NIS2008防火墙(智能)是基于什么形式来判断?

显示全部楼层 · 发表于 2008-5-15 12:38:48

今天重装了系统,也重装了NIS2008. 防火墙选择了智能选择, 以前都是选择手动控制. 现在选择智能了,希奇了,无论是浩方对战平台还是魔兽3 星际, 一律统统放行,根本不给提示了. 没我一点事了,真的满够智能的.
感觉心里怪不塌实的. 于是就想问一下, 这个NIS2008防火墙的智能到底是基于什么形式来判断程序的??

显示全部楼层 · 发表于 2008-5-15 13:00:58

不是很清楚他的运作方式~~~
应该是结合了特征码扫描和白名单吧！
不过我的一个流量监控软件，没有数字签名的，他也放行了~~~
估计是扫描过，没问题就放行了~~~

显示全部楼层 · 发表于 2008-5-15 15:12:54

用NIS08真的有这个不放心，用智能模式就好像什么都放行，用手动模式即使加自动为常见程序创建规则也会问个不停，有点烦人。感觉还不如用SEP再自己创建规则放心呢，虽然也有点烦，但是一次搞定了，每次看到没经过允许的程序要连网而被拦截的提示框，踏实多了。

显示全部楼层 · 发表于 2008-5-15 18:25:54

原帖由 nickhuang 于 2008-5-15 15:12 发表
用NIS08真的有这个不放心，用智能模式就好像什么都放行，用手动模式即使加自动为常见程序创建规则也会问个不停，有点烦人。感觉还不如用SEP再自己创建规则放心呢，虽然也有点烦，但是一次搞定了，每次看到没经过允许 ...

那比SEP还是更适合个人用户一些。
也可以自己创建规则的。

显示全部楼层 · 发表于 2008-5-15 18:53:18

NIS自动创建的规则都很不错的~！
基本上用户自己创建也就那样了~~~
我怀疑就是扫描过了就放行~~

显示全部楼层 · 发表于 2008-5-15 19:01:58

没有那么简单，它包含一定行为分析，比如NIS，N360中有一个个人信息窃取防护。
又一次，我发现N360自动禁止了一个文件，但是NAV没报
就是说，虽然NAV侦测不到它，但是防火墙能够分析出它的恶意行为，并阻拦它
而且，诺顿升级会更新白名单，应该采用了一定白名单技术

显示全部楼层 · 发表于 2008-5-15 19:27:07

norton的white list很全的，基本2，3天更新一次。。。不过它对注册机也放行，有点奇怪，一没数字签名，二非白名单成员。。。

显示全部楼层 · 发表于 2008-5-15 20:54:10

不对，它会报注册机的。

显示全部楼层 · 发表于 2008-5-15 21:12:13

原帖由 nickhuang 于 2008-5-15 20:54 发表
不对，它会报注册机的。

对头，他是会报注册机的，要么自己防破解做的那么好。
能扫描出来的防火墙就没必要报了，防火墙作为对防毒的补充吧

显示全部楼层 · 发表于 2008-5-15 21:33:38

进来看一下，看了大家的讨论，我感觉诺顿的技术是多种防护技术的综合吧。呵呵，不是单一的一种方式。

[讨论] NIS2008防火墙(智能)是基于什么形式来判断?