关于卡8的几点疑问

oypg

1.卡8防火墙中的TCP协议下有入站和入站流这一说法,这两者之间有什么区别?在7中只有三个方向,而8中却有5个
2.程序在信任组中是否意味者允许访问所有网络
3.能否对组的权限自定义(比如新建个组)
4.如何自定义防火墙策略,在网络数据包中看到程序下的只有一个灰色的any network activity,无法编辑


PS:感觉8的交互式模式比7要难上手多了

[ 本帖最后由 oypg 于 2008-6-11 16:29 编辑 ]

wxwz

刚开始准备用kis，共待高手解答

hang

共待高手解答

change_018

1.TCP的入站表示连接，入站流表示接受的数据流，基本从字面翻译。

2.各个信任组的权限不一样，如果是受信任，就是允许所有；低受限在做出修改公共数据时会提示你；高受限不允许访问数据和网络；未受限禁止一切行为。

3.可以，点击添加按钮就可以进行添加。

4.卡巴8把HIPS和防火墙整合到了一起，还有现成完善的FD及RD规则，程序启动连接网络，卡巴会自动进行分析，所以手动设置的防火墙里的策略目前还不是很多，这一切都归于卡巴的智能化（或许还有没被发现的）。两个any network activity，一个是公网，一个是局域网，看看是不是你自己没设置好。