大家都用什麼防火牆？
 

只是想了解一下
也想請大家推薦佔資源小又好用的防火牆

插屁內建的...
:on_34: :on_34: :on_34:

ZoneAlarm Pro

比較不會亂叫(開p2p時）

穩定度還不錯

但是到底強不強？這就不知道了

因為有用ip sharing device
理論上會檔下一些網路封包的攻擊

以前是用ZoneAlarm Pro，當然是很不錯的防火牆，只是覺得很占資源。
後來改用免費的 Comodo Pro 小巧不占太多資源，試試看吧，有繁體的，
http://www.personalfirewall.comodo.com/

小弟最近在微軟視窗作業系統用過幾個免費的軟體防火牆，以下簡述心得：

1. Agnitum Outpost Firewall Free 1.0.1817.1645
*. 在Win2000與WinXP底下，這套免費版的軟體防火牆吃的資源少。
*. 能擋掉多數不明軟體。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
*. 具備connections list，可以方便觀察PC所有連線狀態。
*. NetBIOS通訊製作成單一選項，可以方便開啟或關閉。
唯一缺憾就是 ~~
*. 原廠已經不再維護（出新版本的Firewall，免費版本功能受限）
*. 核心模組有Bug必須手動關掉，否則會造成OS當機。
由於Bug須花時間調教，讓此Firewall已經不再適合初學者使用。

2. Jetico Personal Firewall 1.0.1.61
*. 號稱功能最強大，評比也是名列前矛。
*. 分成三層防護：底層（網路封包過濾）、應用程式層（網路事件過濾）、使用者層（處理程序活動過濾），架構嚴謹。
*. 吃的系統資源也不算大。
不過小弟認為 ~~
*. 使用者介面非常不親和。
*. 三層架構不易讓人明白了解。
光是如此就嚇壞不少使用者，學習與調教時間必須加倍，最不適合初學者使用。

3. Comodo Firewall Pro for Free 2.4
*. 功能強大且豐富。
*. 原廠直接支援繁體中文，介面親和度還算不錯。
*. 管制層面廣（從網路到應用程式），可以設定的規則多。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
*. 具備connections list與log，可隨時監看可疑活動。
缺點是 ~~
*. 吃的系統資源不算小，舊PC較不適宜。
*. 規則沒開放就鐵定不能通訊，可能造成使用者困擾（像Outpost就沒這麼嚴格）。
整體來說Comodo Firewall比較適合有經驗的使用者，並使用當下主流、非陽春的PC。與較單純的家用環境相較，Comodo更適合SOHO等辦公室使用。

4. Ashampoo FireWall Free 1.20
*. 畫面簡潔。
*. 原廠直接支援繁體中文，介面親和度很好。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
缺點是 ~~
*. 管制層面僅以應用程式為主。
*. 預設的微軟OS網路活動之規則無法編輯。
這個Firewall以簡單不複雜的介面為訴求，以應用程式為管制重點雖無法滿足專業網管的需求，但在家用環境上看來已經足夠（比XP SP2內建的防火牆好上許多），且吃的資源比Comodo少，頗適合初學者使用。

此外要留意，使用Ashampoo FireWall Free儘管免費，但免費功能的取得是要到官網使用E-mail註冊（一個E-mail可以獲取一個免費序號），註冊頁面以英文為主。

以上使小弟用過的一些小心得，僅供參考。

註：小弟使用Jetico的時間最短，還沒有時間徹底研究；其餘三套在不同PC上都仍在服役之中。但小弟尚未使用上述任一防火牆在vista下運作。

推一下:on_02:

我都沒用防火牆:on_62:
只用AV防毒而已:on_02:
我的電腦都沒有出事情過:on_07:

莊一下卡保險:on_79:

有些防毒軟體有內建防火牆，就不宜再裝，裝軟體防火牆之前還是要觀察一下該PC當下的狀況。

以現在網際網路超級不安全的情況下，小弟認為PC是該裝軟體防火牆，控管網路連線的各個應用軟體。

只是軟體防火牆目前沒有「全智慧高防護」的產品（即使有恐怕一般使用者也買不起...），在使用者完全不介入的情況下提供優異保護，使得軟體防火牆的使用，必須具備一定的網路知識。

這會造成推廣的困擾。譬如，一個初學者中毒、中木馬之後的教育，小弟就會陷入兩難：

是該建議他（她）使用軟體防火牆，但他（她）不會管理，所有通訊都放行，一樣沒效果？
或該什麼都不建議，等他（她）下次又被入侵後，再幫忙找回復資源即可？

小弟目前僅能採取具有折衷效果的解決方案：
1. 建議初學者採用內建簡單防火牆的防毒軟體，如Panda，防火牆會進行簡易判斷，介面清爽簡單，比較不需要使用者介入。
2. 建議初學者採用繁體中文介面的簡易防火牆軟體，如Ashampoo Firewall Free，出現的訊息起碼是中文的，互動介面不太複雜（不用管封包類型、port數字...），初學者可以接受的程度。

雖然防護效果沒有一流，但總比微軟XP SP2內建要好太多了...

有關Netbios在Comodo、Outpost與Ashampoo三個防火牆之下的狀態比較
 

小弟在此補充說明『Netbios在Comodo Pro、Outpost Free與Ashampoo Free三個防火牆之下的狀態比較』。

Netbios是微軟網路芳鄰使用的通訊協定，在Win2000之後逐漸以Netbios over TCP/IP來取代NetBEUI。視窗作業系統的區域網路極端仰賴Netbios，網路芳鄰的分享與便利性讓多數人趨之若鶩，伴隨而來的病毒與木馬交互感染也時有所聞。無論如何，要教區域網路上一般使用者放棄網路芳鄰，就好像在教使用者不要使用電腦與印表機一樣，常會遭遇強大的反彈聲浪，讓網管干涉也不是，不干涉也不是。

小弟認為PC版的軟體防火牆，首要考慮UI使用者介面，次要考慮對Netbios的管理，如果這二部份都可以做得很好，相信受到視窗OS用戶的歡迎是指日可待的。

目前PC安裝Comodo Pro、Outpost Free與Ashampoo Free這三種軟體防火牆後（三者的版本如先前發言，不再贅述），對Netbios的預設狀態分別是：

1. Comodo Pro：完全阻擋Netbios封包進入（別台電腦無法進入瀏覽，但卻可以瀏覽別台無防火牆阻擋的電腦），該PC若要分享自己的資源，必須增加防火牆規則允許其他電腦進入，或暫時調整防火牆的安全性級別為「允許全部」，非常不便。
2. Outpost Free：預設為完全阻擋Netbios封包進出，防火牆的功能視窗內有一checkbox選取方塊，勾選後可以開啟Netbios通訊，在三個防火牆中算是最方便的（單一開關手動管理Netbios）。
3. Ashampoo Free：預設為完全開放，由於Netbios被視為Windows的必備網路通訊，故Ashampoo Free不予封鎖。因為Windows的預設規則完全無法編輯修改或刪除，所以Ashampoo Free無法阻止網路芳鄰的通訊。

由上可知，Ashampoo Free最方便（安裝後網路芳鄰還可以使用），但可能也是最具風險的軟體防火牆（對於想要進一步管理Netbios沒有管道），故小弟才會建議單純的家用環境來使用。

無論是在家裡或辦公室，區網內若有PC安裝Ashampoo Free並開放網路芳鄰功能，小弟建議最好網際網路出入口的寬頻分享器（路由器）選用「可以阻隔Netbios穿透WAN←→LAN」的機種，避免惡意封包由網際網路流入區網內。

KIS的防火牆:on_14:

是低
:on_34: :on_34: :on_34:

沒刻意裝防火牆.但最近有裝 PC-cillin 2006 ....原版有註冊

很想分享一下經驗...

之前有位網友 PO 了一文.談到魚人碼頭首頁遭植入病毒一文..

雖特地將網址打上馬賽克以防有人誤入..

小弟好奇..硬是給它踩看看...

果真厲害...只見連續出現十幾次紅色警戒警示...

共大戰了十幾回合不分上下畫面煞是驚人...最後PC-cillin 使出絕招...

啟動[緊急防護鎖]....原先並不熟悉此項功能為何?...

後來才知道是直接將你的網路連線斷開....

那種感覺真好...就像走路不小心踩空有人及時幫你墊個木板一樣...

也對 PC-cillin 有點刮目相看了..

從此小弟上網就比較粗心大意了....ㄝ...放心隨意了些..

:on_02:

先前試過用Comodo.. 只要Opera瀏覽開太多視窗.. 資源會吃很重~甚至定住..調整了設定後還是一樣;後來放棄......

關於不佔資源~印象最深刻的是Look 'n' Stop Firewall
這軟體在操作界面上如果有顯示功能提示會更容易上手;
網路上有LNS防火牆中級使用指南
不適合初學使用者.... 但是將規則設置好後~就會很好用了[記得要備份=.=a]
如果他台灣有代理廠商..我可能會買!

先前的Kaspersky Anti-Hacker 也滿好用.. 不過併入防毒後加了HIPS...感覺不適合新手[如何判定?]

目前使用Outpost Firewall...自 plunderer大大推薦以來,雖有嘗試其他軟體..但都會更換回來


以前防火牆觀念是從Norton建立起來的.. 現在新的版本好像已解決佔資源的問題;
新手也適合;其實原理原則都通的.. 習慣了一套後轉用其他學習上手的速度也更快!

只是你最先使用的"操作介面".. 會影響你的習慣.. 選擇的介面大致都會是這類

ps:防火牆本來就是防護用的~不可能都沒警示..
防火牆規則還是要自己訂的.. 通常會自動加入常見的;不制定規則.. 每次問你也是應該的=.=

再推一下:on_02:
大大真是專家

感謝經驗介紹
我記下來

我用Vista內建的，比XP的好一點而已:on_34:
其實可考慮裝一台IP分享器，能擋掉不少不明封包
當然防毒軟體還是有必要的
IP分享器能過濾掉像疾風病毒之類的，至少在還沒Update之前不會一連線就中獎。:on_02:

不過有些IP分享器預設狀態是不阻擋Netbios over TCP/IP封包的，所以網際網路上各種刺探與惡意封包還是會流入LAN內，用戶得自行檢查IP分享器的安全設定，必要時得自己加規則予以阻擋。

剛安裝完成XP OS的PC，要避免疾風病毒比較好的處理方式：
1. 先離線完成更新，透過預先下載的更新程式做完系統更新與漏洞修補後，再插上網路線上網。
2. 馬上裝上可阻擋Netbios over TCP/IP封包的軟體防火牆，再連線進行線上更新。

如果安裝的OS是網路上來源不明、被動過手腳的D版，那大概什麼都擋不了...

並沒特地裝防火牆耶,目前使用PC cillin 2007,測試使用中~~

自己做的 firewall 算不算.......:on_47:

Linux L7 Filter on Bridge mode

很好用:on_79: :on_79: :on_79:

有興趣的可以參考：

1. Patch Distribution Kernel
2. 通透式防火牆
3. 打造應用層防火牆(Layer 7 Filter)

用過Z牌 用過 MCAFEE的用過 穫爾 用過COMBO 發現C牌的 還挺多原則要先給的
另外有用 東石的 也是中文介面的 很少見了
有時候會對異常的IP提出阻擋 但是對FTP的話要關閉才會連入
但是對P2P的可以設定例外會有原則讓使用者設定
可以參考一下

費爾個人防火牆專業版免費.....

測試中...

發現一個論壇~个人电脑安全论坛 » Look'n'Stop个人防火墙

裡面有很多LNS的資料:on_02: 不註冊也看得到文章,但圖片看不到就是
ps:目前官網只提供簡體中文版~可利用轉碼軟體[如ConvertZ]將目錄下的chinese.lng轉為繁體:on_45:

新的版本"使用提示"也都漢化了
中文路徑或檔名無法正常顯示.. 但操作正常

Norton Internet Security 2007 我一直都是用這套

都那麼新， 我還在用 Kerio Personal Firewall 2.1.4 版本超舊
不過簡單好用，跟插屁股的內建版起來好用太多了。

Kerio 目前已經出到 6.x 還是 7.x 版就不是很清楚。不過算是很厲害的防火牆
缺點是，自 2.1.4 版後在也沒有中文化與免費本可用。

美國 ESET 的 NOD32 防毒軟件為電腦提供以 (Windows, Linux, Exchange 及 Domino R環境提供病毒、內容遵循的防護。 NOD32 是一個擁有經過高度集成和優化的殺毒引擎的防毒系統，因此它能廣泛的防禦各種威脅， NOD32會自動偵測病毒、蠕蟲、木馬、間諜軟體、廣告軟體、網路釣魚、駭客攻擊 和日益增多的其他惡意攻擊 ，並能作出即時防護。 ESET 公司的NOD32 防毒軟體利用了 ThreatSense® Technology 專利技術來即時防護各種未知威脅，這種技術能分析正在執行的代碼惡意企圖 , 讓您能走在攻擊者的前面。

重要功能
[超前的即時偵測]
NOD32 採用的啟發式 (Heuristics) 辨認病毒引擎 ThreatSense 能 在發現新威脅前就已經對所有惡意的攻擊進行了防護。
ESET 的 ThreatSense.Net 線上警報系統聯繫，讓 NOD32 用戶可以不記名地自動將威脅通知 ESET 的研究員，以最短的時間提供最好的解決方案。
[綜合性的防護]
公司的 NOD32 從內核的設計就擁有設計優良，高度集成的單一掃描引擎，能一次偵測出病毒、蠕蟲、廣告軟體、間諜軟體、rootkits 和其他各種惡意攻擊，更能以快捷、先進和即時的測毒功能對付各種間諜軟件各網路釣魚式 (Phishing) 攻擊。
[每小時自動更新]
每小時會自動於 互聯網取得病毒定義及程式的更新，將 NOD32 內的 (Kernel , AMON, DMON, EMON, IMON, XMON) 不斷升級為最新版本。
[佔用極少資源]
NOD32 取得高性能的同時保持了最小的資源佔用率， NOD32 於安裝後只佔容量約 30M B ，因此安裝 NOD32 後絕不拖慢電腦的運作.
[偵測速度驚人] 
的大部分代碼都是用組合語言編寫，執行效率很高。
[管理方便]
NOD32 的程式元件和病毒庫的升級都會在幕後進行，若 NOD32 安裝於個人電腦上，用戶可以完全不需要理會病毒的升級程式；若 NOD32安裝在商業和組織的大規模網路環境下，用戶可以利用強大的遙控管理控制中心進行配置、安裝、監控及統一管理上千台 NOD32 工作站和伺服器。
[NOD32 模件]
常駐存取監視器 (AMON) ，網絡監視器 (IMON) 、電子郵件掃描器模件 (EMON) 及微軟辦公室文件常駐防毒保護 (DMON)
靈活的工作排程及計劃模件
隔離區
[主要系統資訊]
[系統需求] (NOD32 Antivirus System)
• Windows 95 / 98/ ME / NT /2000 /2003 / XP32bit / XP64bit
• 64 MB 的 RAM
• 111MB 的可用磁碟空間
• 15MB 的可用 , 磁碟以供 AMS2 伺服器檔案