123456   4  /  6  页   跳转页

[讲义] 2011年1月18日:瑞星防火墙2011版 讲义

收藏
本主题由 版主 狮子座小皮 于 2011-1-18 16:27:08 执行 主题置顶/取消 操作
奥特曼_outman
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2010-12-08
  • 来自:
发表于： 2011-01-18 14:14 | 短消息 资料
字号： 小 中 大 31楼

回复：2011年1月18日:瑞星防火墙2011版 讲义

老师你好，在“网络防护—程序联网控制—高级选项”中的“驱动模块访问检查”这个功能具体作用是什么？

万事达回复：可以具体到控制每个联网进程下的模块是否允许其访问网络。
最后编辑万事达 最后编辑于 2011-01-18 14:30:33
gototop
 
culimu
头像
拙长孩提狮
  • 帖子:137
  • 注册: 2010-12-22
  • 来自:
发表于： 2011-01-18 14:15 | 短消息 资料
字号： 小 中 大 32楼

回复 24F fayanquan 的帖子

我重新下载了个安装版本就没这问题了，但是时不时出现购买激活码的界面，不知是不是没安装成功啊？

万事达回复：你下载的是免费版吗，如果是免费版应该不会提示购买的。
最后编辑万事达 最后编辑于 2011-01-18 14:31:27
gototop
 
siriusky
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2011-01-05
  • 来自:
发表于： 2011-01-18 14:17 | 短消息 资料
字号： 小 中 大 33楼

回复：2011年1月18日:瑞星防火墙2011版 讲义

万事达老师，请教一下
在应用规则中对某个程序设置了规则允许改程序访问网络，有没有可能有别的程序假冒该程序进行网络的连接？

万事达回复：如果是假冒的程序，防火墙不会自动放过，如果是专业模式会有弹出提示，可以根据提示分析其是否正常。
最后编辑万事达 最后编辑于 2011-01-18 14:32:35
gototop
 
StreetMilk
头像
飘泊而立狮
  • 帖子:710
  • 注册: 2008-03-23
  • 来自:
发表于： 2011-01-18 14:18 | 短消息 资料
字号： 小 中 大 34楼

回复 29F Gothack 的帖子

在本地局域网通信使用使用的是MAC地址；
路由表中的具体字段：
目的IP      子网掩码    下一跳
gototop
 
StreetMilk
头像
飘泊而立狮
  • 帖子:710
  • 注册: 2008-03-23
  • 来自:
发表于： 2011-01-18 14:21 | 短消息 资料
字号： 小 中 大 35楼

回复 27F Emma111 的帖子

可以用ProcessMonitor查看
gototop
 
StreetMilk
头像
飘泊而立狮
  • 帖子:710
  • 注册: 2008-03-23
  • 来自:
发表于： 2011-01-18 14:24 | 短消息 资料
字号： 小 中 大 36楼

回复 33F siriusky 的帖子

可以伪造数字签名 具体看老师详细回答
gototop
 
Gothack
头像
健康舞勺狮
  • 帖子:262
  • 注册: 2010-12-24
  • 来自:From Hell
实习生小红花
发表于： 2011-01-18 14:25 | 短消息 资料
字号： 小 中 大 37楼

回复：2011年1月18日:瑞星防火墙2011版 讲义

还有个问题。。IPsec VPN 跟MPLS实现的VPN究竟有什么区别。。。一直搞不清

万事达回复：侧重点不同。
IPsec侧重的是网络层信息保护，MPLS主要考虑的是网络的服务质量。具体内容比较多了，概念问题建议百度搜索吧，信息比较全。
最后编辑万事达 最后编辑于 2011-01-18 14:40:04
gototop
 
奥特曼_outman
头像
初生襁褓狮
  • 帖子:30
  • 注册: 2010-12-08
  • 来自:
发表于： 2011-01-18 14:26 | 短消息 资料
字号： 小 中 大 38楼

回复：2011年1月18日:瑞星防火墙2011版 讲义

1、哪位帮忙解释一些专业术语比如“木马攻击，后门攻击，远程溢出攻击、浏览器攻击、僵尸网络攻击”都是怎样的攻击，攻击的方式、后果都是什么？
2、网络攻击拦截与恶意网址拦截的区别不是很明白

万事达回复：
1.木马攻击：攻击者通过木马攻击其他系统，关键就是把木马植入到被攻击的系统中。
后门攻击：在大多数情况下是通过特洛伊木马或者类似的黑客软件。 木马程序也是通过伪装攻击，它是藏在看起来很友好或者很有用的软件中的一段恶意攻击代码。特洛伊木马不会自动运行，但是常常设计成欺骗或引诱用户运行这段可运行程序。
远程溢出攻击：“溢出攻击”就像是将很多沙子倒入装满水的容器时，水就会溢出来一样。目前，大多溢出攻击都是针对缓冲区的溢出。当缓冲区溢出时，过剩的信息对电脑内存中原有内容进行完全替换，如未进行备份，你的内容就永远丢失了。
浏览器攻击:主要指针对浏览器漏洞的攻击。
僵尸网络是指采用垃圾邮件、恶意程序和钓鱼网站等多种传播手段，将僵尸程序感染给大量主机，从而在控制者和被感染主机之间形成的一个可一对多控制的网络。这些被感染主机深陷其中的时候，又将成为散播病毒和非法侵害的重要途径。对企业危害较大。
2.网络攻击主要是防范利用漏洞对系统的攻击，恶意网址拦截是只有在你访问网页时才会起作用。
最后编辑万事达 最后编辑于 2011-01-18 15:02:11
gototop
 
吃到老玩到老
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2010-12-07
  • 来自:
发表于： 2011-01-18 14:28 | 短消息 资料
字号： 小 中 大 39楼

回复：2011年1月18日:瑞星防火墙2011版 讲义

万事达老师，请教一下

1、防火墙设置中的：网络防护-恶意网址拦截 项目 是通过瑞星服务器上存在的黑名单进行判定还是本地电脑黑名单？

2、防火墙设置中的：网络防护-ARP欺骗防御 项目 中的“ARP静态规则”是什么意思，有什么作用？

3、防火墙设置中的：网络防护-网络数据保护 项目 中的“MSN聊天加密”是采用的什么加密方式？

再次感谢！

万事达回复：
1.本地的库
2.可以手动绑定局域网中的其他电脑地址增强安全性。
3.不方便透露。。。
最后编辑万事达 最后编辑于 2011-01-18 15:09:15
gototop
 
attackgod
头像
初生襁褓狮
  • 帖子:139
  • 注册: 2011-01-05
  • 来自:
发表于： 2011-01-18 14:28 | 短消息 资料
字号： 小 中 大 40楼

回复：2011年1月18日:瑞星防火墙2011版 讲义

MP—VPN里面若是有两个区域的IP私网是一个网段，那它是怎么区分是那一个区域的呢

万事达回复：谁区分？没看懂。。。
最后编辑万事达 最后编辑于 2011-01-18 15:10:48
gototop
 
<<上一主题|下一主题>>
123456   4  /  6  页   跳转页
页面顶部
Powered by Discuz!NT