国产安全厂商防火墙问题

Eunismal

清道夫900 发表于 2021-12-10 09:19
开交互模式也不至于弹太多，要是一个端口一个端口设置就烦死   直接允许或者禁止TCP/UDP连网就好

但自动模式也弹窗

清道夫900

风林12刀 发表于 2021-12-9 15:28
国产软件集成防火墙少，归根结底是不赚钱

而且普通用户也没有这个需求，而且普通用户对于联网进程、协议等也不了解，也不会花时间了解。

清道夫900

Eunismal 发表于 2021-12-10 09:21
但自动模式也弹窗

那个应该是未知程序弹窗？

隔山打空气

心心相印 发表于 2021-12-9 22:58
那咖啡的墙呢？

咖啡个人版几乎没用过，企业版用过，单独模块，可以半自动调试（自动创建巨量规则警告），还有GTI联动，应该对恶意软件效果数一数二的（估计真能断它们网）挺不错就是有点卡（不是因为防火墙），MES的IDS是在威胁防护里面的启用网络入侵防御系统，不在防火墙模块

心心相印

PanzerVIIIMaus 发表于 2021-12-9 22:12
KIS有墙，但自带限制规则是比较少，更多限制要手动设定，而且体验并不好，
全自动+默认设置的情况下…… ...

用过感觉就是你说的这样吧，功能还是咖啡，诺顿，eset更完善。

MelissaBenoist

清道夫900 发表于 2021-12-9 10:49
数字卫士里面的流量控制其实就是个简单的防火墙，我推测政企软件防火墙其实是数字卫士里面单独剥离出来的防 ...

微点也有联网控制

Eunismal

清道夫900 发表于 2021-12-10 09:23
那个应该是未知程序弹窗？

是，他的应用数据库太小，很多程序都是未知

小小龙

ikochina 发表于 2021-12-9 13:16
你那毛豆咋不好用呢？没啥感觉啊。咖啡的防火墙还不错，很智能（当然别开手动模式，不然弹窗也多得爆）， ...

“MES对一些不加自启的后门、downloader有奇效”这是咖啡的优点之一

风林12刀

清道夫900 发表于 2021-12-10 09:22
而且普通用户也没有这个需求，而且普通用户对于联网进程、协议等也不了解，也不会花时间了解。

是滴，不过国产杀毒功能大全有一个流量防火墙，360的能防御ARP攻击

心心相印

隔山打空气 发表于 2021-12-9 21:18
KIS以上有防火墙，跟主防和IDS不太一样但是有一定程度上的联动（主防是应用程序控制+系统监控，IDS是反网 ...

弹窗多到怀疑人生，有那么夸张吗？你说的这种情况，是自己没选自动模式吧。其他杀毒都是这样的，所以都默认的是自动模式。你不选择手动模式，不作不会死。