CIS8防火墙开启“拦截所有”后怎样放行某一程序联网

显示全部楼层 · 发表于 2016-4-7 08:46:51

CIS8防火墙开启“拦截所有”，然后想放行浏览器能联网，但怎么设置都不行，百思不得其解，请大神们指点。

显示全部楼层 · 发表于 2016-4-7 10:11:00

拦截所有是最废的模式，就和字面上的意思一模一样，真的就是全部拦截的...可能是用于中毒后的高危环境，平时完全用不到。
你用自定义模式就好了...
追求高安全就这么写，C:\*等个盘符禁止联网，然后看防火墙日志，单个的排除...虽然十分的安全，但是异常的累。
你不会真想这么做吧？我做了，累的半死，程序多。还是C盘没管制的情况下，仅管制了其他盘符....
不想受累就照毛豆的提示来做，是安全的程序，出就允许，入就禁止当出问题的时候，一步步排除入站。相对的舒服一毛钱。
完全不想受累就百分百按照毛豆的来，它说安全的就一股脑允许，安全性比上面的略低一点儿，但是很舒服。
安全和易用得自己找平衡点。完全不想找的话，换其他安软，智能主防是最合适的，内部行为规则编写好了，还会有云啦或者通过更新改变防护策略，在尽量不打扰用户的情况下提供防护。智能主防的优势就是在易用和安全性上找到一个最佳的平衡点，用户参与度低。
不想费脑子还想用HIPS，也用默认推荐的规则就好...
HIPS用好了，可以在HIPS本身能力所及处提供最大的防护，深受传统特征码更新困难用户的喜爱，比如.....我....

显示全部楼层 · 发表于 2016-4-7 10:26:06

HEMM 发表于 2016-4-7 10:11
拦截所有是最废的模式，就和字面上的意思一模一样，真的就是全部拦截的...可能是用于中毒后的高危环境，平 ...

是不是开启拦截所有后就不能把某程序列入排除规则进行联网了？

显示全部楼层 · 发表于 2016-4-7 10:28:11

123AZ 发表于 2016-4-7 10:26
是不是开启拦截所有后就不能把某程序列入排除规则进行联网了？

就是和字面的意思一样的吧，反正我从没有使用那个模式，倒是有不小心点过，有规则允许也是拦截的，这个有印象。

显示全部楼层 · 发表于 2016-4-7 15:08:33

如图设置，IEchrome或者FF的规则要在拦截所有的上面

显示全部楼层 · 发表于 2016-4-7 15:19:42

利用上面规则优先下面规则的特性进行设置
先进行分组，例如，C:\Program Files (x86)\Tencent\QQ\*
这个分一组
C:\Program Files (x86)\Tencent\QQ\QQ.exe或者*/QQ.exe单独分一组
分组之后，规则里先设置，C:\Program Files (x86)\Tencent\QQ\*禁止联网或者禁止一切动作，比如不允许调用程序，那么这条规则设置后，你的QQ不管是QQ。exe还是QQSafeUD.exe都无法打开

另起一条规则，放在此规则之上，C:\Program Files (x86)\Tencent\QQ\QQ.exe，允许联网或者启动应用程序，那么QQ就可以打开或者联网，而腾讯其他的流氓软件比如QQSafeUD.exe/Tencentdl.exe之类的因为只符合第二条规则，被永远禁运或者禁止联网

显示全部楼层 · 发表于 2016-4-7 15:43:07

anycall9696 发表于 2016-4-7 15:08
如图设置，IEchrome或者FF的规则要在拦截所有的上面

弄不来，按照你的设置了，所有能联网的程序依旧可以联网

显示全部楼层 · 发表于 2016-4-7 17:21:06

123AZ 发表于 2016-4-7 15:43
弄不来，按照你的设置了，所有能联网的程序依旧可以联网

所有应用程序你选择错了吧。。。。。。。。。在名称后面点文件组-所有应用程序，不这样选也可以，用*直接代替

显示全部楼层 · 发表于 2016-4-7 17:24:49

123AZ 发表于 2016-4-7 15:43
弄不来，按照你的设置了，所有能联网的程序依旧可以联网

你看这个。。。。。。

显示全部楼层 · 发表于 2016-4-7 17:29:20

123AZ 发表于 2016-4-7 15:43
弄不来，按照你的设置了，所有能联网的程序依旧可以联网

所有程序这个只是个代号，实际上关键就是通配符就是个*，，所有应用程序是*/*.exe

[求助] CIS8防火墙开启“拦截所有”后怎样放行某一程序联网

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源