Board logo

标题: 用了1个月Novatix Cyberhawk，用了3个月微点。提问！ [打印本页]
作者: eden_cao     时间: 2007-1-6 15:41    标题: 用了1个月Novatix Cyberhawk，用了3个月微点。提问！



  Quote:

Novatix Cyberhawk美国的一款主动防御软件。

我个人用了1个多月和微点作了个比较

缺点：没中文版、功能比微点少（是缺点也是优点）、人性化方面不如微点、服务支持由于是美国的软件对国人来说当然也不如微点

优点：系统占用率比微点小、稳定性强、界面漂亮、无试用期限制、不需要注册完全没费、纯粹主动防御无繁杂累赘功能（是优点也是缺点）


对于微点我有几个问题：

1. 既然是行为判断的软件为何升级如此频繁？每次升级具体都是什么内容？
2.为何在解压缩文件时会发现病毒？感觉依靠行为判断是无法做到的，难道也是用病毒代码特征扫描？
3.就传统防火墙这一项是不是单一的规则过滤？

[ Last edited by eden_cao on 2007-1-6 at 15:44 ]
附件 1: 1.jpg (2007-1-6 15:41, 75.04 K,下载次数： 35)


附件 2: 2.jpg (2007-1-6 15:41, 48.32 K,下载次数： 66)


附件 3: 3.jpg (2007-1-6 15:41, 77.28 K,下载次数： 52)


附件 4: 4.jpg (2007-1-6 15:42, 81.61 K,下载次数： 25)


作者: Legend     时间: 2007-1-6 15:51
1.微点主动防御软件目前处于测试阶段，升级可能比较频繁，升级内容包括程序自身的优化及功能方面的完善等；
2.微点对于有害程序的判断包括已知特征判断、未知特征判断、行为判断您可以参考下微点的帮助文档；
3.微点主动防御软件提供的“传统防火墙”是属于传统的包过滤防火墙，同时提供5个默认的规则包供用户选择，用户也可以自定义规则包。
微点主动防御软件提供的“智能防火墙”是通过微点主动防御软件的动态仿真反病毒专家系统，自动对系统中进程的网络访问行为进行分析判断，对于正常进程访问网络的行为，直接放行，而只是对于可疑进程访问网络的行为，微点主动防御软件才会弹出异常网络访问报警窗口，询问用户是否允许该进程访问网络。大大减少用户参与，也减少用户的恐慌。
请仔细察看论坛置顶的帖子内容
欢迎楼主继续作深入的测试使用
作者: eden_cao     时间: 2007-1-6 16:10    标题: 回答好及时，赞一个：）



  Quote:
Originally posted by Legend at 2007-1-6 15:51:
3.微点主动防御软件提供的“传统防火墙”是属于传统的包过滤防火墙，同时提供5个默认的规则包供用户选择，用户也可以自定义规则包。
微点主动防御软件提供的“智能防火墙”是通过微点主动防御软件的动态仿真反病毒专家系统，自动对系统中进程的网络访问行为进行分析判断，对于正常进程访问网络的行为，直接放行，而只是对于可疑进程访问网络的行为，微点主动防御软件才会弹出异常网络访问报警窗口，询问用户是否允许该进程访问网络。大大减少用户参与，也减少用户的恐慌。
请仔细察看论坛置顶的帖子内容
欢迎楼主继续作深入的测试使用

如果是包过滤防火墙请问会与XP自带防火墙有冲突吗？是否建议关闭XP自带防火墙？

另建议：如果关于智能判断是否放行这点，希望能让客户自行设置  智能判断-总是询问-拒绝所有

微点最好还为软件设置加个密码保护

[ Last edited by eden_cao on 2007-1-6 at 16:14 ]
作者: Legend     时间: 2007-1-6 16:22
微点软件的传统防火墙功能与xp自带防火墙没有冲突，您可以选择微点默认的规则包1开放网络不对进出数据包做任何限制，相当于关闭了传统防火墙功能。
关于智能判断您可以在微点主界面的程序访问网络策略中选择是否勾选智能识别，默认是勾选的，勾选的情况下智能防火墙发挥作用，取消的话对所有访问网络的程序都会报警。
关于密码保护谢谢您的建议我们会认真考虑的
作者: ycjlj     时间: 2007-1-7 12:51
楼主能不能把Novatix Cyberhawk选项里的也介绍一下。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn