Avira防火墙初体验

GreatMOLA

最近听闻Avira在正式版中加入了防火墙模块。所以特意翻出了尘封已久的Pro授权，在实体机上安装。

Avira的防火墙和别的家差不多，都是应用程序规则控制+入侵防护。



每个程序的信誉在规则中都有分级，官方对此的解释是

应用程序基于我们的算法的信誉，此算法是基于广泛的研究创建的。可信 应用程序已知是安全的。未知 应用程序还没有信誉。

由此说明，Avira现在也有了一套基于云的信誉分级机制。



当某个程序信誉良好时，防火墙将会自动允许连接网络并创建其相应的规则；当某个程序信誉未知时，会暂时拦截其网络连接，并弹窗让用户确认是否同意其连接网络。这也是友商的智能防火墙的一贯做法。

      

对于入侵者防护功能，官方对此的定义是

扫描多个端口将被视为入侵者攻击。入侵者防护将会阻止此类入侵者使用其IP地址。

如果真如同官方对此的定义，这个入侵防护功能只有对端口扫描的响应，相较其他厂商基于行为特征的入侵防护略显单薄。




Avira防火墙的可设置项也不多，只有开关和是否自动工作的选项。



而且从安装目录中所发现的相关文件来看，这套防火墙应该是系统墙套壳。（还请大佬进一步确定）






Avira防火墙的加入勉勉强强算是提升了Avira的防护能力，可是相较其他厂商还是有较大的差距。

我自己用Avira也有十多年的历史了，对其评价一直都还不错，特别是它的高启发和APC。可自从被NLL合并后，Avira的动作一直不多，还是希望Avira不要成为“廉颇老矣，尚能饭否？”的对象。

说句题外话，Avira的启动器的流畅度在最近有所改观，比之前流畅太多了。

aoqiwsw

简体中文的字体看着强迫症犯了粗细不统一

GreatMOLA

aoqiwsw 发表于 2023-5-12 10:03
简体中文的字体看着强迫症犯了粗细不统一

是的，老问题了。

不过看久了反倒还别有一番风味。

hansyu

没怎么用过红伞，借楼问一下，APC是要双击才能触发吗？
另外设置里有日志，为什么主界面找不到查看日志的地方？
还有就是提示威胁已隔离，但是隔离区什么都没，威胁源文件也在原地，手动删除还删不掉

熊覃

hansyu 发表于 2023-5-17 13:51
没怎么用过红伞，借楼问一下，APC是要双击才能触发吗？
另外设置里有日志，为什么主界面找不到查看日志的 ...

APC不需要双击，它类似ESET的ELG，但是应该不是把文件整包传上去，一般情况下都是解压即APC击杀

GreatMOLA

熊覃 发表于 2023-5-17 15:29
APC不需要双击，它类似ESET的ELG，但是应该不是把文件整包传上去，一般情况下都是解压即APC击杀

有些样本双击才能触发，感觉整个过程类似于DeepGuard。但是也有落地即触发的，应该是两种不一样的类型，但都报APC，隔壁的DG也有这种特点。

不过APC和DG在技术上还是有所区别，感觉APC藏在红伞侧的技术更先进一些。

熊覃

GreatMOLA 发表于 2023-5-17 16:29
有些样本双击才能触发，感觉整个过程类似于DeepGuard。但是也有落地即触发的，应该是两种不一样的类型， ...

啊？双击之前有扫描吗？我之前用红伞时候，确实有一些是需要右键扫描才会触发APC，但是由于实机环境，没有测过双击

GreatMOLA

熊覃 发表于 2023-5-17 16:40
啊？双击之前有扫描吗？我之前用红伞时候，确实有一些是需要右键扫描才会触发APC，但是由于实机环境，没 ...

没有特意去手动扫描，但是实时扫描不杀。双击之后会有几秒钟的延迟，之后就会报APC。

hansyu

GreatMOLA 发表于 2023-5-17 16:45
没有特意去手动扫描，但是实时扫描不杀。双击之后会有几秒钟的延迟，之后就会报APC。

实时扫描没有日志的吗？我没在主界面找到。

GreatMOLA

hansyu 发表于 2023-5-17 16:56
实时扫描没有日志的吗？我没在主界面找到。

貌似没有。