如何走进comodo的世界

[求职走进名企不再]进入名企就真的那么难吗？其实不然。因为职场上还有很多敢于闯荡的人，在具有挑战性的工作中收获了丰厚的工作经验。这让我们感悟到，求职就是一场特殊的马拉松，因为它只有终点，没有...+阅读

如何走进comodo的世界

comodo如何用？这个问题取决于你的安全需要。如果你的安全需要不高，直接用默认的安全模式再搭配一款像样的杀软即可。如果你的安全需要有点高，那么还是自己打磨吧。怎么打磨？就是把规则按照自己的需要进行规划布局和修改完善。如何规划布局？这个由个人的全局统筹安排能力及逻辑思维能力来体现，，说白了就是根据自己掌握的知识以及对HIPS的相关了解，构思一个防御方案后进行编辑调整。多余的话就不扯了，就从人人都会的地方开始吧——选择一个comodo自带的防御方案（或者叫做策略），在它的基础上经过一些简单的修改和规则的添加，打磨出自己的规则来。就选proactive这个策略吧。点击COMODO-proactive Security，再点击“激活”，当策略名后面出现“活动”字样时，就表示启用了这套方案（见下图）：选这个，是因为它的监控项目很全面（见下图）【图中打勾的就是监控的项目】：动手之前先做个简明的分析：

1、comodo的监控是如何起作用的？一切HIPS都是依据规则进行判断和过滤的，comodo也不例外。请打开“D+高级设置”的“计算机安全规则”，这里面是D+规则的总监控室和指挥中心，一切程序行为的判断都是以这里面的规则为依据的。当一个程序行为发生，如果处于comodo的监控范围内，comodo就会调用这里面的规则来加以比对和执行——有规定的就按规定处理，无规定的由全局规则处理。所谓全局规则，就是这里面垫底的那条“所有应用程序*”的规则，因为*代表任何程序，所以它是对所有程序都起作用的规则。当我们打开这条全局规则进行查看时，会发现里面全部选项都是询问，这样，当comodo调用这条规则来进行判断的时候，就会弹出询问窗口给用户选择。当用户勾选弹窗上的“记住我的选择”，comodo就把它当作用户的设定自动在“计算机安全规则”里添加一条规则；如果不勾选“记住我的选择”，则用户的选择只对本次操作有效，comodo将不会在“计算机安全规则”里添加规则，下次面对同样问题时，comodo依然会弹出窗口让用户选择。（相关图片如下）：D+的操作判断，是以“计算机安全规则”里面的规则为依据的。里面的规则是以程序为单位的，每个程序一条规则。每一条应用程序规则都包含了3D的内容——毛豆的HIPS是把3D行为全部集中到一个程序规则里面进行管理的。每一条应用程序规则打开后，显示如下画面：“访问权限”是对程序的授权——允许它做什么和不允许它做什么。“保护设置”是对程序的保护——不允许其它程序对它做这些事情，相当于放进“保险箱”。一般来说，对于系统主要进程、杀毒软件等重要的进程，可以进行“保护设置”把它们放进“保险箱”，防止恶意程序对它们的破坏。现在，让我们暂时忘记“保护设置”，集中精力于“访问权限”的设置——绝大部分的操作设置都是在这里面进行的。点击“访问权限”，弹出编辑画面，上面显示了3D的各项内容。如果你习惯了其它HIPS把3D分开进行设置的话，到了comodo这里就要转变习惯。所有的3D规则设置，全部在一条程序规则的编辑画面上进行完成，实际上也很方便。细看编辑画面，你会发现，大部分都是AD的项目，FD和RD的项目各有一项：AD设置里面的“受保护的com接口”和RD设置里面的“受保护的注册表”以及FD设置里面的“受保护的文件/目录”，是援引D+“常规设置”里面的“我的受保护文件”、“我的受保护的注册表”、“我的受保护的COM接口”里面设定的保护项目来作规则内容的（见下图）：可以通过“常规设置”里面的受保护文件、受保护注册表、受保护COM接口来加大监控范围。注意，当你添加相关保护设置的时候，一定要注意，仅仅在“组（G）...”里面添加是不起作用，必须要引入受保护的项目里面才有用。新手刚开始学用comodo的时候，沿用官方给定的默认保护内容即可。这里注意一下，我们自己设置程序分组以便在“计算机安全规则”里面进行使用时，程序分组是在“我的受保护文件”里面进行添加设置的（见下图）：关于程序分组加以引用的问题，后面再说，这里暂且放下。

2、comodo的规则流程及逻辑关系是怎样的？Comodo的D+执行规则判定时，会首先检查“常规设置”的“我的拦截文件”里有无设置需要保护的文件，若有，则禁止任何程序访问那些文件——禁止读取、修改、创建、删除。Comodo基本上是不防读取的，只有“我的拦截文件”里面的东西除外。如果你有私密的文件需要保护，请放入“我的拦截文件”里。注意，放入该区里面的文件禁止任何程序访问，包括你自己也不能访问，你若想访问它们，请把里面的相应规则删除，或者暂时禁用D+。检查过“我的拦截文件”后，转入“计算机安全规则”里进行规则的查找和匹配。依据从上到下的顺序加以查找匹配，依据程序路径快速查找规则，找到就加以检查，有适合的规定的就加以执行，无则继续向下查找，如果一直找不到就由全局规则（所有应用程序*）来处理（见下图）：找到合适的应用程序规则之后，按照该条程序规则里面设定的内容进行处理。每条应用程序规则里面同一项目的相关规定，它们...

如何助英才计划学员走进计算机世界

近日，2018年英才计划“走进计算机世界”冬令营在厦门大学举办，来自北京、天津、上海、安徽等19个省（区、市）的80余名学生和领队参加了冬令营。本届冬令营继续实行往届学生管理模式，提升英才学生管理能力和团队协作能力，并逐步建立“老生带新生”的活动模式。英才计划计算机学科工作委员会副主任、中科院院士郑志明在开营式上表示，原始创新、自主创新都是源于数学、物理、化学、生物、计算机五个基础学科的支撑，鼓励学生学好基础学科，在基础学科的原理与方法上多下功夫。同时，他希望“英才计划”的学生从现在起有为国家、民族成为世界强国的担当意识和历史使命。厦门大学学生工作处处长夏侯建兵在致辞中表示，厦门大学将一如既往地支持“英才计划”，培养更多富有创新精神，怀有科学志向的杰出英才。

据了解，本次冬令营还为营员们设计了计算机工坊活动。英才计划计算机学科工作委员会委员、北京大学信息科学技术学院教授罗英伟，厦门大学信息科学与技术学院副院长王程分别设置了计算机的基本原理及研究选题、交通事故巡逻等小课题，围绕计算机基本原理、计算思维、课题讲解等内容进行传授，通过工坊活动让学员看到自己与其他学员之间的差距，激励学员们学习计算机学科相关知识。此外，冬令营期间还组织学员参观了福建省智慧城市感知与计算重点实验室、美亚柏科信息技术有限公司、厦门规划展览馆等地。...