瑞星卡卡安全论坛综合娱乐区活动专区实习生专区实习生交流区 2010年2月2日[认识、掌握、使用瑞星防火墙2010版]-讲义

«12345678»   5  /  10  页   跳转

[讲义] 2010年2月2日[认识、掌握、使用瑞星防火墙2010版]-讲义

回复:穷小子cd

基于硬件的防火墙说就是指把防火墙程序做到芯片里面,由硬件执行包过滤,入侵检测,vpn等功能,主要由思科,华为等大型设备厂商生产的防火墙设备,可以对网络层到应用层的数据进行监控,而像瑞星,卡巴斯基这样的都属于只是工作在应用层的软件防火墙,相比之下,硬件防火墙功能更强大,价格也极其昂贵,思科的顶级产品一般都在百万左右
穷小子cd,我都给你讲解这么多问题了,咋也不谢谢俺呢?!嘿嘿嘿
最后编辑于家小飞崽 最后编辑于 2010-02-02 14:36:27
gototop
 

回复:2010年2月2日[认识、掌握、使用瑞星防火墙2010版]-讲义

请问老师瑞星全功能里面选择网络安全级别,为低级高级中级和防火墙里的是一样的意思吧?如果不想让瑞星弹出提示框“某某程序联网安全”能否设置?
感染不是你的错
不能修复就是你的不对了
遇到问题请附截图和sreng日志
gototop
 

回复:2010年2月2日[认识、掌握、使用瑞星防火墙2010版]-讲义

提问:
1、讲义中提到:防范ARP最彻底的办法是交换机端口和本地端口之间进行双向IP、MAC绑定;
那么就是在静态规则中绑定本机MAC和本机IP,是否需要绑定本机MAC和路由器IP?如果局域网有2台机器,是否需要在本机的静态规则中绑定第二台MAC和路由IP?如果只绑定本机和路由,在防御范围内防御局域网中所有电脑是否能拦截ARP?
2、访问规则中,可以自行添加监视对象,规则编辑中有启用防篡改保护,那么是否就表示当有行为更改此程序时访问规则都会进行提示?

看了部分先提这2个吧,讲义很多呢
gototop
 

回复: 2010年2月2日[认识、掌握、使用瑞星防火墙2010版]-讲义

老师,我这个流量正不正常啊

 附件: 您所在的用户组无法下载或查看附件
今天我听到电脑发出一种声音,我也不知道是不是报警声,很长时间都没停,后来重启才好的,请问老师这是受到攻击了吗
gototop
 

回复 41F 于家小飞崽 的帖子

呵呵,谢了,刚才出去了一下!明白了硬件防火墙
gototop
 

回复:2010年2月2日[认识、掌握、使用瑞星防火墙2010版]-讲义

提问:

1.请问为什么有时候防火墙会失去防御技能?(没有中病毒)
2.请问防火墙的连接。对我们平时有什么用处?我们在平时应当如何使用?
最后编辑Luke8 最后编辑于 2010-02-02 14:47:48
gototop
 

回复 21F jks_风 的帖子

1.可以
2.静态IP:静态IP地址是长期固定分配给一台计算机使用的IP地址,一般是特殊的服务器才拥有固定IP地址。
动态IP: 就是你开机连接网络时,你的机器会给网络运营商的服务器发一个请求信号,网络运营商的服务器就会给你分配一个IP,当你不用网络时,也就关了机器关了“猫”,那么网络运营商的服务器就会把你的这个IP收回,再分配给其它上网的电脑。
PPPOE:多数是动态,也有静态。
3.防火墙无法拦截
4.135/139/137/138/445等等。
5.恩,主要是针对单机用户。
6.目前单机防火墙无法防御,只能使用硬件防火墙。
gototop
 

回复 22F 穷小子cd 的帖子

白名单是完全的信任,可信区只是针对于部分端口;且白名单优先于可信区。
gototop
 

回复 39F 万事达 的帖子

2、我说的反弹连接木马就是类似灰鸽子的反向连接的那种,插入IE进程使用80端口
3、之前我在网关服务器上用过ANTIARP软件,但是内网的机器就上不了网了,然后服务器的antiARP上显示出大量的对外攻击被拦截。我不知道是什么原因,不知道瑞星防火墙会不会也这样.
gototop
 

回复:2010年2月2日[认识、掌握、使用瑞星防火墙2010版]-讲义

提问。





最后那个数据**是什么?很好奇、

难道是数据冗余?
最后编辑神奇学生2 最后编辑于 2010-02-02 14:57:19
gototop
 
«12345678»   5  /  10  页   跳转
页面顶部
Powered by Discuz!NT