求如何将SEP 12.1.2版的所有选项重置为默认设置，之前改了哪些已经不记得了~~

显示全部楼层 · 发表于 2013-3-7 18:15:15

关闭入侵检测的通知提示

显示全部楼层 · 发表于 2013-3-8 09:27:19

w99308702 发表于 2013-3-7 18:15
关闭入侵检测的通知提示

嗯对，就是这个，已经发现了。哈哈~

显示全部楼层 · 发表于 2013-3-8 09:52:43

Mroranon 发表于 2013-3-8 09:27
嗯对，就是这个，已经发现了。哈哈~

虽然不知道这个是防什么入侵的，但是关了通知就没有！！

w一直没搞懂

显示全部楼层 · 发表于 2013-3-8 10:01:32

本帖最后由 jxfaiu 于 2013-3-8 10:05 编辑

w99308702 发表于 2013-3-8 09:52
虽然不知道这个是防什么入侵的，但是关了通知就没有！！w一直没搞懂

这是某进程触犯防火墙规则的警报，类似与咖啡触红，一个是防火墙，另一个是HIPS而已。

显示全部楼层 · 发表于 2013-3-8 10:08:28

jxfaiu 发表于 2013-3-8 10:01
这是某进程触犯防火墙规则的警报，类似与咖啡触红，一个是防火墙，另一个是HIPS而已。

是自己导入的防火墙规则？怎么查看触犯了什么规则呢，日志看不懂，不知道怎么排除，不像咖啡，程序名排除就是了

显示全部楼层 · 发表于 2013-3-8 11:20:49

本帖最后由 jxfaiu 于 2013-3-8 20:29 编辑

w99308702 发表于 2013-3-8 10:08
是自己导入的防火墙规则？怎么查看触犯了什么规则呢，日志看不懂，不知道怎么排除，不像咖啡，程序名排除 ...

防火墙制定规则就是为了拦截不安全的网络协议，不存在排除；HIPS制定规则是限制进程的运行中的一切行为，所以HIPS规则是排除安全进程阻止未知。

防火墙日志大概意思就是：
1，当前用户某程序从本地某IP地址、某网关MAC使用网络协议出站到远程某IP地址、某网关MAC于某防火墙规则允许或触犯某防火墙规则被拦截；什么时间记录的日志，多少次数，危险等级多少。
2，当前用户某程序于远程某IP地址、某网关MAC使用网络协议入站到本地某IP地址、某网关MAC于某防火墙规则允许或触犯某防火墙规则被拦截；什么时间记录的日志，多少次数，危险等级多少。

显示全部楼层 · 发表于 2013-3-9 11:09:52

jxfaiu 发表于 2013-3-8 11:20
防火墙制定规则就是为了拦截不安全的网络协议，不存在排除；HIPS制定规则是限制进程的运行中的一切行为 ...

谢谢大概了解了点，以后有问题找你

[已解决] 求如何将SEP 12.1.2版的所有选项重置为默认设置，之前改了哪些已经不记得了~~