火绒安全软件

标题: 有一些问题,需要帮助一下。 [打印本页]

作者: Smartnm    时间: 2023-5-14 11:53
标题: 有一些问题,需要帮助一下。

1.策略管理里面
访问控制---->联网控制/网站内容控制/程序执行控制的自定义规则,比较详细一些的规则设定。这些内容是否可以设定白名单。

2.策略管理里面
系统防御---->软件安装拦截--->设定 “自动组织列表外衣识别软件的安装行为”,“软件安装拦截白名单”内的软件有些可以限制执行(酷狗可以限制打开),有些不起作用(迅雷/鲁大师不能限制打开,后已在程序执行控制里设定自定义规则),软件安装也不能拦截(所有的软件都不能阻止安装)。软件安装拦截里的  添加规则如何添加“软件安装拦截规则列表”外的软件。


作者: 火绒运营专员    时间: 2023-5-14 12:00
您好,关于您的问题
问题1
联网控制--限制本地程序联网
网站内容控制--拦截电脑访问指定的网址(目前只支持http协议的,加密协议暂不支持)
程序执行控制--限制本地程序执行
目前不支持白名单的,只是黑名单

问题2
软件安装拦截问题,拦截的程序不是所以程序,只拦截规则中的软件,目前不支持自定义添加的。白名单也是一样的,放行的也是规则中的软件的

作者: Smartnm    时间: 2023-5-14 16:16
火绒运营专员 发表于 2023-5-14 12:00
您好,关于您的问题
问题1
联网控制--限制本地程序联网

关于软件执行控制,是不是理论上可以限制所有.exe的程序,包含.BAT之类的,可执行的所有后缀名的文件?还是只是识别软件的具体名称来限制?
作者: 火绒运营专员    时间: 2023-5-14 16:26
Smartnm 发表于 2023-5-14 16:16
关于软件执行控制,是不是理论上可以限制所有.exe的程序,包含.BAT之类的,可执行的所有后缀名的文件?还 ...

您好,可执行的程序都是可以限制的exe、bat都是可以的
作者: Smartnm    时间: 2023-5-14 16:32
火绒运营专员 发表于 2023-5-14 16:26
您好,可执行的程序都是可以限制的exe、bat都是可以的

好的,谢谢
作者: Smartnm    时间: 2023-5-14 16:52
火绒运营专员 发表于 2023-5-14 16:26
您好,可执行的程序都是可以限制的exe、bat都是可以的

你好,还有一个问题,我们这里大概只有几十台电脑,只允许访问固定的几个网站,其他的都禁止了,火绒是不是没法实现?只能通过网关来实现了?
作者: 火绒运营专员    时间: 2023-5-14 17:02
Smartnm 发表于 2023-5-14 16:52
你好,还有一个问题,我们这里大概只有几十台电脑,只允许访问固定的几个网站,其他的都禁止了,火绒是不 ...

您好,目前网站内容控制只能添加黑名单的,不支持白名单的(添加的规则就较多了)
ip协议控制,可以拦截ip和端口(前提需要知道该网站地址的)
通过火绒不好实现的,建议还是直接网关实现即可
作者: Smartnm    时间: 2023-5-14 17:04
火绒运营专员 发表于 2023-5-14 17:02
您好,目前网站内容控制只能添加黑名单的,不支持白名单的(添加的规则就较多了)
ip协议控制,可以拦截i ...

好的,谢谢
作者: Smartnm    时间: 2023-5-14 17:13
本帖最后由 Smartnm 于 2023-5-14 17:18 编辑
火绒运营专员 发表于 2023-5-14 17:02
您好,目前网站内容控制只能添加黑名单的,不支持白名单的(添加的规则就较多了)
ip协议控制,可以拦截i ...

加密协议网站不能屏蔽,算了,还得靠网关去实现了。
作者: 火绒运营专员    时间: 2023-5-14 17:19
Smartnm 发表于 2023-5-14 17:13
加密协议网站不能屏蔽,算了,还得靠网关去实现了。

嗯嗯,加密协议暂不支持拦截的
作者: Smartnm    时间: 2023-5-14 17:24
火绒运营专员 发表于 2023-5-14 17:19
嗯嗯,加密协议暂不支持拦截的

有一些不需要安装就可以执行的类似绿色软件的,好像不能进行屏蔽,在资产的软件管理里看不到,这样的软件要怎么来实现屏蔽。




欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) Powered by Discuz! X3.4