ESS无法防御恶意HOST

sunnysen

不知道说什么了

防止ARP攻击推荐使用风云

wxg226

这个要看个人需要了，有些人就系统防火墙，甚至连墙都不装也没事，如果网络环境比较差，就另配好防火墙。关键是要符合个人需求。

leonfg

不如关了ESS的防arp，使用其他专门软件这是事实
至于检查host，本来就没有这个功能。你要用7.0以前的卡巴也没有的，同样其他杀软大多数也没有。卡8改名“全功能”也是这个原因，把其他辅助工具具备的一些功能集成过来了。其实这个应该是360的职责。

sexing

nod32的防火墙本来就不强悍

☆逝水無痕

原帖由 leonfg 于 2009-2-5 23:36 发表
不如关了ESS的防arp，使用其他专门软件这是事实
至于检查host，本来就没有这个功能。你要用7.0以前的卡巴也没有的，同样其他杀软大多数也没有。卡8改名“全功能”也是这个原因，把其他辅助工具具备的一些功能集成过 ...

我不同意你这种说法
一款安全套装如果连ARP都防不住
那还叫什么带防火墙功能的杀毒软件呢？
如果真的是这样
那和非安全套装的杀毒软件还有什么区别呢（不只是针对NOD32，卡巴也是如此，KAV和KIS是有差别的）

leonfg

原帖由 ☆逝水無痕 于 2009-2-6 00:32 发表

我不同意你这种说法
一款安全套装如果连ARP都防不住
那还叫什么带防火墙功能的杀毒软件呢？
如果真的是这样
那和非安全套装的杀毒软件还有什么区别呢（不只是针对NOD32，卡巴也是如此，KAV和KIS是有差别的）

KIS8现在的中文506可没有防arp功能，再如ZAOP毛豆这种专业墙都提供arp保护，但都不令人满意，没有一个antiarp好使。
另外，arp欺骗和修改host是两码事......

ly77yl

arp攻击本来就不是沙软套装必备的，毕竟内网环境的个人用户还是少数的，即使各个专业防火墙的arp防护也不是做得很好，不然也不会有那么多的专业防arp攻击的了，为了几个人增加大多数人的系统资源占用本来就不对，要是有这个需要就应该自己去加个专业的arp防火墙

tod20010_ren

看来还是KIS09强点.套装里能集成比较强悍的防ARP功能就好了

☆逝水無痕

原帖由 ly77yl 于 2009-2-6 12:38 发表
arp攻击本来就不是沙软套装必备的，毕竟内网环境的个人用户还是少数的，即使各个专业防火墙的arp防护也不是做得很好，不然也不会有那么多的专业防arp攻击的了，为了几个人增加大多数人的系统资源占用本来就不对，要是 ...

同样道理
对于那些内网用户来说
网络防火墙也是占用他们的系统资源
因为我们都知道，所谓的内网用户都是使用路由器或者交换机上网的
路由器或者交换机都有防网络攻击的模块
按照你的逻辑，他们基本上不再需要所谓的“软”防火墙了
如果软件防火墙不具备防ARP攻击
单“拼”其他所谓的网络攻击（例如DDOS等的攻击）
软件防火墙能比得过硬件防火墙？
真是这样的话，所谓的软件防火墙只是多了一层纸糊的“墙”而已
再者
讨论一个软件网络防火墙的存在价值
一个用户（特别是普通的家庭用户），一旦遭受攻击，只要他把网线一拔，或者重新拨号，你再牛的黑客也只能干瞪眼（除非是反弹端口）
你装的所谓的软件防火墙，还不如他拔网线呢
而用户装软件防火墙，其实有很大一部分因素就是想利用它过滤一些不良信息（包括ARP攻击等等）
你再来告诉他，软件防火墙不能防ARP攻击
那还不如让他直接用路由器的安全模块充当一个简易的“硬件防火墙”，虽然是简单的，但是比起连ARP都防不了的软件防火墙，是做了一个同样功的效果
那安全厂商的安全套装的价格和普通的杀毒软件的差价，又怎么体现出来呢？

[ 本帖最后由 ☆逝水無痕 于 2009-2-6 16:39 编辑 ]