微点交流论坛 - 微点软件使用交流

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 微点 vs 天网

该硬就硬
注册用户

积分 145
发帖 142
注册 2006-8-24

#1 微点 vs 天网

我现在是微点加天网3.0.0.1002 试用版，相比之下：
1、天网的规则设置界面更习惯一些，规则也很细化，让人心里感觉踏实；
2、每次弹出询问框的时候都是微点在前，天网在后，是不是微点优先级更高一些呢；
3、微点三次报网络蠕虫欲侵入445端口，已成功阻止，但天网一次都没报；
4、天网日记中有很多阻止外网数据包和探测的记录，不知道微点是不是静默处理了，但为什么连日记中都没记录呢，如果做了就要说出来，这样大家才知道好啊，这跟我们干工作一个道理；

※ ※ ※ 本文纯属【该硬就硬】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们大家顶，并不是要让它虚胖，而是一起协助它越来越强。

2006-9-16 09:39

zqrsc
版主

反病毒区版主

积分 1133
发帖 1118
注册 2005-11-22
来自 .net

#2

天网这次的升级弄的很被动。。
可惜了。

※ ※ ※ 本文纯属【zqrsc】个人意见，与【微点交流论坛】立场无关※ ※ ※

偶在~ 偶一直在~ 偶永远都在~偶不可救药的无处不在~

2006-9-16 10:17

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#3

微点的"传统防火墙设置"提供了五个默认规则包,您可以通过双击规则包,查看其详细的规则包策略.
微点的默认规则包策略不记录报警及日志信息,您可以新建规则包,或者通过另存微点规则包在微点规则包的基础上,修改策略,选择是否记录报警和日志信息.
欢迎您对微点的传统防火墙提出您的建议和意见.谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2006-9-16 10:48

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#4

呵呵，包过滤防火墙的规则其实是越少越好，规则多的话会反倒会影响效率。
不信我的朋友，您可以去问一下接触过硬件防火墙之类专业设备的人。

由于我们的电脑接入带宽比较小，网络应用比较简单，CPU又够快，所以目前加载大型规则包的朋友，都还没有感受到我说的效率问题。

其实，这个道理简单想一下就明白了，所谓的防火墙规则，就是电脑收到一个网络数据包之后，跟当前所有的防火墙规则进行比对。按照规则的设定，拦截的拦截，放行的放行。资源消耗主要集中在比对这个环节，很当然的是规则越多，比对消耗的时间就越长。

其实网上盛传的一些规则包中有很多规则都是我们不需要的，譬如说如果我们的电脑中没有安装SQL Server，那么发给我们TCP1433、UDP1434端口的数据，会自动抛弃的，譬如说SQL蠕虫之类。换句话说，不装SQL的电脑对SQL蠕虫是具有天然免疫力的，电脑并不依赖于防火墙规则的保护。

国内的网友普遍技术水准不太高，现在很多人都陷入一个误区，盲目认为防火墙规则越多越好。。。。。。直到运行一些软件时出现问题了，找人来看的时候，才发现是规则惹得祸。

所以说，规则应以本机的应用为基准进行设定。处于效率考虑，为了尽可能少的添加规则，主要是两种策略：
一、高安全策略
除了少数允许的网络连接之外，封闭其它所有的网络连接。例如，企业级防火墙ISA Server
二、高便捷策略（名字我瞎起的）
除了少数不允许的网络连接之外，放行其它所有的网络连接。
大规则包，其实是高便捷策略衍生出来的。但很不幸，把效率给耽误了。

另，我个人对天网防火墙持保留意见，我去年做测试的时候就发现过天网有架构性缺陷，因为一直不太喜欢这个产品，所以没有上报给官方，但也绝对没有外传。不知道今年的产品怎么样了。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-16 12:57

ilovehk
新手上路

积分 5
发帖 5
注册 2006-9-16

#5

很不习惯微点的防火墙，感觉他管的太多了。以前的防火墙都是自己配置的，心里踏实，第一次用微点竟然没有找到应用程序规则，汗。害得我的MAXTHON不能上网，最后才找到设定规则的地方，建议第一次运行的时候出一个设置向导，让有能力的用户自己设定一下。

※ ※ ※ 本文纯属【ilovehk】个人意见，与【微点交流论坛】立场无关※ ※ ※

2006-9-17 22:04

中国操作系统
中级用户

积分 320
发帖 316
注册 2006-8-21
来自安徽

#6

我个人感觉微点还是蛮厉害的，微点自带的防火墙规则能满足绝大多数个人用户的需要。

※ ※ ※ 本文纯属【中国操作系统】个人意见，与【微点交流论坛】立场无关※ ※ ※

微点一小步，安全一大步

2006-9-17 22:35

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号