討論 - 防火牆如何設定

猜謎人 · 2007-09-17, 09:08 AM

我的防火牆是用COMODO
請問要如何設定才是最適當的
有何需要注意的地方

atie · 2007-09-17, 09:29 AM

http://playpcesor.blogspot.com/2007/...ewall-pro.html

http://tea.ymsh.tp.edu.tw/index.php?...=1257&blogId=7

找到一些相關網頁

大叔看看吧

猜謎人 · 2007-09-17, 09:38 AM

引用:

作者: atie

http://playpcesor.blogspot.com/2007/...ewall-pro.html

http://tea.ymsh.tp.edu.tw/index.php?...=1257&blogId=7

找到一些相關網頁

大叔看看吧

偶來研究研究
感謝囉

rezard · 2007-09-17, 03:13 PM

猜董出的命題範圍很大，比較像是回答下列問題...

「如何規劃資安策略、部署防火牆」

以小弟的瞭解，COMODO的設計算是一個標準rule-based軟體防火牆，從IP位址、通訊Ports、一直到應用程式的管制，統統具備，且可以設定相對應的rules。（按：COMODO的應用程式觸發訊息，還區分"呼叫主體"和"執行本體"，管得算很細的了，一般防火牆管理應用程式大概只針對"應用程式本身"，但是是哪個程式呼叫它或它再去呼叫哪個程式，大都予以忽視）

若要說該注意什麼，大概就是「安全」與「便利」之間的平衡點了吧。太安全可能會出現很多訊息，提醒這提醒那，如果使用者知識不夠，就會變成霧裡看花，殺攏無；太過方便，什麼都放過不擋，那麼跟不裝防火牆沒兩樣。

平衡點會因時因地因人而異，大概要摸索一段時間，對COMODO有所了解，也對自己的安全需求和面臨的外在威脅有所了解後，才能逐步掌握。

猜謎人 · 2007-09-17, 04:46 PM

引用:

作者: rezard

猜董出的命題範圍很大，比較像是回答下列問題...

「如何規劃資安策略、部署防火牆」

以小弟的瞭解，COMODO的設計算是一個標準rule-based軟體防火牆，從IP位址、通訊Ports、一直到應用程式的管制，統統具備，且可以設定相對應的rules。（按：COMODO的應用程式觸發訊息，還區分"呼叫主體"和"執行本體"，管得算很細的了，一般防火牆管理應用程式大概只針對"應用程式本身"，但是是哪個程式呼叫它或它再去呼叫哪個程式，大都予以忽視）

若要說該注意什麼，大概就是「安全」與「便利」之間的平衡點了吧。太安全可能會出現很多訊息，提醒這提醒那，如果使用者知識不夠，就會變成霧裡看花，殺攏無；太過方便，什麼都放過不擋，那麼跟不裝防火牆沒兩樣。

平衡點會因時因地因人而異，大概要摸索一段時間，對COMODO有所了解，也對自己的安全需求和面臨的外在威脅有所了解後，才能逐步掌握。

的確這題目太大
所以有時連自己都不知怎麼問

2007-09-17, 09:08 AM	#1
猜謎人榮譽會員榮譽勳章勳章總數23 UID - 14438 在線等級: 註冊日期: 2002-12-19 住址: 虎爛宮解籤詩處文章: 18702 精華: 2 現金: 10109 金幣資產: 2886912 金幣	討論 - 防火牆如何設定我的防火牆是用COMODO 請問要如何設定才是最適當的有何需要注意的地方
	__________________
	送花文章: 1110, 收花文章: 16299 篇, 收花: 83322 次

2007-09-17, 09:29 AM	#2 (permalink)
atie 超級版主榮譽勳章勳章總數25 UID - 7036 在線等級: 註冊日期: 2002-12-08 住址: 面壁思過協會文章: 18211 精華: 0 現金: 41 金幣資產: 142197115 金幣	http://playpcesor.blogspot.com/2007/...ewall-pro.html http://tea.ymsh.tp.edu.tw/index.php?...=1257&blogId=7 找到一些相關網頁大叔看看吧
	__________________ 　﹒☆°﹒☆．﹒☆°﹒☆．﹒☆° °﹒☆°．﹒‧°∴°﹒°．﹒‧°∴°.﹒‧°∴°﹒☆...... ☆ 　　許好願　　　　做好事　　　　轉好運　　　一個願無量善緣；菩提心永不褪變心中常存善解、包容、感恩、知福、惜福
	送花文章: 19084, 收花文章: 13666 篇, 收花: 61023 次

2007-09-17, 03:13 PM	#4 (permalink)
rezard 長老會員榮譽勳章勳章總數11 UID - 5875 在線等級: 註冊日期: 2002-12-08 住址: 夢幻之島福爾摩沙文章: 4595 精華: 0 現金: 258 金幣資產: 25680236 金幣	猜董出的命題範圍很大，比較像是回答下列問題... 「如何規劃資安策略、部署防火牆」以小弟的瞭解，COMODO的設計算是一個標準rule-based軟體防火牆，從IP位址、通訊Ports、一直到應用程式的管制，統統具備，且可以設定相對應的rules。（按：COMODO的應用程式觸發訊息，還區分"呼叫主體"和"執行本體"，管得算很細的了，一般防火牆管理應用程式大概只針對"應用程式本身"，但是是哪個程式呼叫它或它再去呼叫哪個程式，大都予以忽視）若要說該注意什麼，大概就是「安全」與「便利」之間的平衡點了吧。太安全可能會出現很多訊息，提醒這提醒那，如果使用者知識不夠，就會變成霧裡看花，殺攏無；太過方便，什麼都放過不擋，那麼跟不裝防火牆沒兩樣。平衡點會因時因地因人而異，大概要摸索一段時間，對COMODO有所了解，也對自己的安全需求和面臨的外在威脅有所了解後，才能逐步掌握。
	__________________ 的歷流光小，飄颻弱翅輕。恐畏無人識，獨自暗中明。 [IMG][/IMG]
	送花文章: 127322, 收花文章: 3952 篇, 收花: 21079 次

相似的主題
主題	主題作者	討論區	回覆	最後發表
疑問 - 無線網卡無法連上網路?	chubbyxp	網路疑難應用技術研討區	2	2006-09-01 04:34 PM

Google 提供的廣告