瑞星卡卡安全论坛

首页 » 综合娱乐区 » 活动专区 » 实习生专区 » 实习生交流区 » 关于作业 问老师....标题长长长长长长长长长长长长长长长长!
汐影随风 - 2009-7-19 17:58:00
分别写出访问规则优先”和“IP规则优先”情况下,黑名单、白名单、端口开关、可信区、IP规则、访问规则、安全级别的规则匹配顺序?

问老师哦:
像这种讲义中没有提到的概念 、也不可能自己探索出来的问题,我们是要直接跟帖问老师呢 ..(跟贴那还叫作业:kaka6: )
还是要去问瑞星的其它技术人员呢

讲义里的东西太少 ,就像taylor版主说的 “讲义的东西 基本都是上世纪末 本世纪初(03年前后)的东西 ”哈哈

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; 360SE)
汐影随风 - 2009-7-19 18:20:00
或者有没用详细的技术文档下载呢
A小可 - 2009-7-19 18:38:00
自己如果好学的话,这东西就在瑞星的软件里面。

看你们有没有心去研究而已。
汐影随风 - 2009-7-19 19:07:00
我有研究,翻完了软件的帮助文档,半个卡卡论坛,还有瑞星知道...
(有钻牛角尖嫌疑的帖子:kaka14: )
安旗中国 - 2009-7-19 19:57:00
呵呵,这题也是一半靠实验,别的自己猜了
精神病院看门的 - 2009-7-19 20:01:00
该用户帖子内容已被屏蔽
苍月痕 - 2009-7-19 23:03:00
我也是这题为难,唉~~~~~~
larry6224 - 2009-7-19 23:06:00
再难也的有个结论向上交代啊:kaka4:
Lighting_Cui - 2009-7-19 23:55:00
呵呵  现在大家都是自己试验自己总结然后推断出来的。。。估计是为了让实习生熟悉下界面和较深的使用嘛。。
zapline - 2009-7-19 23:56:00
:kaka12: 简单
Lighting_Cui - 2009-7-20 0:18:00
:kaka5: 不管怎么样仔细找吧  这些问题不是用来为难咱们的 
是考验:kaka9: :kaka9: :kaka9: :kaka9: :kaka9:
言兮 - 2009-7-20 8:40:00
:kaka12: 这种问题全靠自己的理解来做了,讲义又不是教科书,不可能面面俱到。
大班老板 - 2009-7-20 10:39:00
参考了taylor05771网警大叔的帖子,资料如下:
“有个别用户问为什么要访问规则优先而不IP规则优先?
这是根据防火墙引擎的启动指令来决定的,为避免新手看不懂,太专业的言辞我就不说了,我在这里列出防火墙引擎的启动指令流程:
A、不明代码(包括扫描或攻击执行的指令)---防火墙外置规则响应这个不明代码---防火墙外置规则指向相关端口---防火墙外置规则与访问规则比对,如果访问规则优先允许,那么防火墙外置规则跳转到内置判别代码进行匹配,并引动防火墙引擎---防火墙引起启动,执行“访问规则+外置规则+内置特征判别码+相关的外置规则=端口过滤”指令;

B、如果IP规则优先,那么就是外置IP规则直接指向端口并在匹配内置特征判别码和与相关规则互动后,只执行强制关闭指令,从而缺失了过滤指令的执行。”
大班老板 - 2009-7-20 10:40:00
答案一半在这段话了。。看能领会多少了
汐影随风 - 2009-7-20 13:14:00


引用:
原帖由 Lighting_Cui 于 2009-7-19 23:55:00 发表
呵呵  现在大家都是自己试验自己总结然后推断出来的。。。估计是为了让实习生熟悉下界面和较深的使用嘛。。



不是呀 我是觉得这题..它们的优先级是瑞星公司规定好了的,
是没探究的必要的吧
难道我理解错误:kaka6:
汐影随风 - 2009-7-20 13:16:00


引用:
原帖由 大班老板 于 2009-7-20 10:39:00 发表
参考了taylor05771网警大叔的帖子,资料如下:
“有个别用户问为什么要访问规则优先而不IP规则优先?
这是根据防火墙引擎的启动指令来决定的,为避免新手看不懂,太专业的言辞我就不说了,我在这里列出防火墙引擎的启动指令流程:
A、不明代码(包括扫描或攻击执行的指令)---防火墙外置规则响应这个不明代码---防火墙外置规则指向相关端口---防火墙外置规则与访问规则比对,如果访问规则优先允许


这解释是吗,题目问的是后面那些黑黑白白的匹配顺序唉
se7ensun - 2009-7-20 13:46:00


引用:
原帖由 大班老板 于 2009-7-20 10:39:00 发表
参考了taylor05771网警大叔的帖子,资料如下:
“有个别用户问为什么要访问规则优先而不IP规则优先?
这是根据防火墙引擎的启动指令来决定的,为避免新手看不懂,太专业的言辞我就不说了,我在这里列出防火墙引擎的启动指令流程:
A、不明代码(包括扫描或攻击执行的指令)---防火墙外置规则响应这个不明代码---防火墙外置规则指向相关端口---防火墙外置规则与访问规则比对,如果访问规则优先允许




不错 有点意思
凌霜寒 - 2009-7-20 21:23:00
偶滴电脑安的是瑞星2009,界面都不一样,根本就弄不懂这些东东~~~
se7ensun - 2009-7-20 22:07:00


引用:
原帖由 凌霜寒 于 2009-7-20 21:23:00 发表
偶滴电脑安的是瑞星2009,界面都不一样,根本就弄不懂这些东东~~~


那就转个虚拟机,在里面装2010版~
大班老板 - 2009-7-20 23:52:00
黑黑白白根本上就是IP规则。。叫法不同
凌霜寒 - 2009-7-21 20:33:00
虚拟机是虾米?
pcshare - 2009-7-21 23:30:00


引用:
原帖由 汐影随风 于 2009-7-20 13:14:00 发表


引用:
原帖由 Lighting_Cui 于 2009-7-19 23:55:00 发表
呵呵  现在大家都是自己试验自己总结然后推断出来的。。。估计是为了让实习生熟悉下界面和较深的使用嘛。。



不是呀 我是觉得这题..它们的优先级是瑞星公司规定好了的,
是没探究的必要的吧
难道我理解错误:kaka6:


说的极对啊
万事达版主说了 这是基于防火墙的安全性及易用性方面考虑,程序就是这么设计的,我们又不是程序员 ,又不能分析源码什么的,探究个屁啊!我们探究的出来他们谁先谁后吗?
1
查看完整版本: 关于作业 问老师....标题长长长长长长长长长长长长长长长长!