终于摸索出SEP11的防火墙配置（重新整理版）

显示全部楼层 · 发表于 2008-10-25 17:06:28

原帖由 solid_van 于 2008-10-25 16:32 发表
看了一下LZ的图片，觉得主要这种配置的最大作用是除了白名单里的程序，其他一律禁止通信，少了询问窗口（不用选“在允许应用程序通信前通知”这一项了）。我还以为是一些全局规则呢。

其实作为客户端，也只能做到这样，客户端关键的是接受管理端的管理，本身其实没有太多的功能或权利的。
如果真想实现HIPS或者其他功能，可以去试试SEP的管理端，如果有勇气的话，你不会失望的。

显示全部楼层 · 发表于 2008-10-25 20:17:06

来顶顶公爵的贴。

显示全部楼层 · 发表于 2008-10-26 11:36:17

很需要这个，一直觉得sep的墙好像不好用，原来是我自己不会用。

显示全部楼层 · 发表于 2008-10-26 12:33:49

这样都被人挖出来。

显示全部楼层 · 发表于 2008-11-1 08:15:05

问：具体的核心程序是哪几个？列一下？？？

显示全部楼层 · 发表于 2008-11-3 12:23:30

谢谢楼主提供！不过我还是先找到客户端再说吧！！~

显示全部楼层 · 发表于 2008-11-7 02:32:55

老贴，自己顶一个爽爽。SEP11的M2确实不错

显示全部楼层 · 发表于 2008-11-7 17:58:35

个人感觉多此一举，在允许 NDISUIO.SYS 驱动程序通讯规则中，已经有允许应用程序规则而且可以自己设置。

显示全部楼层 · 发表于 2008-11-12 11:39:34

公爵。你真的很水。

显示全部楼层 · 发表于 2008-11-16 12:27:11

不错，学习啦！

[原创] 终于摸索出SEP11的防火墙配置（重新整理版）