对防火墙的建议！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛企业产品讨论区 瑞星2010新品体验挑战专区对防火墙的建议！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

对防火墙的建议！！！

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2009-08-05 09:17 \| 只看楼主短消息资料字号：小中大 1楼对防火墙的建议！！！感觉瑞星防火墙没有将卡卡安全信息资料库利用起来！！！现在防火墙的工作模式：发现进程联网，先检查次进程的数字签名，若没有，询问用户！！！太不智能了！！！若发现进程联网，一边检测数字签名，一边联网获取进程的安全信息，投入那么多钱搞云安全，若不利用起来，太浪费了！！！ 1.jpg (60.89 K) 2009-8-5 9:17:09 若附有进程的安全信息就好了！！！ 2.jpg (47.91 K) 2009-8-5 9:17:09 看看金山的！！！无标题3.jpg (70.00 K) 2009-8-5 9:17:09 将鼠标移到QQ上就会飘出此信息---“安全”多人性化！无标题4.jpg (65.58 K) 2009-8-5 9:17:09 金山的工作模式与瑞星不同：金山在发现进程联网时会查询此进程的安全信息（基于云安全），并不是检查此进程的数字签名！！！感觉瑞星不把自己的安全信息资料库利用起来是一种浪费！金山网镖 2010 采用了更加精细的可信认证（云安全）智能判断组件。对于普通用户，基本无需手动设定各个应用程序的操作权限，只要对每个模块采用默认的“智能判断”模式，即可在使用中获得安全性与易用性的良好平衡。无标题5.jpg (64.24 K) 2009-8-5 9:17:09 无标题6.jpg (62.12 K) 2009-8-5 9:17:09 希望瑞星也提供此模式，已让用户选择不同的环境，提供不同的保护！！！ 1. 禁止传入ICMP请求、IGMP：ICMP 被 IP 层用于向一台主机发送单向的告知性消息。在 ICMP 中没有验证机制，这就导致了使用 ICMP 可以造成服务拒绝的攻击，或者可以支持攻击者截取数据包。禁止传入ICMP请求、IGMP，可以保护您的计算机不被恶意攻击。 2. 禁止NetBils及打印机与文件共享：网络文件传输过程中，可能存在数据泄漏及病毒传播等安全隐患，禁止NetBils，可以禁止通过网络邻居传输文件，禁止打印机与文件共享也是同样的原理。无标题7.jpg (61.28 K) 2009-8-5 9:17:09 无标题8.jpg (61.90 K) 2009-8-5 9:17:09 无标题9.jpg (61.64 K) 2009-8-5 9:17:09 希望瑞星也检测进程的安全信息（像卡卡的进程管理一样，获取安全信息），然后自动处理！！！若云安全没有此进程的安全信息，应自动上传此文件，然后使用行为分析，若未发现威胁，可以放行此进程联网！！！无标题10 .jpg (70.31 K) 2009-8-5 9:17:09 希望瑞星也检测模块的安全信息（像卡卡5.0的进程管理一样，获取模块的安全信息），然后自动处理！！！若云安全没有此模块的安全信息，应自动上传此文件，然后使用行为分析，若未发现威胁，可以放行此模块联网！！！无标题11.jpg (67.27 K) 2009-8-5 9:17:09 setupN.png (12.44 K) 2009-8-5 9:19:16 希望防火墙也提供定制功能，瑞星只能选择阻断与攻击计算机通信几分钟！！！没有设置攻击强度功能！！！也许有内置规则，但没有提供用户自定义使用环境的功能啊！！！用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; zh-CN; rv:1.9.1.2) Gecko/20090729 Firefox/3.5.2 (.NET CLR 3.5.30729) shulun743 最后编辑于 2009-08-05 09:19:16
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

SpeW 锋芒艾服狮帖子:1321 注册: 2008-07-11 来自:	发表于： 2009-08-05 09:20 \| 短消息资料字号：小中大 2楼回复：对防火墙的建议！！！联网检查是为了防止伪造签名
SpeW 锋芒艾服狮帖子:1321 注册: 2008-07-11 来自:

浅浅星眸笑在线工程师帖子:1047 注册: 2009-06-23 来自:	发表于： 2009-08-05 09:29 \| 短消息资料字号：小中大 3楼回复：对防火墙的建议！！！感谢您的支持，您的建议会提交相关部门的！
浅浅星眸笑在线工程师帖子:1047 注册: 2009-06-23 来自:

taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:	发表于： 2009-08-05 09:34 \| 短消息资料字号：小中大 4楼回复：对防火墙的建议！！！要是云安全出现误判的情况，而将病毒看做安全文件，那么后果是什么？？
taylor05771 社区嘉宾帖子:7232 注册: 2003-12-24 来自:

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2009-08-05 09:35 \| 只看楼主短消息资料字号：小中大 5楼回复：对防火墙的建议！！！更大的好处是：：：可以得到进程的安全信息，通过云安全分析！！！毕竟有很多正常的进程，它没有数字签名，若不联网验证其的安全信息自动放行的的话！又要蹦出打扰用户工作了！！！有云安全系统，放在那里不充分利用 ---- 暴殄天物啊！！！毕竟静默模式，也没有使用云安全，只是单纯的检测数字签名，也没有使用行为分析，只会一味的禁止链接。。。。朋友有没有在静默模式下，程序无法联网的体验啊？？？都被防火墙自动禁止了！
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2009-08-05 09:37 \| 只看楼主短消息资料字号：小中大 6楼回复 4F taylor05771 的帖子可以提供几种模式让用户选择嘛！！！常规模式：遇到未知的询问用户！！！智能模式：基于云安全系统，自动处理！！！
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

天才特工强壮不惑狮帖子:1021 注册: 2009-07-20 来自:2999年的中国	发表于： 2009-08-05 10:01 \| 短消息资料字号：小中大 7楼回复：对防火墙的建议！！！ LZ，经过我的测试，金山的互联网安全认证存在严重问题，如果提交伪造数字签名的免杀病毒文件，金山分析居然是安全文件。
天才特工强壮不惑狮帖子:1021 注册: 2009-07-20 来自:2999年的中国

DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:	发表于： 2009-08-05 10:32 \| 短消息资料字号：小中大 8楼回复：对防火墙的建议！！！鱼与熊掌不能兼得
DoctorLc 特邀体验者帖子:2994 注册: 2007-06-02 来自:

中国DVR监控设备初生襁褓狮帖子:2 注册: 2009-08-05 来自:	发表于： 2009-08-05 11:29 \| 短消息资料字号：小中大 9楼回复: 对防火墙的建议！！！灰常OK 中国DVR监控设备最后编辑于 2009-08-05 11:34:26
中国DVR监控设备初生襁褓狮帖子:2 注册: 2009-08-05 来自:

tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组	发表于： 2009-08-05 11:36 \| 短消息资料字号：小中大 10楼回复：对防火墙的建议！！！ TC模式在09就提交了,但是技术储备和技术发展是要时间的 TOM2000的城堡任何人任何软件都无法让你达到绝对安全，我们所做的只是最大限度的使你趋近于这个目标！
tom2000 版主帖子:3576 注册: 2001-07-13 来自:晶体测评小组

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT