瑞星卡卡安全论坛

请问一下，瑞星ESM是基于什么协议？该软件的进/出端口各是多少呢？（这边要做防火墙策略需要知道）

用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36 Edge/16.16299

你要做防火墙策略，指的是ESM自己的防火墙，还是别的防火墙策略？
ESM 防火墙底层采用了 ndis和tdi过滤，可以处理 ip, arp, tcp, udp, icmp等协议，
监控的端口都是通过用户策略设置的，用户监控什么就设置什么端口。

我想知道的是瑞星软件自己的端口，那个是对外的那个是对内的，基于什么协议？要用到的防火墙是硬件防火墙，不是ESM自带的

涉及端口比较多，你想做什么，是想问怎么让硬件防火墙不妨碍ESM升级？

为了达到二级登保，需要 把用不到的端口给限制了，比如 8000端口是只对内的端口，那么 防火墙策略就要把这个端口的上网功能给限制了，不让它连接互联网，所以 我想知道那些是对内/外的端口，和走的什么协议？

等核实后详细回复您:kaka1:

请把邮箱通过论坛短消息发我，我邮件发给您，比较长

896657640@qq.com

上午已发，请查收

已收到，谢谢!  还有个问题，给我的文档我看了，说12012端口是升级中心，需要所有的内网通，软件的升级、病毒库的更新 不是需要连接外网吗？我是不是需要把这个端口开放给inter网呢？

把文档给你们的网管，让他照着设置防火墙即可。
比如，升级中心 iis服务器，默认使用HTTP的12012监听端口，
那么在你们那边，如果没有自定义为其他端口的话，就放开12012端口 协议类型为HTTP的数据包。