【看起来有点变态的组合】也谈谈我的BT狂人极致安全组合

显示全部楼层 · 发表于 2010-4-25 18:50:59

本帖最后由余乐于 2010-5-6 00:04 编辑

机器配置：E5200超频到3.5G，4G内存，500G硬盘
所使用到的软件：VM、SSM、OP、SBIe、KAV、TC、KPS、WYWZ控制台
KPS打包伪装成图片，存放于电脑，网络，U盘，三备份，里面存放了所有账号密码，密码保护，银行等所有绝密资料
倒数第二分区60G，用于TC分区加密，所有重要数据存放于此无视病毒感染删除破坏等避免艳照门出现
最后分区50G，专用于虚拟机，主要虚拟机都采用固定大小磁盘（好处是减小碎片）
一些裸露的比较敏感的数据删除会采用WYWZ控制台多次覆盖删除

采用多款软件搭配，达到相对极高的安全性，同时操作流程上进行最大程度精简
-----------------------------------
主机采用：SSM+OP+KAV+SBIE
SSM：单开AD
OP：进行全体封锁，只放行VMNAT和浏览器
KAV：全年365天禁止防护，主要用于不定期查毒，什么时候需要查毒了就OP临时放开KAV升级病毒库后查毒
SBIE：有时候运行一些程序试用或者用于解压作用，主机修改了系统文件，完全免疫autorun病毒

主机用途定义：用于看电影，听音乐，玩游戏，图片查看，办公（由于OP全面禁止联网，所以即使游戏带毒也无法外联，而由于重要数据加密，也不会被感染到）
------------------------------------
虚拟机采用：SSM
SSM：单开AD做入口防御
VM配套有快照恢复
QQ：3个QQ号都用了自动登录，不需要输入密码

虚拟机用途定义：一切联网软件，主要有QQ等IM,迅雷，QVOD等P2P程序，网页浏览
-------------------------------------
关于资源占用：
SSM相信大家应该知道不卡；
OP没开主机防护，只开了FW，也不会卡；
KAV没有开启防护，也不卡。资源占用极低

实际应用并未感觉到这些东西的存在，一点都不卡
-------------------------------------
个人安全系数评估：★★★★★（满星，资源占用低，安全性高，使用不麻烦）
个人点评：可能大家看到用了这么多东西，会又喊一句BT的综合症感染者，但是实际应用上只有SSM需要你操作到，其他都不需要动，而主机软件已经装完了，很少再安装软件了；虚拟机只装IM、p2p等软件，压根不需要SSM去干嘛
安全性得到了很大的体现，除了上网受病毒感染之外，对于QQ后台上传数据，下载程序后台上传数据都不需要担心，因为虚拟机里边没啥数据给它们玩儿的，爱传啥就传啥吧。如果虚拟机去掉SSM也是可以的，把QQ和下载软件安装到C盘，然后ＱＱ设置个人数据存放到第二硬盘（第二硬盘不为独立状态，不受快照影响），然后第一硬盘开启快照，设置每次开机还原快照！

PS：主机上还有Wsyscheck、瑞星卡卡4.0（旧版花样少，实用）、XueTr、360漏洞修复绿色提取版（绿色小巧安全，采用BAT进行更新漏洞库），实际上都是放着没啥用，还有其他一大堆安全软件。最后也是最重要的配件：大脑！
其实单跑SSM已经好几年压根没中过毒了，只是最近实在受不了QQ这头贼鹅随机性后台偷偷上传数据，所以重新整理了一下布局。
其实机器上也确实没多少重要数据怕被偷的，不过反正这种方案搭建后操作起来跟裸奔差不多。。。所以就。。。
以上是我的防御套装，大家可以对比一下自己的，讨论讨论利弊。

显示全部楼层 · 发表于 2010-4-25 18:55:03

有这个必要么?不就一电脑么?这叫电脑玩人啊.

显示全部楼层 · 发表于 2010-4-25 18:55:51

强人

显示全部楼层 · 发表于 2010-4-25 18:56:08

这已经不是组合症的范畴了……

显示全部楼层 · 发表于 2010-4-25 19:01:36

楼主乐意就行，前面后面别挖苦贬低。

羡慕啊，内存我的16倍~~~~

显示全部楼层 · 发表于 2010-4-25 19:04:04

超强

显示全部楼层 · 发表于 2010-4-25 19:21:14

这次总分：100
你的得分：250

显示全部楼层 · 发表于 2010-4-25 19:31:56

P2P下载专门跑到虚拟机？

显示全部楼层 · 发表于 2010-4-25 19:34:06

只能说LZ使用的软件比较少，不过要恭喜LZ找到适合自己的

显示全部楼层 · 发表于 2010-4-25 19:35:55

有的折磨电脑·

[已解决] 【看起来有点变态的组合】也谈谈我的BT狂人极致安全组合