新手关于选择eav和eis的问题

显示全部楼层 · 发表于 2018-6-16 23:38:22

B100D1E55 发表于 2018-6-16 23:35
EIS包含僵尸网络防护和网络攻击防护，还是很重要的

是不是eis的hips和防火墙都可以先学习模式然后再交互模式，这样是不是能比较好的增加防御能力。

显示全部楼层 · 发表于 2018-6-16 23:40:54

aice7837 发表于 2018-6-16 23:35
先学习模式，然后交互模式怎么样？我一般用的软件比较固定。

学习模式？
虽然没用过，感觉不行；而且还会过期问题

显示全部楼层 · 发表于 2018-6-16 23:42:07

aice7837 发表于 2018-6-16 23:38
是不是eis的hips和防火墙都可以先学习模式然后再交互模式，这样是不是能比较好的增加防御能力。

虽然可以那么做，我个人还是推荐一般直接自动即可避免不必要的麻烦

显示全部楼层 · 发表于 2018-6-16 23:43:15

funny02 发表于 2018-6-16 23:40
学习模式？
虽然没用过，感觉不行；而且还会过期问题

自己编规则我搞不定

看楼上大神说有僵尸网络防护和防网络攻击，我觉着还是eis适合我。

显示全部楼层 · 发表于 2018-6-16 23:45:18

B100D1E55 发表于 2018-6-16 23:42
虽然可以那么做，我个人还是推荐一般直接自动即可避免不必要的麻烦

我查之前的帖子，好像自动除了自保，基本上用处不大？

显示全部楼层 · 发表于 2018-6-16 23:51:24

本帖最后由 B100D1E55 于 2018-6-16 23:53 编辑

aice7837 发表于 2018-6-16 23:45
我查之前的帖子，好像自动除了自保，基本上用处不大？

的确主要是自保，但HIPS主要其实是为了勒索防护和高级内存扫描服务，本身的确对大多数行为放行。我个人推荐如果要稍微增加手动就选用智能模式，会弹窗询问一些非常见行为（比如恶作剧常见的禁用任务管理器之类的），对日常使用影响很小。而学习+手动用起来还是很痛苦，主要也是因为弹窗给的信息量不是很丰富而且没有通配符支持，交互也不友好，顶多做一些关键文件夹/注册表的访问控制。弹窗多起来还不如用comodo
我自己的hips自定义规则也就少数几条，主要是对文档之类的文件夹进一步进行访问弹窗，对office365进行脚本禁运，然后还有一些讨厌程序的禁运规则

显示全部楼层 · 发表于 2018-6-17 00:18:45

B100D1E55 发表于 2018-6-16 23:51
的确主要是自保，但HIPS主要其实是为了勒索防护和高级内存扫描服务，本身的确对大多数行为放行。我个人推 ...

多谢解答

显示全部楼层 · 发表于 2018-7-30 22:42:48

要墙的ESS，不要墙的EAV！

显示全部楼层 · 发表于 2018-8-10 00:26:07

EIS和ess都自带防火墙 EAV没有防火墙需求另外装或者用win10自墙。 EAV 没用过所以不知道是否有僵尸网络防护和网络攻击防护

[求助] 新手关于选择eav和eis的问题

评分

浏览过的版块