微点交流论坛 - 预升级反馈专区 - 微点的主动防御的遗憾—

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 预升级反馈专区 » 微点的主动防御的遗憾——防火墙的加强建议

2/2

无解
注册用户

积分 96
发帖 96
注册 2008-6-27

#11

飘过

※ ※ ※ 本文纯属【无解】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-9 21:43

cqhktk
新手上路

积分 27
发帖 27
注册 2007-7-22

#12

我自己感觉微点的墙还是不错的 ^_^

※ ※ ※ 本文纯属【cqhktk】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-9 23:59

caesar19870926
新手上路

积分 39
发帖 39
注册 2009-1-13

#13 楼主的概念是相当的混淆啊

网络防火墙是不管病毒这些事情的，建议楼主先看看防火墙的作用再说话，而且以前版主也说过，微点的墙是智能过滤的，如果楼主不嫌麻烦就把智能过滤那里钩掉，能烦死你。哎~看来有时候安静也不是好事啊，广大用户不领情啊

※ ※ ※ 本文纯属【caesar19870926】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-10 22:33

tclin
中级用户

积分 204
发帖 204
注册 2007-12-9

#14

这个防火墙肯定防范不了洪水攻击。

※ ※ ※ 本文纯属【tclin】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-10 23:28

warlocks
新手上路

积分 6
发帖 6
注册 2009-3-10

#15

我看了看楼上的那些发言，我不敢妄称“高手”，不国给点自己的理解吧。微点的概念其实很简单，依据行为来判断。当一个病毒他被通过浏览器下载到你的临时文件夹后微点会怎么做呢？答案是什么也不做，为什么？很简单如果一个网页临时文件进入了你的临时文件夹，那么它就放在那里什么动作都没有，他是不是病毒有什么关系呢？如果他有动作，比如将自己复制到其他地方，或做些什么动作，只要他有动作，为点就会查杀他，如果他没有动作，它就和其他那些临时文件没有区别。再说说你的观点，将病毒拒绝在大门外。从字面上的解释就是每有一个临时文件进入你的临时文件夹，防火墙就需要对他进行安全检测，先不说系统资源的占用还有效率问题，这和刚才讲的防御方式效果上有什么区别呢？如果微点不能查杀他，那么不论是在下载时还是其有所动作时都是无能为力的，如果微点可以查杀他，那么你又有什么好担心的呢？实际上微点的做法既提高了效率，节省了系统资源，又提高了查杀能力（依据行为而不是病毒特征）。关于网络防火墙这点我的看法是微点做得很好了，事实上我最喜欢的就是微点的网络防火墙部分的功能。普及一下这块的知识，网络防火墙的工作依赖于策略的定制，基本上目前的网络管理员都明白这个道理，你把防火墙的策略设置为全通，那么它即便是个几百万硬件防火墙一样是摆设（这就是为什么现在有了IDS和IPS）。所以就防火墙的能力来说，他只要能够提供完备的策略制定，和能够确实的执行你所制定的策略这两条就足够了，事实上网络防火墙就这两个功能。最后说一下泛洪攻击，不说微点，就目前的技术来说，泛洪是没有根本的防御方法的，所以请不要拿他来说事，先给自己补补基础网络知识。

※ ※ ※ 本文纯属【warlocks】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-3-11 17:07

wjy19800315
新手上路

积分 38
发帖 38
注册 2009-3-4

#16

恩，

※ ※ ※ 本文纯属【wjy19800315】个人意见，与【微点交流论坛】立场无关※ ※ ※

飞铃步曲

2009-3-11 20:02

2/2

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号