搜索
楼主: BE_HC
收起左侧

[讨论] FortiGate及FortiSandbox简单介绍

  [复制链接]
liumailong
发表于 2019-2-2 20:43:10 | 显示全部楼层
忘记说了
铁壳的CA 出了严重的安全事故
17年就被卖了。
BE_HC
 楼主| 发表于 2019-2-2 20:50:30 | 显示全部楼层
liumailong 发表于 2019-2-2 20:33
我看这东西的测评时没说Https问题呀。
如果扫描了加密连接,那证书问题怎么解决?
难道铁壳签发给每个N ...
If the URL or IP address that the speed test app or website connects to is not rated by WebPulse as Very Safe - Leans Safe, Norton Core performs deep packet inspection (DPI) to protect against malicious content.

Currently, the maximum inspected speed on Norton Core is around 70 Mbps. This will improve in future releases.
网址 --> 评定信誉等级 --> (优)跳过DPI检测 (优以下)进行DPI检测
飞塔Web过滤是基于流的代{过}{滤}理模式,跟这个很像
按我的理解飞塔官网文件的描述好像只有代{过}{滤}理模式能查https的链接,流模式不行,然鹅我在流扫描下是能拦https

<下图为流扫描模式>
QQ截图20190202204643.png

<下图为代{过}{滤}理模式>
QQ截图20190202204650.png
但看官方文件确实很迷...因为这理论上应该会有证书不受信任的问题,但访问非恶意网站时好像没看到...
这个暂时放一边吧




RAM的大小主要决定设备的带机量

CPU的处理速度主要是包转发

这个我还是知道的
BE_HC
 楼主| 发表于 2019-2-2 20:51:53 | 显示全部楼层
本帖最后由 BE_HC 于 2019-2-2 20:53 编辑
liumailong 发表于 2019-2-2 20:43
忘记说了
铁壳的CA 出了严重的安全事故
17年就被卖了。

DigiCert, Inc.

"子公司"
liumailong
发表于 2019-2-2 21:00:54 | 显示全部楼层
https 目前是暴露域名的,流模式能拦截很正常。
飞塔的第二种模式,要终端安装证书吗?
BE_HC
 楼主| 发表于 2019-2-2 21:06:46 | 显示全部楼层
本帖最后由 BE_HC 于 2019-2-2 21:12 编辑
liumailong 发表于 2019-2-2 21:00
https 目前是暴露域名的,流模式能拦截很正常。
飞塔的第二种模式,要终端安装证书吗?

代{过}{滤}理模式
<理论上>
原数据包和FG给你的数据包是不一样的
要安装你选定的FG证书,如果是HSTS就8行了

<测试型号FG-200B>
但在实际测试中有差别,即使设置的是代{过}{滤}理有时候不安装证书也是OK的
QQ截图20190202210437.png

QQ截图20190202210451.png



KK院长
发表于 2019-2-3 09:25:17 | 显示全部楼层
很难的的好文章,硬墙。
msbobi
发表于 2019-2-4 14:28:16 | 显示全部楼层
KK院长 发表于 2019-2-3 09:25
很难的的好文章,硬墙。

K大新年好,lns墙v8E1.1规则好用几年了,可现在网络环境对应以前复杂,还会更新规则么,真心很希望分享和指教。
KK院长
发表于 2019-2-4 17:41:11 | 显示全部楼层
msbobi 发表于 2019-2-4 14:28
K大新年好,lns墙v8E1.1规则好用几年了,可现在网络环境对应以前复杂,还会更新规则么,真心很希望分享和 ...

Look n Stop现在已经挂了,紧紧最后支持WIN8 ,软件本身的BUG不谈,软件不更新就是大问题,2009年的软件并不能依靠规则来抵御现在的威胁,lns墙并没有现在完善的后劲如IPS或漏洞防护等,可以换了。如果继续用也可以在老系统中用。
屁颠屁颠
发表于 2019-2-16 16:25:21 | 显示全部楼层
在1楼可以加个目录简介
顺便预订2月优秀贴
iefxz
发表于 2019-2-17 22:47:08 | 显示全部楼层
不知道他的沙盒能单独安装使用不
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-4-20 18:44 , Processed in 0.033999 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表