关于gdata的主防和防火墙

显示全部楼层 · 发表于 2016-4-20 21:55:30

gdata最新版25.1.0.12英文版出来了，感觉清理病毒的速度比以前快多了。但是不知道它的主防怎么样？还有它的防火墙听说很垃圾，不知道是不是真的。好像还不如win10的系统墙？有没有专家出来说说看呢？

显示全部楼层 · 发表于 2016-4-20 23:46:51

本帖最后由星云劫于 2016-4-20 23:47 编辑

歌德塔的主防感觉挺智能的。不过刚刚去了一下歌德塔的官网，结果发现了这个，不是说歌德塔的主防没有和云联动吗？莫非改方案了。

显示全部楼层 · 发表于 2016-4-21 01:26:50

两者都是扎实的，防火墙开手动能做的事也不少

别太人云亦云

显示全部楼层 · 发表于 2016-4-21 08:34:05

我不是专家，但觉得GD墙不好用。

墙就是最基本的墙，不像有些墙搞得像主防。
规则是基于：
1. 程序(含加载之模块) 2. 启动程序(含加载之模块) 3. 方向 4. 通讯协议 5. 端口 6. 时间 8. IP 区段

- 端口的规则很奇怪，在设置规则时都只有一项: Match Port...，没有分远程、本地，
难道设置入站规则就是本地端口？出站规则就是远程端口？
那双向的规则呢？还是根本没有本地端口规则？
(但是默认又有阻止NETBIOS端口的规则，那应该是本地端口吧)

- 规则管理页面很差，如果能搜索就好了。
改规则顺序是不可能的任务 (虽然一般没必要动)，
得一项项选择后点击按钮一行一行上下移，点了按钮还会刷新一次页面。
点新规则也在刷新不知道在刷什么鬼…晕死。

- 墙疑似有 BUG，我遇过跳出来提示的程序名称不符，创的规则和 LOG 都是错的程序名。
比如明明是 chrome.exe 但他出现的是别的的程序名，我发誓遇到好几次。

- Autopilot 不知道来做什么的，开了连木马、下载器都放行啊，看他也没有云、信誉的，到底基于什么判断？

- 可能是我不会设。不管怎么设，上 grc.com 测总是有端口关不掉。
(所以我一直怀疑这货没有本地端口规则) 改 Windows 防火墙就通通挡住了。

- 默认规则允许的程序有一项叫 "System process" 不知道是什么，
而且这项 System process 没办法手动添加，很奇怪。

话说我还卡在 25.1.0.9 没得升

显示全部楼层 · 发表于 2016-4-21 08:35:31

tun 发表于 2016-4-21 08:34
我不是专家，但觉得GD墙不好用。

墙就是最基本的墙，不像有些墙搞得像主防。

中国官网最新版就是25.1.0.9，，，

显示全部楼层 · 发表于 2016-4-21 08:37:33

歌德塔的行为监控是不错的，样本区双击基本横扫。。除了加密勒索。。另外，防火墙是双向的，秉承了德国人做事谨慎的作风

显示全部楼层 · 发表于 2016-4-21 08:52:15

蓝天二号发表于 2016-4-21 08:37
歌德塔的行为监控是不错的，样本区双击基本横扫。。除了加密勒索。。另外，防火墙是双向的，秉承 ...

看二楼的图，歌德塔的主防是不是开始和云联动了。

显示全部楼层 · 发表于 2016-4-21 08:54:11

星云劫发表于 2016-4-21 08:52
看二楼的图，歌德塔的主防是不是开始和云联动了。

本来就是云的，只不过不怎么给力，

显示全部楼层 · 发表于 2016-4-21 08:59:01

星云劫发表于 2016-4-21 08:52
看二楼的图，歌德塔的主防是不是开始和云联动了。

大概是一年前就有人双击时得知了这一点

显示全部楼层 · 发表于 2016-4-21 09:12:22

tun 发表于 2016-4-21 08:34
我不是专家，但觉得GD墙不好用。

墙就是最基本的墙，不像有些墙搞得像主防。

我是在美国网站上买的，下载下来直接就是最新的

[讨论] 关于gdata的主防和防火墙

评分

本帖子中包含更多资源