nis2009防火墙真的智能？

yeow5243

nis2009防火墙，开启自动模式，就允许全部程序网联。关闭自动模式·，每个程序要求联网都会弹出对话窗，那跟ess防火墙有什么区别？觉得像pc tool，mcafee个人版防火墙，有白名单会自动识别合法程序，才算得上智能。

sound886

没发现你说的这个啊
我感觉你说的像咖啡（实际上我用咖啡的短短时间里也没出现你这样的情况）
我总是打开每个软件的时候就已经自动给分好阻止还是自动了。。。

flynroll

把实时监控关掉，找个木马来运行一下，就会被墙拦下来。

墙和杀毒模块都支持行为分析，所以一般威胁在被防火墙拦截之前就被杀软干掉了。

至于会不会出现过杀毒模块而被墙拦下的情况，我不知道，几年没遇到安全威胁了。

[ 本帖最后由 flynroll 于 2009-3-10 17:31 编辑 ]

bukkake

主要是你没碰到木马联网的，所以误认为是全部允许，实际上不是的 光依靠白名单、黑名单，不支持行为分析的反而不智能，试想非法程序如果不在黑名单上又该怎么办？

yeow5243

原帖由 bukkake 于 2009-3-10 17:59 发表
主要是你没碰到木马联网的，所以误认为是全部允许，实际上不是的 光依靠白名单、黑名单，不支持行为分析的反而不智能，试想非法程序如果不在黑名单上又该怎么办？

你找个木马下载者来运行，norton防火墙（自动模式）不会提示你，让木马在后台下载大量病毒，而咖啡会询问是否要联网。

yeow5243

原帖由 sound886 于 2009-3-10 13:35 发表
没发现你说的这个啊
我感觉你说的像咖啡（实际上我用咖啡的短短时间里也没出现你这样的情况）
我总是打开每个软件的时候就已经自动给分好阻止还是自动了。。。

咖啡防火墙有3个级别，只要不调到最低模式就可，有百名单的会自动允许，没有的会弹出窗口，黑名单貌似会弹出警报。

sunshinez

这个问题你就要问一下官方了，不过我遇到过弹窗的时候，在自动模式下。不过norton的技术你完全可以放心，我用了那么久久没有出现过问题。

hemahaha520

反正nis2009整很安静,以前的OP就不这样了~~~
感觉还是很放心的说~~~

victorvicto

我曾经从样本区下过一个病毒，把诺顿防病毒监控关掉，在sandboxie里运行，结果没多久防火墙就报了
这至少说明诺顿的墙不是形同虚设，只是智能防泄漏还不可能像毛豆那些手动的来的完美

sky123456

可以肯定的是自动模式并不是全部允许