VSE的反泄露能力怎么样？探讨下VSE+SBIE的组合

显示全部楼层 · 发表于 2013-10-28 12:44:35

有一个思路是，VSE管信任的程序，SBIE管不信任的程序，这样的思路如何？另外就是担心VSE的反泄露能力，因为VSE的规则应该比较强大的是FD，但是在反泄露上如何就要问各位大虾了

显示全部楼层 · 发表于 2013-10-28 18:21:33

用咖啡的规则：
允许正常的程序执行，全局禁止陌生程序执行读写；
允许需要连网的访问端口，禁止不需要连网的访问端口；
开启系统防火墙的双向拦截，局部放出。

系统里多一个软件执行就多一个泄露的机会。如果真的需要搭配来寻求心理平衡，
还不如搭配拥有防火墙和主机防御的COMODO,OA,JETICO...

测试软件，建议虚拟机。

显示全部楼层 · 发表于 2013-10-28 20:11:33

巴山冷箭发表于 2013-10-28 18:21
用咖啡的规则：
允许正常的程序执行，全局禁止陌生程序执行读写；
允许需要连网的访问端口，禁止不需要连 ...

我觉得没有绝对的保密

VSE够用了

显示全部楼层 · 发表于 2013-10-28 20:29:46

VSE对防泄漏最多是禁止读写……我觉得就那样，还不如用hips了

显示全部楼层 · 发表于 2013-10-29 01:21:38

本帖最后由 zandalong 于 2013-10-29 01:22 编辑

VSE搭配SB，我觉得有点多余了。

显示全部楼层 · 发表于 2013-10-29 10:41:21

我就是McAfeeVSE+Sandboxie的组合，McAfee防重点，Sandboxie防入口。

显示全部楼层 · 发表于 2013-10-29 12:12:41

WEI.ER 发表于 2013-10-29 10:41
我就是McAfeeVSE+Sandboxie的组合，McAfee防重点，Sandboxie防入口。

从整体性上来说可能防出口弱了点，所以有担心

显示全部楼层 · 发表于 2013-11-4 15:28:18

试过咖啡的墙没？

显示全部楼层 · 发表于 2013-11-4 15:35:15

Aing 发表于 2013-11-4 15:28
试过咖啡的墙没？

咖啡的墙感觉有点复杂，没尝试过

显示全部楼层 · 发表于 2013-11-4 15:44:46

东方石发表于 2013-11-4 15:35
咖啡的墙感觉有点复杂，没尝试过

不喜欢折腾的话试试希望云安全，咖啡引擎，很傻瓜式的墙，以前试过，还不错！

[讨论] VSE的反泄露能力怎么样？探讨下VSE+SBIE的组合

评分