有一种牛逼叫趋势

独孤无语

狴犴睚眦 发表于 2013-11-12 18:37
趋势直接扫描流量，发现恶意流量后，自动拦截，并且在流量中插入拦截警告

于是在虚拟机中的浏览器出现趋 ...

不是在流量中插入警告。。。

而是把地址映射到 localhost 。。。

实际上该虚拟机中的浏览器浏览的是 实体机器的 127.0.0.1：XXXX端口---有趋势的服务

并不会删改流量的信息。。。也没必要。。。

狴犴睚眦

独孤无语 发表于 2013-11-14 13:09
不是在流量中插入警告。。。

而是把地址映射到 localhost 。。。

虚拟机的流量是通过本机代 理方式的，本机的流量又是被趋势扫描的。
如果趋势检测到了恶意流量，不拦截，那任凭恶意文件进入本机？

独孤无语

狴犴睚眦 发表于 2013-11-14 13:14
虚拟机的流量是通过本机代 理方式的，本机的流量又是被趋势扫描的。
如果趋势检测到了恶意流量，不拦截， ...

最终流量是通过实体机器的网卡是吧，无论你是虚拟机还是虚拟机中的虚拟机，代{过}{滤}理多少层，流量终究还是要通过实体机的网卡吧。

在流量中检测到web黑名单，这部分流量就会让趋势导入到自己的HTTP服务中，从而在浏览器中显示该拦截内容，无需对流量进行任何删改，读取肯定是要的。

恶意文件通过流量流进虚拟机？

趋势拥有万恶的NDIS流量监测技术，会检查完之后再发出去，不用担心流进去。这个步骤还是读取和拦截，也没有删改。

狴犴睚眦

独孤无语 发表于 2013-11-14 13:23
最终流量是通过实体机器的网卡是吧，无论你是虚拟机还是虚拟机中的虚拟机，代{过}{滤}理多少层，流量终究 ...

你仔细看下我说的，意思一样吧

独孤无语

狴犴睚眦 发表于 2013-11-14 13:41
你仔细看下我说的，意思一样吧

你说的往流量里面插警告。。。差很远好不好。。。

流量自身至始至终全无变化。。。

狴犴睚眦

独孤无语 发表于 2013-11-14 13:57
你说的往流量里面插警告。。。差很远好不好。。。

流量自身至始至终全无变化。。。

我对警告怎么出现不是很清楚

独孤无语

狴犴睚眦 发表于 2013-11-14 14:01
我对警告怎么出现不是很清楚

例：正常情况下，你坐11路公交车的时候，走的是11路的公交线路；
      出现威胁的时候，趋势却把“地名”和“站名”换了；

本来你要去“法院”办事，坐11路车，但是现在有人把“维稳办公室”的门牌换成“人民法院”。。。。

自认为去的是“法院”实际上去的是“维稳办公室”。。。。趋势就是这个道理。

趋势从层3的网络层对层4的传输层的访问做了欺骗，就产生这种效果了

狴犴睚眦

独孤无语 发表于 2013-11-14 14:12
例：正常情况下，你坐11路公交车的时候，走的是11路的公交线路；
      出现威胁的时候，趋势却把“地名 ...

OK，谢谢解答

esky

为什么要定权限。。。

esky

2014的试用期限快到了，也不知趋势承诺送的KEY什么时候到。