s3的规则投票
s3可以使用不同颜色表示“允许”与“阻止”吗？使用颜色标注，就可以很清楚地看出什么是阻止运行的，什么是允许运行的。颜色标注对于规则编辑者寻找规则来说，是比较好的。如果不能颜色标注，允许包编辑也是可以的。 包编辑说详细点[:01:] 包编辑?是不是规则组编辑？ [quote]原帖由 [i]中网S3[/i] 于 2008-1-18 15:52 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2563213&ptid=189038][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
包编辑说详细点[:01:] [/quote]
我还使用了ssm，ssm是可以进行群组编辑的。就是s3这种智能hips其实也还是需要群组编辑的。群组编辑就是我说的包编辑。在包编辑里，我们可以方便的把上网程序与非上网程序分开来；我们也可以方便的把高危程序与非高危程序分开来……
只要程序不需要上网，就不存在上网的问题了；把非上网程序放到一起，非上网程序就类似于存在于一种保险箱里了。直接从根规则包里就可以定义里面所有的程序。现在的s3只能在同一目录底下定义。如果s3有不同目录的这种设计，那么就比较人性化了！所以，我建议包编辑。 当然赞成分开颜色了 分开颜色好了 还想提一个建议：高手们能不能编写在高安全模式下的规则包？ [quote]原帖由 [i]Richmond[/i] 于 2008-2-28 22:50 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=2897979&ptid=189038][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
还想提一个建议：高手们能不能编写在高安全模式下的规则包？ [/quote]
[:14:]s3的高可用就很安全！用s3几乎用不着编辑什么！我现在就用着高可用模式。只是c盘严格定义过了。这个自己看着办吧！没有人知道你会在c盘做些什么，所以不可能针对c盘严格定义。自己动手可以时刻记得自己在s3里干了什么，使用起来就不会出错而不知道错在什么地方了。
我以前说了很多的，自己搜索一下论坛吧！一般情况下，高可用就可以了。只要你不上毒网，用不着那么严格！我的s3是“[b]高可用+应用控制的访问网络控制+高安全网络[/b]”的网络配置。这个配置的最大特点就严格控制木马跟黑客连上头。只要控制了机器中的内奸，没有搞不定的。
[[i] 本帖最后由 kfanty 于 2008-4-1 20:58 编辑 [/i]] 包编辑只是一种思路，及eq的规则编辑很好。
包编辑就是对程序进行分组吧。可以自行进行编辑才好。
自定义设置组。[:01:]
页:
[1]