KIS2009=没有防火墙---"允许公共网络",还是自己制定一个网络规则?

显示全部楼层 · 发表于 2009-4-2 19:57:30

我装了360 好像局域网非得这个不可

显示全部楼层 · 发表于 2009-4-2 21:05:24

LZ很认真专业，谢谢分享

显示全部楼层 · 发表于 2009-4-2 22:24:35

一只默认，我是个实用主义者

显示全部楼层 · 发表于 2009-4-2 22:55:03

7.0的防火墙的模式比8.0的更易用，而且有隐身模式，虽然官方说8.0在防火墙中进行设置后可以和7.0的隐身模式一样，但实际使用后发现是有区别的，比如使用电驴，7.0即使使用隐身模式后还是高ID，而8.0设置后连接服务器得到的却是低ID，8.0屏蔽了隐身模式可能是技术上存在问题的缘故吧；在对端口的一些检测中也是7.0的隐身效果更好，而在7.0中对系统的一些进程也设有默认的联网规则，而不像8.0统统放行。当然8.0的防火墙在对一些网络攻击的检测及拦截方面可能更强些，但个人更偏好7.0的防火墙一些，感觉8.0的防火墙并未能很好的延续7.0防火墙中的一些优点。

[ 本帖最后由浪滔天于 2009-4-2 22:56 编辑 ]

显示全部楼层 · 发表于 2009-4-3 09:09:13

半天时间到了,谢谢各位参与,深有启发.
特别是浪兄和saga3721均提到---7.0的隐身模式和防火墙方面的独特之处,而8.0似乎没有继承?

还有,卡巴一族的版主也提到一个---"NDIS筛选器"概念---似乎有流量过滤的作用,不过,这项技术在6.0,7.0就已经有了,似乎也不是8.0的新特性.详见:http://bbs.kaspersky.com.cn/thread-265574-1-1.html
也许真如17楼"猪兄"

所言:"我想，KIS对用户开放的部分，而不是全部，你可以任意折腾他给你设置的部分。"---8.0只是放开了一部分?卡巴认为,这不是你们能够玩的?我到真愿意是这种情况---否则8.0的防火墙,不要也罢!

最后:卡巴一族的版主最后也没答复我的标题问题---"允许公共网络",还是自己制定一个网络规则?
---究竟谁是值得推荐(最优/最安全)的.
也许人人都有不同的答案---
期望2010吧...

[ 本帖最后由一力破十会于 2009-4-3 09:23 编辑 ]

显示全部楼层 · 发表于 2009-4-6 01:52:52

个人认为给应用程序自定义防火墙规则应该更安全。
KIS8.0防火墙过滤是从上至下，先是全局的包过滤，然后才是应用程序过滤。个人认为你即使点选它推荐的“允许公共网络”，也是得先经历全局规则的过滤，按从上至下的顺序，一条一条执行，一直到全局规则过滤结束，也就是下图中红框部分那条规则“Any incoming ICMP”执行结束

再继续执行下一条规则，也就是该应用程序自己的规则，这时，如果你当初没有自定义规则而是点的“允许访问网络”，该规则会如下图所示：

那就是放行；如果当初自定义了规则（端口、IP等等），就执行该条规则。

一句话：给应用程序自定义防火墙规则就是多了一重过滤。
我感觉就是这样。

显示全部楼层 · 发表于 2009-4-6 09:53:19

有需要的可以自己个性化嘛

显示全部楼层 · 发表于 2009-4-6 20:52:52

我认为你说的是对的.
正如我一楼最后一张图红框所示,当时就推断这是全局规则,并希望得到证实...
可惜,在一次次提高语气,甚至是"激将"的情况下...几乎没有人参与,更不用说那几个问题了...
这个区似乎已经没有讨论的气氛了.
甚至,卡巴一族的版主都没有正面回答我的问题.
...
很多人用卡巴是冲着名气来的...不愿意深入地去研究...人云亦云的很多...知其然不知其所以然也很多...
...
说实话,本人也失去了讨论的兴趣...当天就卸了卡巴...远远地逃离了这里...

显示全部楼层 · 发表于 2009-4-6 21:12:31

这个好像很是复杂的样子
观望。。。

显示全部楼层 · 发表于 2009-4-8 10:49:34

卡巴的防火墙有时候让人无所适从~

KIS2009=没有防火墙---"允许公共网络",还是自己制定一个网络规则?

回复 26楼 妙一 的帖子

回复 26楼妙一的帖子