史萊姆論壇

史萊姆論壇 (http://forum.slime.com.tw/)
-   軟體應用問題討論區 (http://forum.slime.com.tw/f5.html)
-   -   大家都用什麼防火牆? (http://forum.slime.com.tw/thread213167.html)

猜謎人 2007-08-06 10:32 PM

大家都用什麼防火牆?
 
只是想了解一下
也想請大家推薦佔資源小又好用的防火牆

anotherlevel 2007-08-07 02:05 AM

插屁內建的...
:on_34: :on_34: :on_34:

uplander 2007-08-07 03:41 AM

ZoneAlarm Pro

比較不會亂叫(開p2p時)

穩定度還不錯

但是到底強不強?這就不知道了

因為有用ip sharing device
理論上會檔下一些網路封包的攻擊

jyao 2007-08-07 03:55 AM

以前是用ZoneAlarm Pro,當然是很不錯的防火牆,只是覺得很占資源。
後來改用免費的 Comodo Pro 小巧不占太多資源,試試看吧,有繁體的,
http://www.personalfirewall.comodo.com/

rezard 2007-08-07 09:30 AM

小弟最近在微軟視窗作業系統用過幾個免費的軟體防火牆,以下簡述心得:

1. Agnitum Outpost Firewall Free 1.0.1817.1645
*. 在Win2000與WinXP底下,這套免費版的軟體防火牆吃的資源少。
*. 能擋掉多數不明軟體。
*. 具備答詢視窗,可以根據答詢結果記憶規則。
*. 具備connections list,可以方便觀察PC所有連線狀態。
*. NetBIOS通訊製作成單一選項,可以方便開啟或關閉。
唯一缺憾就是 ~~
*. 原廠已經不再維護(出新版本的Firewall,免費版本功能受限)
*. 核心模組有Bug必須手動關掉,否則會造成OS當機。
由於Bug須花時間調教,讓此Firewall已經不再適合初學者使用。

2. Jetico Personal Firewall 1.0.1.61
*. 號稱功能最強大,評比也是名列前矛。
*. 分成三層防護:底層(網路封包過濾)、應用程式層(網路事件過濾)、使用者層(處理程序活動過濾),架構嚴謹。
*. 吃的系統資源也不算大。
不過小弟認為 ~~
*. 使用者介面非常不親和。
*. 三層架構不易讓人明白了解。
光是如此就嚇壞不少使用者,學習與調教時間必須加倍,最不適合初學者使用。

3. Comodo Firewall Pro for Free 2.4
*. 功能強大且豐富。
*. 原廠直接支援繁體中文,介面親和度還算不錯。
*. 管制層面廣(從網路到應用程式),可以設定的規則多。
*. 具備答詢視窗,可以根據答詢結果記憶規則。
*. 具備connections list與log,可隨時監看可疑活動。
缺點是 ~~
*. 吃的系統資源不算小,舊PC較不適宜。
*. 規則沒開放就鐵定不能通訊,可能造成使用者困擾(像Outpost就沒這麼嚴格)。
整體來說Comodo Firewall比較適合有經驗的使用者,並使用當下主流、非陽春的PC。與較單純的家用環境相較,Comodo更適合SOHO等辦公室使用。

4. Ashampoo FireWall Free 1.20
*. 畫面簡潔。
*. 原廠直接支援繁體中文,介面親和度很好。
*. 具備答詢視窗,可以根據答詢結果記憶規則。
缺點是 ~~
*. 管制層面僅以應用程式為主。
*. 預設的微軟OS網路活動之規則無法編輯。
這個Firewall以簡單不複雜的介面為訴求,以應用程式為管制重點雖無法滿足專業網管的需求,但在家用環境上看來已經足夠(比XP SP2內建的防火牆好上許多),且吃的資源比Comodo少,頗適合初學者使用。

此外要留意,使用Ashampoo FireWall Free儘管免費,但免費功能的取得是要到官網使用E-mail註冊(一個E-mail可以獲取一個免費序號),註冊頁面以英文為主。

以上使小弟用過的一些小心得,僅供參考。

註:小弟使用Jetico的時間最短,還沒有時間徹底研究;其餘三套在不同PC上都仍在服役之中。但小弟尚未使用上述任一防火牆在vista下運作。

猜謎人 2007-08-07 10:28 AM

引用:

作者: rezard (文章 1781513)
小弟最近在微軟視窗作業系統用過幾個免費的軟體防火牆,以下簡述心得:

1. Agnitum Outpost Firewall Free 1.0.1817.1645
*. 在Win2000與WinXP底下,這套免費版的軟體防火牆吃的資源少。
*. 能擋掉多數不明軟體。
*. 具備答詢視窗,可以根據答詢結果記憶規則。
*. 具備connections list,可以方便觀察PC所有連線狀態。
*. NetBIOS通訊製作成單一選項,可以方便開啟或關閉。
唯一缺憾就是 ~~
*. 原廠已經不再維護(出新版本的Firewall,免費版本功能受限)
*. 核心模組有Bug必須手動關掉,否則會造成OS當機。
由於Bug須花時間調教,讓此Firewall已經不再適合初學者使用。

2. Jetico Personal Firewall 1.0.1.61
*. 號稱功能最強大,評比也是名列前矛。
*. 分成三層防護:底層(網路封包過濾)、應用程式層(網路事件過濾)、使用者層(處理程序活動過濾),架構嚴謹。
*. 吃的系統資源也不算大。
不過小弟認為 ~~
*. 使用者介面非常不親和。
*. 三層架構不易讓人明白了解。
光是如此就嚇壞不少使用者,學習與調教時間必須加倍,最不適合初學者使用。

3. Comodo Firewall Pro for Free 2.4
*. 功能強大且豐富。
*. 原廠直接支援繁體中文,介面親和度還算不錯。
*. 管制層面廣(從網路到應用程式),可以設定的規則多。
*. 具備答詢視窗,可以根據答詢結果記憶規則。
*. 具備connections list與log,可隨時監看可疑活動。
缺點是 ~~
*. 吃的系統資源不算小,舊PC較不適宜。
*. 規則沒開放就鐵定不能通訊,可能造成使用者困擾(像Outpost就沒這麼嚴格)。
整體來說Comodo Firewall比較適合有經驗的使用者,並使用當下主流、非陽春的PC。與較單純的家用環境相較,Comodo更適合SOHO等辦公室使用。

4. Ashampoo FireWall Free 1.20
*. 畫面簡潔。
*. 原廠直接支援繁體中文,介面親和度很好。
*. 具備答詢視窗,可以根據答詢結果記憶規則。
缺點是 ~~
*. 管制層面僅以應用程式為主。
*. 預設的微軟OS網路活動之規則無法編輯。
這個Firewall以簡單不複雜的介面為訴求,以應用程式為管制重點雖無法滿足專業網管的需求,但在家用環境上看來已經足夠(比XP SP2內建的防火牆好上許多),且吃的資源比Comodo少,頗適合初學者使用。

此外要留意,使用Ashampoo FireWall Free儘管免費,但免費功能的取得是要到官網使用E-mail註冊(一個E-mail可以獲取一個免費序號),註冊頁面以英文為主。

以上使小弟用過的一些小心得,僅供參考。

註:小弟使用Jetico的時間最短,還沒有時間徹底研究;其餘三套在不同PC上都仍在服役之中。但小弟尚未使用上述任一防火牆在vista下運作。

推一下:on_02:

古里特 2007-08-07 10:32 AM

我都沒用防火牆:on_62:
只用AV防毒而已:on_02:
我的電腦都沒有出事情過:on_07:

猜謎人 2007-08-07 10:36 AM

引用:

作者: 古里特 (文章 1781562)
我都沒用防火牆:on_62:
只用AV防毒而已:on_02:
我的電腦都沒有出事情過:on_07:

莊一下卡保險:on_79:

rezard 2007-08-07 12:05 PM

引用:

作者: 猜謎人 (文章 1781567)
莊一下卡保險:on_79:

有些防毒軟體有內建防火牆,就不宜再裝,裝軟體防火牆之前還是要觀察一下該PC當下的狀況。

以現在網際網路超級不安全的情況下,小弟認為PC是該裝軟體防火牆,控管網路連線的各個應用軟體。

只是軟體防火牆目前沒有「全智慧高防護」的產品(即使有恐怕一般使用者也買不起...),在使用者完全不介入的情況下提供優異保護,使得軟體防火牆的使用,必須具備一定的網路知識。

這會造成推廣的困擾。譬如,一個初學者中毒、中木馬之後的教育,小弟就會陷入兩難:

是該建議他(她)使用軟體防火牆,但他(她)不會管理,所有通訊都放行,一樣沒效果?
或該什麼都不建議,等他(她)下次又被入侵後,再幫忙找回復資源即可?

小弟目前僅能採取具有折衷效果的解決方案:
1. 建議初學者採用內建簡單防火牆的防毒軟體,如Panda,防火牆會進行簡易判斷,介面清爽簡單,比較不需要使用者介入。
2. 建議初學者採用繁體中文介面的簡易防火牆軟體,如Ashampoo Firewall Free,出現的訊息起碼是中文的,互動介面不太複雜(不用管封包類型、port數字...),初學者可以接受的程度。

雖然防護效果沒有一流,但總比微軟XP SP2內建要好太多了...

rezard 2007-08-07 05:14 PM

有關Netbios在Comodo、Outpost與Ashampoo三個防火牆之下的狀態比較
 
小弟在此補充說明『Netbios在Comodo Pro、Outpost Free與Ashampoo Free三個防火牆之下的狀態比較』。

Netbios是微軟網路芳鄰使用的通訊協定,在Win2000之後逐漸以Netbios over TCP/IP來取代NetBEUI。視窗作業系統的區域網路極端仰賴Netbios,網路芳鄰的分享與便利性讓多數人趨之若鶩,伴隨而來的病毒與木馬交互感染也時有所聞。無論如何,要教區域網路上一般使用者放棄網路芳鄰,就好像在教使用者不要使用電腦與印表機一樣,常會遭遇強大的反彈聲浪,讓網管干涉也不是,不干涉也不是。

小弟認為PC版的軟體防火牆,首要考慮UI使用者介面,次要考慮對Netbios的管理,如果這二部份都可以做得很好,相信受到視窗OS用戶的歡迎是指日可待的。

目前PC安裝Comodo Pro、Outpost Free與Ashampoo Free這三種軟體防火牆後(三者的版本如先前發言,不再贅述),對Netbios的預設狀態分別是:

1. Comodo Pro:完全阻擋Netbios封包進入(別台電腦無法進入瀏覽,但卻可以瀏覽別台無防火牆阻擋的電腦),該PC若要分享自己的資源,必須增加防火牆規則允許其他電腦進入,或暫時調整防火牆的安全性級別為「允許全部」,非常不便。
2. Outpost Free:預設為完全阻擋Netbios封包進出,防火牆的功能視窗內有一checkbox選取方塊,勾選後可以開啟Netbios通訊,在三個防火牆中算是最方便的(單一開關手動管理Netbios)。
3. Ashampoo Free:預設為完全開放,由於Netbios被視為Windows的必備網路通訊,故Ashampoo Free不予封鎖。因為Windows的預設規則完全無法編輯修改或刪除,所以Ashampoo Free無法阻止網路芳鄰的通訊。

由上可知,Ashampoo Free最方便(安裝後網路芳鄰還可以使用),但可能也是最具風險的軟體防火牆(對於想要進一步管理Netbios沒有管道),故小弟才會建議單純的家用環境來使用。

無論是在家裡或辦公室,區網內若有PC安裝Ashampoo Free並開放網路芳鄰功能,小弟建議最好網際網路出入口的寬頻分享器(路由器)選用「可以阻隔Netbios穿透WAN←→LAN」的機種,避免惡意封包由網際網路流入區網內。

Pichumax 2007-08-07 07:16 PM

KIS的防火牆:on_14:

anotherlevel 2007-08-07 08:10 PM

引用:

作者: rezard (文章 1781659)
有些防毒軟體有內建防火牆,就不宜再裝,裝軟體防火牆之前還是要觀察一下該PC當下的狀況。

以現在網際網路超級不安全的情況下,小弟認為PC是該裝軟體防火牆,控管網路連線的各個應用軟體。

只是軟體防火牆目前沒有「全智慧高防護」的產品(即使有恐怕一般使用者也買不起...),在使用者完全不介入的情況下提供優異保護,使得軟體防火牆的使用,必須具備一定的網路知識。

這會造成推廣的困擾。譬如,一個初學者中毒、中木馬之後的教育,小弟就會陷入兩難:

是該建議他(她)使用軟體防火牆,但他(她)不會管理,所有通訊都放行,一樣沒效果?
或該什麼都不建議,等他(她)下次又被入侵後,再幫忙找回復資源即可?

小弟目前僅能採取具有折衷效果的解決方案:
1. 建議初學者採用內建簡單防火牆的防毒軟體,如Panda,防火牆會進行簡易判斷,介面清爽簡單,比較不需要使用者介入。
2. 建議初學者採用繁體中文介面的簡易防火牆軟體,如Ashampoo Firewall Free,出現的訊息起碼是中文的,互動介面不太複雜(不用管封包類型、port數字...),初學者可以接受的程度。

雖然防護效果沒有一流,但總比微軟XP SP2內建要好太多了...

是低
:on_34: :on_34: :on_34:

米奇 2007-08-07 09:41 PM

沒刻意裝防火牆.但最近有裝 PC-cillin 2006 ....原版有註冊

很想分享一下經驗...

之前有位網友 PO 了一文.談到魚人碼頭首頁遭植入病毒一文..

雖特地將網址打上馬賽克以防有人誤入..

小弟好奇..硬是給它踩看看...

果真厲害...只見連續出現十幾次紅色警戒警示...

共大戰了十幾回合不分上下畫面煞是驚人...最後PC-cillin 使出絕招...

啟動[緊急防護鎖]....原先並不熟悉此項功能為何?...

後來才知道是直接將你的網路連線斷開....

那種感覺真好...就像走路不小心踩空有人及時幫你墊個木板一樣...

也對 PC-cillin 有點刮目相看了..

從此小弟上網就比較粗心大意了....ㄝ...放心隨意了些..

:on_02:

non 2007-08-07 09:45 PM

先前試過用Comodo.. 只要Opera瀏覽開太多視窗.. 資源會吃很重~甚至定住..調整了設定後還是一樣;後來放棄......

關於不佔資源~印象最深刻的是Look 'n' Stop Firewall
這軟體在操作界面上如果有顯示功能提示會更容易上手;
網路上有LNS防火牆中級使用指南
不適合初學使用者.... 但是將規則設置好後~就會很好用了[記得要備份=.=a]
如果他台灣有代理廠商..我可能會買!

先前的Kaspersky Anti-Hacker 也滿好用.. 不過併入防毒後加了HIPS...感覺不適合新手[如何判定?]

目前使用Outpost Firewall...自 plunderer大大推薦以來,雖有嘗試其他軟體..但都會更換回來


以前防火牆觀念是從Norton建立起來的.. 現在新的版本好像已解決佔資源的問題;
新手也適合;其實原理原則都通的.. 習慣了一套後轉用其他學習上手的速度也更快!

只是你最先使用的"操作介面".. 會影響你的習慣.. 選擇的介面大致都會是這類

ps:防火牆本來就是防護用的~不可能都沒警示..
防火牆規則還是要自己訂的.. 通常會自動加入常見的;不制定規則.. 每次問你也是應該的=.=

猜謎人 2007-08-08 09:43 AM

引用:

作者: rezard (文章 1781822)
小弟在此補充說明『Netbios在Comodo Pro、Outpost Free與Ashampoo Free三個防火牆之下的狀態比較』。

Netbios是微軟網路芳鄰使用的通訊協定,在Win2000之後逐漸以Netbios over TCP/IP來取代NetBEUI。視窗作業系統的區域網路極端仰賴Netbios,網路芳鄰的分享與便利性讓多數人趨之若鶩,伴隨而來的病毒與木馬交互感染也時有所聞。無論如何,要教區域網路上一般使用者放棄網路芳鄰,就好像在教使用者不要使用電腦與印表機一樣,常會遭遇強大的反彈聲浪,讓網管干涉也不是,不干涉也不是。

小弟認為PC版的軟體防火牆,首要考慮UI使用者介面,次要考慮對Netbios的管理,如果這二部份都可以做得很好,相信受到視窗OS用戶的歡迎是指日可待的。

目前PC安裝Comodo Pro、Outpost Free與Ashampoo Free這三種軟體防火牆後(三者的版本如先前發言,不再贅述),對Netbios的預設狀態分別是:

1. Comodo Pro:完全阻擋Netbios封包進入(別台電腦無法進入瀏覽,但卻可以瀏覽別台無防火牆阻擋的電腦),該PC若要分享自己的資源,必須增加防火牆規則允許其他電腦進入,或暫時調整防火牆的安全性級別為「允許全部」,非常不便。
2. Outpost Free:預設為完全阻擋Netbios封包進出,防火牆的功能視窗內有一checkbox選取方塊,勾選後可以開啟Netbios通訊,在三個防火牆中算是最方便的(單一開關手動管理Netbios)。
3. Ashampoo Free:預設為完全開放,由於Netbios被視為Windows的必備網路通訊,故Ashampoo Free不予封鎖。因為Windows的預設規則完全無法編輯修改或刪除,所以Ashampoo Free無法阻止網路芳鄰的通訊。

由上可知,Ashampoo Free最方便(安裝後網路芳鄰還可以使用),但可能也是最具風險的軟體防火牆(對於想要進一步管理Netbios沒有管道),故小弟才會建議單純的家用環境來使用。

無論是在家裡或辦公室,區網內若有PC安裝Ashampoo Free並開放網路芳鄰功能,小弟建議最好網際網路出入口的寬頻分享器(路由器)選用「可以阻隔Netbios穿透WAN←→LAN」的機種,避免惡意封包由網際網路流入區網內。

再推一下:on_02:
大大真是專家


所有時間均為台北時間。現在的時間是 12:36 PM

Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2019, Jelsoft Enterprises Ltd.

『服務條款』

* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *


SEO by vBSEO 3.6.1