微点交流论坛 - 微点主动防御软件 - 微点能替代传统防火墙的位置吗？另有一个建议

微点交流论坛 » 微点主动防御软件 » 微点能替代传统防火墙的位置吗？另有一个建议

skymage
新手上路

积分 17
发帖 17
注册 2007-6-11

#1 微点能替代传统防火墙的位置吗？另有一个建议

原来用ZA7、KIS6、OUTPOST等传统防火墙，现在嫌其占用资源太多，以及缺乏主动防御的特点，请问，微点可以替代这些防火墙吗？就是说就用杀软+微点可以抵挡目前绝大多数的网络攻击和窃取吗？

还有个问题，以前防火墙都有一个基本的功能，就是当某个软件想联网时，可以提示并可以禁止他，微点目前有这个功能吗？我觉得这个是基本的防火墙功能，希望微点能加入这个功能，我想这种基本的拦截功能难度应该不大吧？

[ Last edited by skymage on 2007-6-13 at 20:45 ]

※ ※ ※ 本文纯属【skymage】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-13 20:44

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

1.微点主动防御软件使用主动防御技术同时实现了杀毒软件和防火墙的功能。欢迎楼主深入测试使用。
2.楼主提到的情况，属于微点主动防御软件提供的“智能防火墙”功能在后台默默地发挥着作用。通过微点主动防御软件的动态仿真反病毒专家系统，自动对系统中进程的网络访问行为进行分析判断，对于正常进程访问网络的行为，直接放行，而只是对于可疑进程访问网络的行为，微点主动防御软件才会弹出异常网络访问报警窗口，询问用户是否允许该进程访问网络。大大减少用户参与，也减少用户的恐慌。
如果楼主想恢复为传统防火墙的程序访问询问模式，请您在微点程序访问网络策略中将“智能识别”功能关闭即可。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-13 20:49

zn3300680
中级用户

积分 229
发帖 229
注册 2007-5-27

#3

微点本身就是个杀毒软件，自身带有防火墙

※ ※ ※ 本文纯属【zn3300680】个人意见，与【微点交流论坛】立场无关※ ※ ※

我的电脑我做主

2007-6-13 20:54

laixy1985
注册用户

积分 61
发帖 61
注册 2007-6-13
来自广东

#4

微点的防火墙不错的啊!只是防ARP的方面还有点小缺陷!

※ ※ ※ 本文纯属【laixy1985】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-13 21:11

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#5

请 laixy1985 朋友描述一下您的具体情况。
您可以把您对微点防火墙模块的意见和建议整理一下发表在论坛上，也可以直接发送到 support@micropoint.com.cn，我们会及时转交给相关部门进行处理。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-13 21:17

laixy1985
注册用户

积分 61
发帖 61
注册 2007-6-13
来自广东

#6

我是校园网用户,属于局域网的一种吧?这边经常会有别人的电脑中ARP,
导致整个局域网的用户无法上网,以前使用OP的时候还不会受到影响,
这个月换微点后,发现经常会因为这个问题导致网络中断,
上次看到超版说可以通过绑定来防止ARP,
但不知道是不是我的设置有点问题?绑定后依然会出现掉线之类的问题啊?

※ ※ ※ 本文纯属【laixy1985】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-13 21:40

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#7

由于ARP攻击的特殊性和多样性，建议 laixy1985 联系学校网管，尝试在网关处也同时绑定MAC地址，双管齐下彻底解决问题。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-13 21:50

skymage
新手上路

积分 17
发帖 17
注册 2007-6-11

#8

原来是这样啊，学习了，谢谢Legend同学。微点目前有没有采用MD5识别功能，就是对最新常用的程序文件进行MD5记录，每当对应的文件要访问网络，就生成当前文件MD5，然后和微点数据库的MD5进行对比，一致则通过。这个是我随便想到的，不知道微点是不是这样做？

※ ※ ※ 本文纯属【skymage】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-13 22:25

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#9

和传统的安全软件不同，微点主要依据行为判断来判定程序的合法性。欢迎楼主深入测试微点主动防御软件。

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2007-6-13 22:36

laixy1985
注册用户

积分 61
发帖 61
注册 2007-6-13
来自广东

#10

Quote:

Originally posted by Legend at 2007-6-13 21:50:
由于ARP攻击的特殊性和多样性，建议 laixy1985 联系学校网管，尝试在网关处也同时绑定MAC地址，双管齐下彻底解决问题。

谢谢超版的建议,不过找网管比较麻烦,所以前几天又安装了一个PC Tools FW
不过微点的主动防御确实不错!

※ ※ ※ 本文纯属【laixy1985】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-6-13 23:30

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号