微点交流论坛 - 微点软件使用交流 - 在防火墙应用中的已知程序是什么意思呢？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 微点软件使用交流 » 在防火墙应用中的已知程序是什么意思呢？

weizi
新手上路

积分 49
发帖 49
注册 2007-5-30

#1 在防火墙应用中的已知程序是什么意思呢？

可识别程序是指：已知程序、可信程序、以及“程序访问网络策略”中允许访问网络的应用程序。
其中已知程序是什么意思？

※ ※ ※ 本文纯属【weizi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-3 13:38

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#2

简单的说就是微点认识的！

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2008-6-3 13:44

weizi
新手上路

积分 49
发帖 49
注册 2007-5-30

#3

好快，谢谢你的回答。
如果是这样，认识的程序行为微点可以确认吗，比如说它访问哪些网络资源。还是这个程序文件本身的唯一性被确认？

※ ※ ※ 本文纯属【weizi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-3 13:48

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#4

即使微点认识也有一套可信程序在监控，发现出轨也会报警的！

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2008-6-3 14:00

weizi
新手上路

积分 49
发帖 49
注册 2007-5-30

#5

打个比方，ie微点肯定认识，但如果有程序控制ie对外访问，微点如何识别呢？他能识别程序控制ie，还是ie对外访问呢？

※ ※ ※ 本文纯属【weizi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-3 14:02

freedom11
版主

电脑&数码区版主

积分 1212
发帖 1139
注册 2007-11-6

#6

有程序控制ie对外访问，要看是干什么，如果去下载病毒，或者恶意攻击，微点的行为分析会发现的。识别的，估计是类似黑白名单之类的，跟控制ie不控制ie没关系的。

※ ※ ※ 本文纯属【freedom11】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-3 14:12

weizi
新手上路

积分 49
发帖 49
注册 2007-5-30

#7

哦，谢谢了。
还有一个问题，就是网络防火墙能否控制到基于端口或源目的IP呢？

※ ※ ※ 本文纯属【weizi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-3 14:20

jaber
版主

使用与技巧区版主

积分 2861
发帖 2835
注册 2006-6-6

#8

可以修改防火墙规则

※ ※ ※ 本文纯属【jaber】个人意见，与【微点交流论坛】立场无关※ ※ ※

XP2（原版未打补丁）
单独微点预升级

2008-6-3 16:10

weizi
新手上路

积分 49
发帖 49
注册 2007-5-30

#9

防火墙规则能和程序对应吗？
比如说，ie我只允许它访问80端口。

※ ※ ※ 本文纯属【weizi】个人意见，与【微点交流论坛】立场无关※ ※ ※

2008-6-4 09:36

y0365
版主

使用与技巧版主

积分 1603
发帖 1571
注册 2007-1-27

#10

Quote:

Originally posted by weizi at 2008/6/4 09:36:
防火墙规则能和程序对应吗？
比如说，ie我只允许它访问80端口。

不能

※ ※ ※ 本文纯属【y0365】个人意见，与【微点交流论坛】立场无关※ ※ ※

乱我心者必杀之

2008-6-4 09:45

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号