瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 【砖头】听说taylor05771斑竹用防火墙来阻隔病毒,小弟不胜钦佩!
kkkkk222 - 2005-8-18 16:50:00
看了二位的争论,很有体会:既然配置得好的软件防火墙起到了杀毒软件的作用,看来硬件防火墙,硬件防毒墙的开发有点浪费,特别是杀毒软件!!!与其开发好的杀毒软件,不如开发好的防火墙,免得浪费人民币!!!
寒飞子 - 2005-8-18 17:07:00
我依然支持相信版主,用他的规则,每天都看有没有更新。。。
青子 - 2005-8-18 19:35:00
引用:
【Brzzz-左岸的贴子】引自网警大人的话:“我们采用基于blowfish16轮448位的加密!寿宁将blowfish算法加以修改,形成自己的算法,目前这个算法无人破解。”
不知与防火墙拦截病毒有什么联系?
望大版主指点

附:听说这是瑞星防火墙+网警规则拦截木马时的报警



...........................
你的啥防火墙?还能追踪位置??我的咋就不能捏````````
icesong - 2005-8-18 22:13:00
这才叫论坛呢。精彩!
从头爱你 - 2005-8-18 22:17:00
.................
Brzzz-左岸 - 2005-8-18 22:47:00
引用:
【icesong的贴子】这才叫论坛呢。精彩!
...........................


也只有瑞星论坛这样

这种答案那么明确的问题在其他论坛根本不用讨论

病毒真烦78 - 2005-8-19 2:47:00
我对这些东西懂的不是很多.

网警说病毒关键在于防并不在杀.我觉得没错,如果防住了病毒,那就不用麻烦杀软来杀毒了,也避免感染文件.网警说防火墙本来就可以防御病毒,尤其是木马和蠕虫.一点都没错,就可以防御,记得头年那个2003蠕虫王,不就是用防火墙拦截的吗?

爪子和牙 - 2005-8-19 6:36:00
官方消息:
taylor05771,目前居住城市:**** 职业:网络安全技术支持/硬件防火墙测试 专长:反黑防黑
每天平均上网时间:5-8小时 固定在线时间段:19:00-21:00

不要说我泄露你隐私啊,你自己贴在站务版的,想看的都可以看..
19861013 - 2005-8-19 7:42:00
无语~~~~~
Brzzz-左岸 - 2005-8-19 8:22:00
引用:
【爪子和牙的贴子】官方消息:
taylor05771,目前居住城市:**** 职业:网络安全技术支持/硬件防火墙测试 专长:反黑防黑
每天平均上网时间:5-8小时 固定在线时间段:19:00-21:00

不要说我泄露你隐私啊,你自己贴在站务版的,想看的都可以看..
...........................


自己写的
什么官方?
taylor05771 - 2005-8-19 8:26:00
过几天出一个 文章 规则研发团队大揭密
但是要得到中心的批准!
如果能批得下来,就出
青瘦竹 - 2005-8-19 9:38:00
引用:
【taylor05771的贴子】过几天出一个 文章 规则研发团队大揭密
但是要得到中心的批准!
如果能批得下来,就出
...........................

我顶!支持你!!!
certionsron - 2005-8-19 9:43:00
版主说的是病毒防火墙啊!!!就是瑞星的伞子啊
灵巧 - 2005-8-19 10:19:00
我以前一直觉得瑞星的墙不怎么样!
但是自从有了网警和寿宁的规则我觉得很庆幸能用到那么好的东西了。
谢谢你们两位老大.
希望你能继续更新.
我们都很期待哦。
病毒真烦78 - 2005-8-19 10:22:00
http://forum.ikaka.com/topic.asp?board=37&artid=7026521

我支持好斑竹!!!!!!!!!!!!!!!!!!!!!!!!!!!!1
爪子和牙 - 2005-8-21 4:28:00
出!!
外星来客二代 - 2005-8-22 11:38:00
防火墙能挡病毒?我服了......
矛山道士 - 2005-8-22 17:22:00
顶上来,继续讨论 hoho然小弟了解更多
失意天使 - 2005-8-22 18:31:00
该用户帖子内容已被屏蔽
securityinvo - 2005-8-22 19:49:00
防火墙只能防范不合规矩的数据,对于数据实际内容需要更进一步的分析,这就是IDS系统,现在的一些防火墙比如BlackICE就能很好的分析隐藏在符合规则数据包中的恶意内容,它可以发现邮件附件中可能是病毒的压缩包。但是,这并不意味着防火墙可以对付病毒,因为它无法准确地判断这种行为,假设有另外一个网络应用程序同某个木马有相似的端口利用和特征,防火墙的报警则仅仅作为一个参考。防火墙的规则也不是越细化越好,增加了维护的复杂程度,使用杀毒软件才是主要防护手段。一个好的防火墙应该是简单通用的规则加上紧急情况下的加强规则。真正的防护应该是层次化的,多重控制。
securityinvo - 2005-8-22 19:58:00
所谓的多重防护就是
1.保持系统现实性、完整性,不要使用管理员权限登陆,执行管理任务使用run as
2.杀毒+防火墙+反间谍
3.进程控制软件和系统监视软件
梦想天时 - 2005-8-24 11:16:00
引用:
【Brzzz-左岸的贴子】

也只有瑞星论坛这样

这种答案那么明确的问题在其他论坛根本不用讨论


...........................

这叫热心!
wawawawaw - 2005-8-24 21:35:00
寿宁?是什么东东
金凯明 - 2005-8-24 23:17:00
寿宁是个人,是编写这个规则包的主要负责人,不过有用"他",也有用"她"的,不知道到底是男是女
春林 - 2005-8-25 20:58:00
引用:
【太阳还会升起的贴子】听说版主大人用防火墙来阻隔病毒,小弟第一次听说这种方法,不胜钦佩。
根据小弟所学知识,防火墙能拦截未经允许的数据。至于能防病毒这种说法,恕在下孤陋寡闻,真是闻所未闻。
比如说:hxxp:www.........exe ,假设不幸点了这个链接,而此链接有恰好是一个病毒,请问版主,你的防火墙是如何拦截病毒的?难道你是封了80端口,从来不上网的?
对于符合规则的数据,防火墙是不会辨别是否为病毒的,而且也没有能力来判别是否是病毒。
好的防火墙,或者说好的防火墙规则对于一些病毒的确能起到一定作用,但只靠一个防火墙就想阻断所有病毒那是不可能的,那这么多安全厂商还要设计反病毒产品干什么?!
我只是想就事论事,任何东西也不应该夸大它
本文只是根据实事出发,希望大家讨论的话也可以心平气和一点。

...........................


所说的“防火墙防病毒”是个广义概念,目前微机安全部门“TTS81GIC二处”已经把危害网络以及用户PC安全的程序(也就是社会上普遍认为的病毒)定义为三个类别:第一类是捆绑其他破坏性程序的木马,比如最近流行的灰鸽子变种,称为ICTT病毒,;第二类是蠕虫,称为ICTH病毒;第三类是泛病毒,称为ICTI,就是常规病毒。一般木马列入泛病毒范围,但为了区别方便,定义为ICTI=2。按这样的标准来说,“防火墙防病毒”的说法没有错!


小小坏孩 - 2005-8-25 21:10:00
精彩
123
查看完整版本: 【砖头】听说taylor05771斑竹用防火墙来阻隔病毒,小弟不胜钦佩!