发现MSE配风云纯墙也挺不错的。

显示全部楼层 · 发表于 2013-7-20 18:36:33

特别是在XP下面，用风云来替代系统墙。
另，7的MSE有个网络检查系统，不知道用处是什么

显示全部楼层 · 发表于 2013-7-20 20:21:01

网络检查系统Network Inspection System：
它主要用来缩短从漏洞公布到打上补丁之间的风险窗口期，通过扫描网络通信，防御针对已知漏洞的攻击

当你的系统存在某个已知漏洞但没打对应的补丁，或漏洞已经公布、但尚无对应补丁时，它就会发挥作用

需要注意的是，这些漏洞不一定是IE的，还可能是媒体播放器、Flash、SQL Server、IIS等应用的

所以“网络检查系统对非IE浏览器没什么用”的说法是不对的

网络检查系统将漏洞的严重性分为四个等级
紧急：利用此漏洞，可在无用户介入的情况下大规模传播Internet蠕虫

重要：利用此漏洞，可危及用户数据的可信性、完整性、可用性，或处理资源的完整性、可用性

中等：此漏洞的利用价值和效果取决于某些关键因素，如默认配置、安全审核机制、利用难度等

低：此漏洞的利用较困难，或影响较低

网络检查系统的特征有三种
针对漏洞：针对某漏洞的特征。这种特征会检测针对某个特定漏洞的各种利用方式
针对漏洞利用：针对某漏洞的某种利用方式的特征。这种特征会检测针对某个特定漏洞的某种特定利用方式
基于策略：用于安全审核的通用特征。当无法编写针对漏洞和针对漏洞利用的特征时，就使用这种特征

MSE的网络检查系统只支持Vista和Win7。它是一个独立组件，所以MSE的离线升级包mpam-fe.exe并不包括网络检查系统的特征库

话说我对风云这类小厂商的产品现在都不怎么敢用……因为担心它哪一天突然就停止支持了……

显示全部楼层 · 发表于 2013-7-20 20:30:59

萧逆水发表于 2013-7-20 20:21
话说我对风云这类小厂商的产品现在都不怎么敢用……因为担心它哪一天突然就停止支持了……

学习一下！~

这么详细

显示全部楼层 · 发表于 2013-7-20 20:42:26

ELOHIM 发表于 2013-7-20 20:30
学习一下！~

这么详细

MSE的网络监察系统和诺顿的IPS很像希望日后能做的和IPS一样强悍就好了

显示全部楼层 · 发表于 2013-7-20 20:59:35

萧逆水发表于 2013-7-20 20:42
MSE的网络监察系统和诺顿的IPS很像希望日后能做的和IPS一样强悍就好了

恩恩，加油吧！~

目的是一样的。方法是多重的。

显示全部楼层 · 发表于 2013-7-20 22:33:17

萧逆水发表于 2013-7-20 20:21
话说我对风云这类小厂商的产品现在都不怎么敢用……因为担心它哪一天突然就停止支持了……

多谢讲解~
看来和风云一起用木有问题啊。
这个好说，风云倒了就换

用风云主要是看上了它的arp防护

显示全部楼层 · 发表于 2013-7-21 08:33:03

ELOHIM 发表于 2013-7-20 20:30
学习一下！~

这么详细

风云用过嘿嘿我劝你还是安心用win7系统墙或者xp
因为以前测试过风云防火墙2011还是2012 的国际评测风云某些漏洞端口做的还没xp墙好

显示全部楼层 · 发表于 2013-7-21 12:50:56

maomao110 发表于 2013-7-21 08:33
风云用过嘿嘿我劝你还是安心用win7系统墙或者xp
因为以前测试过风云防火墙2011还是2012 的国际 ...

好的，谢谢提醒。

显示全部楼层 · 发表于 2013-7-27 21:24:03

既然你用了MSE，说明你不是一个折腾党，那么还需要风云墙吗？果断的系统墙

显示全部楼层 · 发表于 2013-7-28 00:56:17

maomao110 发表于 2013-7-21 08:33
风云用过嘿嘿我劝你还是安心用win7系统墙或者xp
因为以前测试过风云防火墙2011还是2012 的国际 ...

求风云3013纯墙版评测

[一般话题] 发现MSE配风云纯墙也挺不错的。