火绒5.0的自定义规则画风变了~

skycai

www-tekeze 发表于 2019-3-8 14:48
导入不了啊，无论是自定义规则还是IP协议规则，只有联网控制的可以导入。

目前的泄露版本不支持。
新版本可支持。

安全守护者

skycai 发表于 2019-3-8 14:52
目前的泄露版本不支持。
新版本可支持。

昨天产品还说程序在告，怎么今天就出来了

sanhu35

www-tekeze 发表于 2019-3-8 14:48
导入不了啊，无论是自定义规则还是IP协议规则，只有联网控制的可以导入。

58版开始可以导入自定义，网络方面的还导入不了

sanhu35

191196846 发表于 2019-3-8 07:31
有分组

不可以吧？

以前的不过是规则分组，实际还是一对一，并不是真正的组

Jerry.Lin

sanhu35 发表于 2019-3-8 18:17
以前的不过是规则分组，实际还是一对一，并不是真正的组

并不是

一个组里面可以有好多条

sanhu35

191196846 发表于 2019-3-8 19:44
并不是

一个组里面可以有好多条

真正的组管理是： n个程序在一组，只需要对这个组统一添加保护的对象。 如果一个新程序，也符合这个组的设定，只需要把程序移动到这个组就行了，规则已经设定好了。
如果加一条新规则，只需要对这个组添加一条规则就行了。
而不是对每个程序都加一条。

而火绒4.0 是一条规则中可以添加多个父进程，每条父进程的规则都需要独立设定规则。分开来看的话，实际就是一对一的规则。而不是多对多，整体对整体，只不过是把单一的规则加到了同一个规则条目下。


下面的图你应该能看明白。4.0 和现在的5.0都是左边的体系，我需要的是左边和右边同时实现。比如MD EQ

Jerry.Lin

sanhu35 发表于 2019-3-8 20:18
真正的组管理是： n个程序在一组，只需要对这个组统一添加保护的对象。 如果一个新程序，也符合这个组的 ...

嗯，你说的是毛豆的“组”的概念

有些误会，其实我说的“组”就是你说的 “单一的规则加到了同一个规则条目”，但是5.0已经没有这种设置了

www-tekeze

sanhu35 发表于 2019-3-8 18:17
58版开始可以导入自定义，网络方面的还导入不了

以前是4.0.xx.xx，那5.8版要等到什么时候？ 既然规则的底层调整过，比如支持优先级，直接导入可能存在兼容性问题。

sanhu35

www-tekeze 发表于 2019-3-8 20:34
以前是4.0.xx.xx，那5.8版要等到什么时候？ 既然规则的底层调整过，比如支持优先级，直接导入可能存在兼 ...

5.0版  尾号58 今天更新到60了  sysdiag-all-5.0.0.60

sanhu35

191196846 发表于 2019-3-8 20:28
嗯，你说的是毛豆的“组”的概念

有些误会，其实我说的“组”就是你说的 “单一的规则加到了同一个规 ...

是的 5.0的规则编辑比4.0 还不方便。4.0好歹可以让规则看起来少一点