关于数字验证

周勃

原帖由 huai168an 于 2008-7-15 18:30 发表
在安装单纯防火墙时难道没看到这个吗？
309050


我没担心是否用MD5校验，因为规则还是要靠大家来制定的，即使有了MD5也只是辅助，对于一个4D的HIPS来说，MD5可有可无的。没有完美或完美符合自己要求的任何东西， ...

要说单纯的防火墙，COMODO以前2.4版本的时候可能比PCT强，自从加了D+功能後，单纯的防火墙我看只怕是比PCT还弱了。
我现在在试用下图这个组合。

huai168an

单纯的防火墙而言，程序网络连接提示，其它的对普通用户没什么作用的，何必在意用哪个防火墙呢 。而不同的防火墙的功能不同，你选择的OP还是因为它的其它作用，你试过只用它的纯防火墙吗，不用其它功能吗？
D+就是用来代替或辅助杀软的，何必要死磕comodo的D+呢？


2.4版有AD功能的，注意下下

[ 本帖最后由 huai168an 于 2008-7-15 19:54 编辑 ]

baerzake

2.4绝不是单纯的防火墙，同样有HIPS功能，只是没有V3完善，不要以为2.4是单纯的防火墙

huai168an

所以说对周兄的思想我是无法理解的

也搞不清，他说的防火墙到底是怎么样的一个防火墙，到底什么防火墙才适合他

[ 本帖最后由 huai168an 于 2008-7-15 19:52 编辑 ]

周勃

2.4是把HIPS功能整合在一起了吧？我记不得太清楚了。不象现在可以独立分开的。
要说HIPS功能，PCT也有简单的HIPS功能的。
ZA也有HIPS功能的，也是整合在一起的，简单易用，不象COMODO的D+这么复杂。当然也没COMODO的D+这么完善了。

某某猫

既然COMODO有HIPS，还怕文件被修改吗？
完善的FD规则下根本不用考虑MD5的问题
除非是关闭了D+的情况

huai168an

D+是完整的HIPS功能了，不是2.4版、PCT、ZA的AD简单功能了，整体的HIPS软件是代替或辅助杀软的，还在徘徊2.4与3.0之间是完全不可取的

周勃

我就怕规则定得不完善呀，百密总有一疏。
而且，呵呵，我用COMODO就是关闭D+的。
PCT你就是禁用它那个HIPS功能，它也可以提示变动文件的联网。

[ 本帖最后由 周勃 于 2008-7-15 20:26 编辑 ]

huai168an

完善规则是一步一步来的，也不一定要完善才真正的安全，在windows这个或者任何系统的环境下，哪里有真正的安全，普通用户要考虑这么多干啥呢？杞人忧天的感觉

baerzake

PCT可能是使用的数字签名验证技术，这是很多防火墙都使用的，没什么稀奇的