防毒胜于杀毒，McAfee-绝对明智的选择

显示全部楼层 · 发表于 2009-4-8 22:24:46

咖啡确实不错，俺的内存有些低。

显示全部楼层 · 发表于 2009-4-8 22:28:09

原帖由 yeow5243 于 2009-4-8 22:23 发表
很久没用了，默认设置不管用，开启防护超级麻烦，我是小白不太懂，去找高手去吧

说句中肯的，但是也不是很好听的话，就是你没弄懂默认规则，也没摸透规则的内涵和病毒的动作。还有高手的规则不是用来套用的，而是用来学习的，往往是越通用的规则考虑兼用和流畅性越多，安全性能更会有欠缺，实际上人家的规则不一定适合你的软件环境，最终还是要靠自己摸索冰发现，最终写出合适自己的最平衡的规则。这才是最重要的。

[ 本帖最后由 lujunji1987 于 2009-4-8 22:30 编辑 ]

显示全部楼层 · 发表于 2009-4-8 22:36:40

证明你不懂mcafee hip

[ 本帖最后由 yeow5243 于 2009-4-8 22:38 编辑 ]

显示全部楼层 · 发表于 2009-4-8 22:45:45

我很不懂，但是我可以告诉你我用过，完全没见底层拦截选项。你可以发张图上来看看。

显示全部楼层 · 发表于 2009-4-8 22:45:56

原帖由 长空之鹰 于 2009-4-8 21:06 发表

不要拆解我的话，你没EPO你能用HIP7订什么样的规则，怎么订？正面回答我。

我原来也是用过半年多的MCAFEE8.5的，坛子里原有汉化新世纪的某个大大写的HIP 介绍和它的汉化

你可以找来看下

不能开启很多 ...

第一，从头到尾，我说过没有在EPO的可以自由制定HIP7.0的规则吗？没有吧，第二，HIP7.0的AD和ND就一点不能用吗？好象不是吧，无论不开启什么应用程序，好像必须要通过hip的允许吧，ND也是一样，每一个出入都必须通过hip的允许，这是不是真的？还有，我从没有否认专业的HIPS，但我可以肯定的说，mcafee的HIP肯定先于usb鼠标启动，也就是它的优先级很高，其他的我不放心，还有，我自始至终都一直强调把mcafee的企业版和HIP7.0结合起来，但你也却每次把他们分开谈，不知道是你拆解我的话，还是我拆解你的话

显示全部楼层 · 发表于 2009-4-8 22:47:00

攻击人没办法增加说服力，如觉得有，麻烦举个例，很简单的。不能就别提什么反驳了，光靠辨只能招人烦

Hip 7.0在可以通过Grant Number下载，有两个版本，一种必须ePO，一种要CMA3.6，但自定义详细规则还是得要ePO。

至于某位看没看见，无关紧要

显示全部楼层 · 发表于 2009-4-8 22:51:29

用HIP的朋友可以截张图来看看，或者说说看有没有底层拦截，那些什么加载驱动、创建线程、关闭系统、底层磁盘操作、访问物理内存，创建全局钩子，哪个有出现在HIP上，HIP只是个防火墙，它那所谓的AD也是不全的，VSE完全可以实现需要的功能，就是MDF的演化般罢了。不想说了……真是的，呵呵
要是咖啡的HIP这么强怎么不见HIPS区的朋友跳来用咖啡的HIP，毕竟咖啡还是个大公司HIP还是企业级软件。防火墙始终还是防火墙。还是请有些朋友说话时要负责，毕竟发言的新人多，误导人家可是不好的，到时候出问题了，来怪罪咖啡怎么怎么地……

[ 本帖最后由 lujunji1987 于 2009-4-8 22:55 编辑 ]

显示全部楼层 · 发表于 2009-4-8 22:57:04

这帖子有意思，讨论的朋友真多，好久没这种讨论的激情了……

显示全部楼层 · 发表于 2009-4-8 23:21:27

原帖由 bukkake 于 2009-4-8 21:08 发表

还有人说第一个HIPS是东方卫士研究出来的，你就去跟他争吧
HIPS 本来就是Host Intrusion Prevent System的缩写，你说是mcafee发明的，有啥证据？哪怕是网上找点文献资料来也好，貌似mcafee自己都没这么说吧 ...

首先mcafee的 HIP确实叫mcafee Host Intrusion Prevent，这点不要和我说是HIPS 本来就是Host Intrusion Prevent System，如果你不会看图识字，请你数一下字，没有System，http://tech.sina.com.cn/i/2005-12-21/1558798884.shtmlmcafee，http://publish.it168.com/2007/0626/20070626132201.shtml，首先提出和研制了企业级的IPS防护，而IPS在HIP中又分为HIPS和NIPS，所以我才说第一个真正意义上的HIPS是企业级的，当然，谢谢你的提醒，不过mcafee 8.0的出来时，mcafee也已经提出了HIPS主机入侵防御，我想这就是为什么mcafee的HIP全称就是Host Intrusion Prevent的原因，那为什么东方卫士不以这个命名呢，而mcafee敢，当然，一家之言，谢谢你的提醒，我回去在找找看，

显示全部楼层 · 发表于 2009-4-8 23:28:34

原帖由 lujunji1987 于 2009-4-8 22:57 发表
这帖子有意思，讨论的朋友真多，好久没这种讨论的激情了……

也是，就要这种气氛嘛，本来是讨论mcafee的企业版的，他们却都来讨论HIP，说真的，装8.？的，有几个会去装HIP7.O，用hip仅仅是一点点补充而已，何况，就算装上去，又有几人会用，还不如踏踏实实学好mcafee 8.？的再说吧！我说的对吧！

[讨论] 防毒胜于杀毒，McAfee-绝对明智的选择

回复 127楼 lujunji1987 的帖子

回复 133楼 yeow5243 的帖子