国产安全厂商防火墙问题

ikochina

清道夫900 发表于 2021-12-9 15:23
微信破解没必要了。破解软件一律禁止联网，除非插入其他进程中捕捉不到，其实瑞星的dll控制联网还是阔以 ...

我是几个换着用，毛豆倒是没出现不兼容情况，我用的正式版官方系统，以前用21h1专业版，然后升级21h2也正常，刚换成ltsc2021也正常，虚拟机用的win11官方版也正常。咖啡我用的英文版adt，版本是16r40，感觉还好，没啥延迟，延迟主要是监控有延迟，因为涉及到云，不过延迟非常小，几乎是没感觉的

Eunismal

清道夫900 发表于 2021-12-9 15:23
微信破解没必要了。破解软件一律禁止联网，除非插入其他进程中捕捉不到，其实瑞星的dll控制联网还是阔以 ...

蜘蛛的墙没预先配置好的话，弹窗弹到你没有脾气

隔山打空气

心心相印 发表于 2021-12-9 20:10
除了他呢，我用过，日志里没有任何记录，ips，ids都没看到过。你是把他的主防和墙混淆了吧。

KIS以上有防火墙，跟主防和IDS不太一样但是有一定程度上的联动（主防是应用程序控制+系统监控，IDS是反网络攻击）防火墙是全自动的，依靠本身包规则和应用程序控制规则进行过滤。有单独模块
更强的墙和IDS应该是BD和诺顿，BD的墙也是几乎全自动（手动模式企业个人都可以开弹窗多到但怀疑人生），诺顿的防火墙也智能，而且可控性也高，可疑或者未知的还会问你，如果要可控性可以试试诺顿

PanzerVIIIMaus

瑞星的个人墙已经官宣不维护了

江民的个人墙也就靠着规则在XP系统打拼，没用了

企业墙的话，先不说硬墙
在国内，软墙讲究一个统一管控，
比如瑞星可不指望软墙能担什么大活，功能不少，就是不知道特征库什么时候会更一轮，
瑞星的企业级软墙（特指传统ESM这种档次）似乎能跟瑞星的硬件产品有一点互动，具体怎么互动不明

PanzerVIIIMaus

心心相印 发表于 2021-12-9 20:10
除了他呢，我用过，日志里没有任何记录，ips，ids都没看到过。你是把他的主防和墙混淆了吧。

KIS有墙，但自带限制规则是比较少，更多限制要手动设定，而且体验并不好，
全自动+默认设置的情况下……目测主要依赖“KSN数据库”和“应用程序控制”能不能匹配到异常

至于IDS类功能，这个连免费的KFA就拥有了【反网络攻击】，这个基本上只抵挡已知特征的攻击，比如没打补丁的电脑被永恒之蓝攻击，那种能挡

ikochina

Eunismal 发表于 2021-12-9 21:13
蜘蛛的墙没预先配置好的话，弹窗弹到你没有脾气

哪有那么夸张，其他防火墙采用手动模式的时候也一样啊，不过大蜘蛛更多一点，因为管控更细一点。弹窗如果熟悉就直接建立规则就好了，全部软件运行一遍基本上就搞定了

心心相印

隔山打空气 发表于 2021-12-9 21:18
KIS以上有防火墙，跟主防和IDS不太一样但是有一定程度上的联动（主防是应用程序控制+系统监控，IDS是反网 ...

那咖啡的墙呢？

whf20

dsb2466 发表于 2021-12-9 09:45
现在还单纯拿出防火墙这个概念的厂商，早就out了吧

虽然已非常小众，但单独防火墙还是有其优点，可以定制规则控制程序联网等。

清道夫900

Eunismal 发表于 2021-12-9 21:13
蜘蛛的墙没预先配置好的话，弹窗弹到你没有脾气

开交互模式也不至于弹太多，要是一个端口一个端口设置就烦死   直接允许或者禁止TCP/UDP连网就好

清道夫900

ikochina 发表于 2021-12-9 20:47
我是几个换着用，毛豆倒是没出现不兼容情况，我用的正式版官方系统，以前用21h1专业版，然后升级21h2也正 ...

咱俩可能使用毛豆的方式不对，我上来就先设置一遍防火墙。