卡巴防火墙默认为啥默认不开启“隐身模式”

显示全部楼层 · 发表于 2013-9-4 12:28:00

个人计算机一般都是由计算机发出链接远程IP地址的请求，然后远程服务器应答，本地计算机收到应答后，发出确认应答给远程服务器。所以是点对点的确认。所以个人网络防火墙的隐身模式很好设计，首先分析发出远程连接请求的IP，只允许所要求应答的应答远程服务器的数据通过端口，其他IP的端口访问拒绝丢包即可。

举个例子，IE首先要访问网络，您键入网址后，IE首先会查询DNS，首先向您的上级DNS服务器发出链接请求，防火墙分析到这个请求的地址，然后放行这个DNS查询等待DNS服务器答复解析信息，获取DNS解析信息后，IE开始访问指定IP，防火墙又分析到这个IP，此时，仅允许通过这个IP地址的数据流量，其他的IP连入请求一律拒绝丢包处理。这个首先强调的是您的计算机主动去向远程主机建立连接。

综上所述，这个设计在在P2P协议流行起来之前是绝对安全。因为您的端口在其他用户看来是完全隐匿的。只有您的计算机去主动访问的远程IP是能够看见您的端口的，也仅仅是您与其建立连接的那个端口而已。但是P2P协议的出现打破了防火墙的设计保护思路，因为P2P协议需要一个您计算机没有尝试主动建立连接的IP来直接访问您的开放端口，这个与“隐匿模式”的设计初衷是违背的。所以卡巴斯基为了保持与P2P协议的兼容性，默认是没有开启“隐匿模式”，因为开启这个模式会拦截外部的入站请求。

显示全部楼层 · 发表于 2013-9-4 15:42:28

楼主说说2014怎么隐身

显示全部楼层 · 发表于 2013-9-4 16:16:24

貌似开启隐身 qq老是掉线？

显示全部楼层 · 发表于 2013-9-4 17:29:54

7246255 发表于 2013-9-4 15:42
楼主说说2014怎么隐身

http://bbs.kaspersky.com.cn/view ... &extra=page%3D3

显示全部楼层 · 发表于 2013-9-4 17:30:57

nkljswkl 发表于 2013-9-4 16:16
貌似开启隐身 qq老是掉线？

嗯，这个根据个人实际情况是否开启

显示全部楼层 · 发表于 2013-9-6 22:21:13

我用KIS2013开启隐身模式以后，qq会不时掉线，而且似乎LOL有时候会连不上

显示全部楼层 · 发表于 2013-9-6 22:28:04

本帖最后由 hzz2009 于 2013-9-6 22:40 编辑

看标题以为楼主是来问问题的，仔细看才发现是来科普的

显示全部楼层 · 发表于 2013-9-7 19:23:17

隐身模式不是很好

显示全部楼层 · 发表于 2013-9-8 09:11:39

长姿势了，顶楼主一个

[新闻资讯] 卡巴防火墙默认为啥默认不开启“隐身模式”