浅谈KIS8的System Firewall

sidera

卡巴8引入HIPS，并将其与Firewall、Proactive Defense整合，名称也几经改变，现在叫System Firewall。不管叫什么，实际上是一个监视机器上程序行为的模块，这些行为包括了访问文件、使用注册表、访问网络等等。当初卡巴8刚有几张原型图片时，我便在论坛盛赞卡巴的这种做法。

但根据已释出的RC1来看，卡巴在处理System Firewall的设置上界面上做得并不好。Applications里有Networks的设置，这里的设置很粗，只能允许、拒绝或提示（继承实际上会落到这三个上面）。更详细的设置在Network Packages里。这本没什么，但关键是，Applications里的Networks的规则都会显示在Network Packages里，这样卡巴每在Applications里创建一个程序的规则，都会在Network Packages里增加一个程序的规则。Applications里面会为每个运行过的程序创建规则，因为程序都要访问本地的资源，而且对资源分类和程序分组后，对每个程序的权限设置也很方便，程序多点也没关系。但Network Packages里的规则并不按网络资源类型分类，因为网络资源不好分类；而规则亦不分组，或许是因为每个程序都会有一组规则。这样为每个Applications里程序创建规则后规则列表可谓又臭又长，而事实上，里面很多程序根本就不访问网络。当转到Network Packages，面对又臭又长的规则真是头痛，找到想设置的程序都不容易。

介于本地资源和网络资源在分类方面有着截然不同的属性，我认为，卡巴不应该把它们放一起设置。Applications去掉Networks的设置，只管本地资源的设置。网络资源的设置恢复成类似6和7的界面。要是一定在Applications里有Networks的设置，那么不要在Network Packages里还显示Applications的设置，Network Packages的规则优先级高（这个现在也是这样，Network Packages里设置的规则默认放在Applications设置的网络规则前）。

bora2547

最好到官方论坛向他们提出修改建议

bluaze

已转到卡巴官方论坛，英文不妥的地方欢迎大家指正

http://forum.kaspersky.com/index.php?showtopic=64574

[ 本帖最后由 bluaze 于 2008-3-30 15:51 编辑 ]

尤金卡巴斯基

支持LZ

gho

我也支持LZ，我英文不行

303898443

中国本土化的卡巴里最好少用英文，毕竟英文很行的人不是太多。

yahoo121

多到官方网站反应反应。

upondoo

有与LZ相同感觉~~~

sexing

有想法的人,才能主宰明天,,,,
thanks

purplefeather

支持LZ，希望卡巴能有所改进