楼主: alsnfx
收起左侧

[求助] 各位,趋势搭配什么防火墙?

[复制链接]
12973
发表于 2013-8-20 17:23:52 | 显示全部楼层
alsnfx 发表于 2013-8-20 17:08
可能它觉得安全吧,除非你拿一些木马程序测试,用正常的软件测试不出来的.

木马的话趋势一定会拦截联网!
独孤无语
发表于 2013-8-20 22:23:12 | 显示全部楼层
12973 发表于 2013-8-20 16:51
为什麽趋势要如此设定?
把用戶禁止的程式通过?

并不是这样的,应该说趋势自己维护规则,系统墙的规则并没有激活。

这样做是避免这么一种情况--“某些威胁自动写允许的规则”。

举例子:用户A,趋势B,系统墙C,规则D

A把自己写的A-D交给C去执行,但是B插手,实际交给C的是B写的规则,即B-D;

评分

参与人数 1经验 +5 收起 理由
ywsuda + 5 感谢解答: )

查看全部评分

12973
发表于 2013-8-20 22:25:28 | 显示全部楼层
独孤无语 发表于 2013-8-20 22:23
并不是这样的,应该说趋势自己维护规则,系统墙的规则并没有激活。

这样做是避免这么一种情况--“某些 ...

可否清楚些?
独孤无语
发表于 2013-8-20 22:29:51 | 显示全部楼层
12973 发表于 2013-8-20 22:25
可否清楚些?

饿。。。。

系统墙执行的是“趋势的规则”,并不是“用户的规则”。

它是为了使“木马”往系统墙添加的规则无效化。

评分

参与人数 2经验 +5 人气 +1 收起 理由
ywsuda + 5 感谢解答: )
12973 + 1 感谢解答: )

查看全部评分

独孤无语
发表于 2013-8-20 22:34:54 | 显示全部楼层
12973 发表于 2013-8-20 22:25
可否清楚些?

你应该还记得,俄罗斯的那个防火墙内部压力测试吧,趋势的得分虽然不高,但是比系统墙高多了。

我就奇怪,系统墙这种基本不设防的东西,能被趋势提高这么多,原来秘密在这里。。。
12973
发表于 2013-8-20 23:57:08 | 显示全部楼层
独孤无语 发表于 2013-8-20 22:34
你应该还记得,俄罗斯的那个防火墙内部压力测试吧,趋势的得分虽然不高,但是比系统墙高多了。

...

你是如何知道秘密的?
rainy3636
发表于 2013-8-21 00:26:37 | 显示全部楼层
目前正在SEP纯防火墙,VSE只开启访问保护,趋势关闭防火墙助手搭配试用
12973
发表于 2013-8-21 00:32:21 | 显示全部楼层
rainy3636 发表于 2013-8-21 00:26
目前正在SEP纯防火墙,VSE只开启访问保护,趋势关闭防火墙助手搭配试用

搭配不是本人的“菜”
单奔趋势繁中2014,无压力~
jaygarven
发表于 2013-8-21 01:51:53 | 显示全部楼层
alsnfx 发表于 2013-8-15 00:17
非规则允许 一律禁止 在哪里找,我找不到....



看到后面的回复   现在不少杀毒都有端口监控  非套装的防火墙很容易就过了  我在卡巴KAV就试过 关闭端口监控 才能拦截 打开的时候 不想联网的软件全部通过avp偷走了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
独孤无语
发表于 2013-8-21 11:26:43 | 显示全部楼层
jaygarven 发表于 2013-8-21 01:51
看到后面的回复   现在不少杀毒都有端口监控  非套装的防火墙很容易就过了  我在卡巴KAV就试过 关闭端 ...

卡巴怎么关端口监控?一个个消勾么?

趋势似乎有类似端口监控的组件功能。。。还不确定,等我的log文件跑跑就能确定了。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 23:05 , Processed in 0.098232 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表