做防火墙更有技术含量还是做杀软更有技术含量？？

显示全部楼层 · 发表于 2015-9-25 19:01:04

当然是杀毒涉及的技术多啊，特征基因启发主防云...

显示全部楼层 · 发表于 2015-9-25 19:12:35

做防火墙技术含量不如做杀毒引擎(云引擎除外)的技术含量高，比如引擎涉及自动脱壳(包括强壳)这一高难度项目，还容易产生误报、漏报，没有绝对的100%，只有保持平衡！
毛豆可以把防火墙做好，但相对引擎就比较普通，国产杀软为什么要带外国“芯”？就是因为面临技术难题，干脆直接用现成的好了！

显示全部楼层 · 发表于 2015-9-25 19:22:23

Ｍy↘じ★ve 发表于 2015-9-25 19:01
当然是杀毒涉及的技术多啊，特征基因启发主防云...

其实也不见得，网络攻击手段，攻击技术，黑客也常常在更新，真要能够抵御住，没那么简单。不见每年的黑客大会，人家一上来要解决的，就是攻破防火墙，没听过攻破杀毒软件的。

认为防火墙就是简单的数据包过滤，这种认识其实也是停留在“旧社会”吧，真正NB的防火墙技术，那可难多了，须知计算机内的一切活动，都是通信，而防火墙就是专门管通信的。我们大家见到的防火墙，不是太NB，而是太弱智了，别说加密数据的过滤，就是一般的大数据流，它也是干瞪眼，当作没看见。真正NB的防火墙，不止是检测数据包头，更应该检测和过滤数据——敏感信息拦下，恶意数据拦下，加密的恶意东东解密出来拦下，如此厉害的东东，世界上哪家有，包括所谓的硬件墙？真要有，根本就不存在绕过与攻破的问题，就算系统有漏洞，你也“看得见，够不着”。真要做出这种东东，实际上比杀毒难多了。它不仅仅是“旧石器时代”过来的网络防火墙，而是实实在在的系统防火墙，真正的系统金刚罩。

显示全部楼层 · 发表于 2015-9-25 19:22:40

ccboxes 发表于 2015-9-25 14:40
主要是现在系统墙完善了，很多杀软为了轻量化都选择了增强系统墙（趋势等），防御效果也不差。

系统墙把它关了，不管程序向外链接，不知有啥用处？和路由器内置的防火墙没区别

显示全部楼层 · 发表于 2015-9-25 19:23:52

ccboxes 发表于 2015-9-25 14:51
所以说增强啊，没说直接用啊。系统墙的优势是占用资源小，与系统集成度高，在增添了防篡改规则，防ARP攻 ...

系统墙没有ids检验，能识别僵尸网络？

显示全部楼层 · 发表于 2015-9-25 21:57:40

数字国际版不是有带个墙？虽然是老外的吧，不过对于我这种小白而言是够用了

显示全部楼层 · 发表于 2015-9-25 22:05:15

个人的话肯定杀软啊
商用的话防火墙和防毒墙应该差不多吧  没了解过只是猜测

其实个人防火墙功能很单一的  只能控制程序出站入站还有一些端口的监控

很多杀软其实包含了防火墙的功能

显示全部楼层 · 发表于 2015-9-25 22:57:13

做套装而且做得好才有技术含量

显示全部楼层 · 发表于 2015-9-25 23:23:42

表示从到卡饭以来，最无视的就是防火墙了！

显示全部楼层 · 发表于 2015-9-25 23:28:11

柯林发表于 2015-9-25 19:22
其实也不见得，网络攻击手段，攻击技术，黑客也常常在更新，真要能够抵御住，没那么简单。不见每年的黑客 ...

柯大不愧是这方面的专家，你所说的NB的防火墙都是硬件防火墙吧，软件防火墙有没有这么NB的？

[讨论] 做防火墙更有技术含量还是做杀软更有技术含量？？

评分