瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 <如何保护自己的计算机安全>答疑/作业专帖

123456   6  /  6  页   跳转页

[问题/讨论] <如何保护自己的计算机安全>答疑/作业专帖

收藏
本主题由 大版主 酷卡 于 2009-8-4 19:57:57 执行 设置高亮 操作
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-09 18:27 | 短消息 资料
字号： 小 中 大 51楼

回复 50F 基牛 的帖子

瑞星主动防御只是部分HIPS功能，无法达到适用化的HIPS监控操作。

为了PC安全 同时安装防水和防火墙

不知道你想装什么
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
学飞的龙
头像
飘泊而立狮
  • 帖子:541
  • 注册: 2009-06-25
  • 来自:杭州
发表于： 2009-08-09 18:37 | 短消息 资料
字号： 小 中 大 52楼

回复：<如何保护自己的计算机安全>答疑/作业专帖

如果把瑞星和SSM（或者说comodo）撞在一起，能不能把瑞星的主动防御关了？— —&这样会不会不厚道。。。不关会不会在某些时候发生冲突？
没有生而知之，只有学而知之！
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-09 18:39 | 短消息 资料
字号： 小 中 大 53楼

回复: <如何保护自己的计算机安全>答疑/作业专帖



引用:
原帖由 tom2000 于 2009-8-4 20:30:00 发表
Geswall类似黑盒，而虚拟机之所以安全则是因为目前没有病毒能感染虚拟机/黑盒这个原因


说没有病毒感染或者说穿透虚拟机是完全错误的

最简单的例子我们以vmware为例

vmware在6.5.2 以前的版本 具有一个漏洞

vmci.sys驱动的IOCTL处理器没有正确地验证Irp对象相关的缓冲区数据，拥有管理权限的本地用户可以在host或guest系统上获得SYSTEM权限。

换言之 我们在虚拟机中运行了利用该漏洞的病毒，那么将影响到真实的主机！！
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-09 18:44 | 短消息 资料
字号： 小 中 大 54楼

回复: <如何保护自己的计算机安全>答疑/作业专帖



引用:
原帖由 tom2000 于 2009-8-4 20:27:00 发表
嘿嘿！
VMware Workstation这种叫“虚拟机”它和我文中介绍的“黑盒”的主要区别主要是“虚拟机”主要可以模拟硬件而“黑盒”则是不会模拟硬件系统而软件模拟。


这种说法非常不专业

严格说 类似VMware 这类虚拟机是虚拟硬件

而类似还原类软件等则是虚拟磁盘。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-09 18:50 | 短消息 资料
字号： 小 中 大 55楼

回复 52F 学飞的龙 的帖子

单从你说的两软件来看，冲突不是任何时候都明显存在，可以分辨的。

至少我将瑞星和SSM放在一起，默认情况下，没有明显冲突。

但是当设置了过多的规则后，就很难说了。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-08-09 18:54 | 短消息 资料
字号： 小 中 大 56楼

回复 52F 学飞的龙 的帖子

而瑞星目前可以做到自己设置规则很好的监控注册表和文件的创建、删除、修改以及访问等。

瑞星最缺少的就是进程监控。

而SSM的进程监控，目前仍然是HIPS类软件中，最易学的。

所以完全可以只利用SSM的进程监控配合瑞星软件防护自己的系统。

只要是个人了解自己的系统和自己使用的那些正常软件。

那么仅这两个软件，就可以将自己的系统防护得象铁桶一样。

当然了，网络防火墙是基本必须要的。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
taylor05771
头像
社区嘉宾
  • 帖子:7232
  • 注册: 2003-12-24
  • 来自:
发表于： 2009-08-09 18:56 | 短消息 资料
字号： 小 中 大 57楼

回复：<如何保护自己的计算机安全>答疑/作业专帖

关于防火墙的作用我还是要声明几点

1 认为防火墙仅仅是防止外部攻击，通过开关端口，或者说禁几个IP的概念是上世纪的概念。

2 现在的防火墙应该是以行为判别为主，过滤针对计算攻击，以及木马、远程控制软件的数据回传。

换句说法就是 防火墙不但可以阻止对端口的攻击，或者说针对全端口的溢出攻击，更能阻断类似盗号木马的数据回传（盗取密码）同时也是上世纪那种基于端口开关的防火墙所不能防御的。

3 由此可见，现代的防火墙不仅能够防外 而且也能防内。
gototop
 
~聪明豆
头像
飘泊而立狮
  • 帖子:720
  • 注册: 2009-06-07
  • 来自:
发表于： 2009-08-09 20:21 | 短消息 资料
字号： 小 中 大 58楼

回复：<如何保护自己的计算机安全>答疑/作业专帖

老师，请问要如何根据自己的电脑来选择合适的防火墙？？？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-08-10 10:31 | 短消息 资料
字号： 小 中 大 59楼

回复：<如何保护自己的计算机安全>答疑/作业专帖

实事求是的说
目前能真正驾驭防火墙的人屈指可数
gototop
 
<<上一主题|下一主题>>
123456   6  /  6  页   跳转页
页面顶部
Powered by Discuz!NT