请问爱喝咖啡的朋友,咖啡监控何以谓第一也?

dreamer2008

没用过，不懂
来学习一下

ouran

咖啡监控之特点是
1.灵敏,这个都深有体会,就不多说了
2.全面：
可以对文件的读取、执行、写入、创建、删除所有操作进行监控。
可对入站出站程序和端口进行监控。
8.5可以对注册表项值写入创建删除的操作进行监控
可以对所有进程进行监控
可以保护内存重要进程，防止溢出
咖啡的脚本拦截技术很是优秀，使用咖啡的用户应该深有体会
3.灵活,可以自定义，规则的设置十分灵活，可以按文件操作方式，文件类类型，按进程，按出入站端口等

所以，咖啡的好多功能都离不开其造诣极深的实时监控技术，而且，mcafee是率先提出实时监控这个概念并付诸于实施的


不过，现在谈咖啡监控强的人少了些，谈防护的人多了。
咖啡的病毒工程师像一个很懂方法却懒于解题和板演的教授，只讲方法，不讲具体的题目，不擅于添加病毒库，结果使得学生不 知所云
没有及时病毒库支持的监控大打折扣了，所以，咖啡的监控的优势渐渐被人忘记了。

虫二

请几位先弄明白McAfee的企业版的市场再说。


管理严格的企业，那这么容易给你自定义规则？Admin帐号是想都不要想。

只有个人用的hips才会不厌其烦的问你通过还是禁止。

goodchipmka

是的啊  俺喜欢咖啡 ！``

yndlyb

咖啡的精髓在于其DIY,你可以根据自己机子的情况自定义规则

zxc789

原帖由 Oceanzd 于 2007-2-17 22:13 发表
那是因为咖啡有“访问保护”。。。也就是文件保护。。。简称FD。。。

文件保护可以禁止在硬盘上的任何地方读取、创建、执行、修改、删除文件或者文件夹。。。

当然。。。这需要用户的耐心和技术水平。。。

怎么我总感觉咖啡的fd不能算在监控能力里面的说～～好比纯防火墙和tiny一起比防护能力～～

viviley

还是因为规则好吧....定好了规则是很无敌的..
PS: zxc789....真是无处不在啊...

idey

只要规则强悍，你就会享受咖啡的乐趣

nicolashuang

^_^，其实咖啡不是监控第一，它查杀不强悍，怎么做到监控恶意软件？只能说是防护第一。
但是这种防护其实不仅仅针对病毒，否则安装新东西的时候为什么还要关掉保护？

starfish

咖啡的规则天下第一了，用过的人都知道……