关于F-secure的防火墙

显示全部楼层 · 发表于 2014-12-23 07:52:57

本帖最后由 worccc 于 2014-12-23 08:49 编辑

我看过介绍SAFE的版本是调用windows自己的防火墙，请问这样是不是能理解为F-secure只有防病毒组件但是防火墙还是依靠windows自身的？

谢谢！

看了官网的运作机理，但是我不清楚还有没有特殊的反入侵或者端口扫描保护。。。

Question

What has happened to the firewall?
.

Answer

The product’s firewall functionality has been redesigned. The new firewall design makes the use of the product easier than ever.

Now the product uses operating system’s own Windows Firewall for basic firewall functionality, such as inbound network traffic filtering, location-specific settings and HomeGroup support. On top of this basic protection by Windows Firewall, the product has been complemented with the following security mechanisms to improve the firewall functionality:

•Blocking download of exploits and other harmful files. Each downloaded file is scanned and all harmful files are blocked automatically.
•Preventing suspicious applications from accessing the Internet. If the safety of an application cannot be verified, DeepGuard starts to monitor its behavior. Based on the behavior analysis, DeepGuard will either allow or deny the network access or it asks the user whether to permit the access or not.
•Browser manipulation detection. DeepGuard detects if malware is trying to manipulate user’s browser and prevents the attempt.

显示全部楼层 · 发表于 2014-12-23 08:20:53

关于防火墙部分，应该是增强系统墙的样子，具体可以看一下台湾官代对于fs的介绍。地址是http://www.sunwai.com进去点击个人版就可以看到。

显示全部楼层 · 发表于 2014-12-23 08:44:48

天蓝色的忧伤发表于 2014-12-23 08:20
关于防火墙部分，应该是增强系统墙的样子，具体可以看一下台湾官代对于fs的介绍。地址是http://www.sunwai. ...

英国这边的客服就是说是增强，我的理解就是调用，难道能增强？是变更了防火墙规则吗？

显示全部楼层 · 发表于 2014-12-23 08:58:03

本帖最后由天蓝色的忧伤于 2014-12-23 09:00 编辑

worccc 发表于 2014-12-23 08:44
英国这边的客服就是说是增强，我的理解就是调用，难道能增强？是变更了防火墙规则吗？

不是…没有增强规则…增强的功能我看应该是融合进深度防御了.原文是这样的:
監控及封鎖不安全的流量，讓保護加倍

直接利用行為式分析攔阻任何可能性的攻擊，無須傳統防火牆額外設定入埠/出埠的功能，且加強行為式分析判別(無網路狀態亦有此功能)，應用程式出現不該有之行為立即給予警示並封鎖。已不需要傳統式的防火牆功能。若使用者堅持要設定入埠/出埠，則導到微軟之預設防火牆功能設定面。

这功能应该是融合进深度防御5的。

至于端口扫描防护和入侵防御我觉得应该是依靠系统墙……可是avp论坛有人说融合进了深度防御……

显示全部楼层 · 发表于 2014-12-23 12:49:45

嗯，说白了就是系统墙。除了DG可以控制联网。
入侵防护，应该说只有针对80和443端口的浏览器入侵防护，其实就是其它杀软的流量扫描。

只要能隐藏端口的防火墙，都能避免端口扫描的危害。win7，win8系统墙是完全合格的。

至于针对特定浏览器的漏洞保护，这个是本地的漏洞防护，算是DG的一个重要feature。这个功能也能保护office，pdf阅读器等等，但不是网络层的。但是这种方法比网络层的扫描漏洞攻击代码更普适，其实就是拦截payload

显示全部楼层 · 发表于 2014-12-23 15:31:36

WIN7 以后的系统墙都比较厉害了

显示全部楼层 · 发表于 2014-12-23 20:19:27

bzaf868 发表于 2014-12-23 12:49
嗯，说白了就是系统墙。除了DG可以控制联网。
入侵防护，应该说只有针对80和443端口的浏览器入侵防护，其 ...

但其是我的想法就是花了买套装的钱，却只有防病毒和主动防御的功能。。。。防火墙还是借用的。。。有点那个。。你懂的。。

显示全部楼层 · 发表于 2014-12-24 12:27:56

worccc 发表于 2014-12-23 20:19
但其是我的想法就是花了买套装的钱，却只有防病毒和主动防御的功能。。。。防火墙还是借用的。。。有点那 ...

红伞也便宜不到哪去

显示全部楼层 · 发表于 2014-12-25 02:36:59

天蓝色的忧伤发表于 2014-12-24 12:27
红伞也便宜不到哪去

我目前用NS 22

显示全部楼层 · 发表于 2014-12-25 20:03:30

worccc 发表于 2014-12-25 02:36
我目前用NS 22

ns目前买不起

[求助] 关于F-secure的防火墙