）防火墙设置 低/自定义 哪个对网络影响最小 不考虑安全因素 只要能控制软件联网足以
怎么设置才能最少程度的避免影响网络？！
我发现我总是在关键时刻掉链子 抢某样东西 三个人一起抢 就我抢不到 反正抢不到的总是我 我很气愤！经验我最多 电脑我最懂 防御装备我完善 事后我仔细查找原因 金山卫士也不开机启动了 红伞之前设置是高 今天也开低了 但是不明白自定义是怎么回事 求指点 我就不信这个邪 下次一定打个翻身仗！

明月丶舞白衣

自定义如果没有一定的防病毒知识，不建议设置

lh920215

明月丶舞白衣 发表于 2012-12-1 00:41
自定义如果没有一定的防病毒知识，不建议设置

哪个对网络影响最小 不考虑安全因素 只要能控制软件联网足以

iholy

我们一起设计一个最简单的防火墙，然后根据工作原理来确定各个不同安全等级大致需要的处理时间区别


1、程序想要向外联接网络时，墙首先捕获这个链接。
2、检查是否有相应的规则，有规则就按规则的定义，允许或者拒绝联网，同意转第5，拒绝转第6。
3、没有规则时，不允许进行链接，同时弹出提示，询问用户是否允许链接
4、如果用户选允许，转第5，否则转第6。
5、需要记录规则时记录允许联网规则，同意联网，转第7。
6、需要记录规则时记录拒绝联网规则，拒绝联网，转第10。

7、检测防火墙的设置，根据不同的设置对联网程序发送和接收数据的行为及数据进行不同级别的分析，检查数据是否有异常动作和数据，如有转9，直到数据传送或链接结束。转10。

9、发现数据异常，根据规则进行处理或提示用户进行选择，选择继续执行时转7，否则转10。
10、需要结束链接时结束链接，释放资源，执行完毕。


从我们自己设计的这个防火墙来看，不管选择哪个安全级别，一旦有程序要联网，都要从第一步开始，然后进入监控过程，安全级别的设置是在第七步时有不同的行为和数据检测，其他步骤是相同的，也就是说，即使在第七步的操作是全部放行，前面的步骤也是需要进行的。捕获链接，读取规则，判断规则这些操作都很快，但也需要时间，至于快慢，看在正在做什么，下载文件的时候感觉不到影响，斗地主也感觉不到，楼主在抢东西，所以感觉到了。


这只是一个我自己写的简单的原理性内容，离实际使用还差得远，也不是所有防火墙都是这个原理，仅供讨论，互相学习。

lh920215

iholy 发表于 2012-12-1 09:08
我们一起设计一个最简单的防火墙，然后根据工作原理来确定各个不同安全等级大致需要的处理时间区别

按照你的理解 你觉得哪个影响相对较少
1.程序想要向外联接网络时，墙首先捕获这个链接。
2、检查是否有相应的规则，有规则就按规则的定义，允许同意转第5
5、需要记录规则时记录允许联网规则，同意联网，转第7。我希望直接转入第10条 什么洪水攻击 端口扫描 什么数据碎片统统不要检测  只要能控制程序联网足以
这个要怎么做 才能实现我想要的程度 谢谢！

HellFreeze

默认中了很久的路过。。。。

皮在痒

我隐约的感觉楼主要表达的是局域网防ARP的意思，这点红伞的墙爱莫能助啊，红伞墙我一直设置成高的，ARP防护，楼主可以试试彩影

lh920215

皮在痒 发表于 2012-12-1 13:29
我隐约的感觉楼主要表达的是局域网防ARP的意思，这点红伞的墙爱莫能助啊，红伞墙我一直设置成高的，ARP防护 ...

我只想清楚的表达 哪个对网络影响最小 不考虑安全因素 只要能控制软件联网足以

皮在痒

lh920215 发表于 2012-12-1 13:37
我只想清楚的表达 哪个对网络影响最小 不考虑安全因素 只要能控制软件联网足以

关了红伞墙，系统墙——“高级设置”——“出站规则”——“新建规则”——“程序”——“此程序路径”——“阻止连接“
抢东西的时候关了wp

贼疯狂

红伞的强是不是很鸡肋?我觉得可以把墙关了,光红伞就够用了.