討論 - 大家都用什麼防火牆？

[猜謎人]

只是想了解一下
也想請大家推薦佔資源小又好用的防火牆

[anotherlevel]

插屁內建的...

[uplander]

ZoneAlarm Pro

比較不會亂叫(開p2p時）

穩定度還不錯

但是到底強不強？這就不知道了

因為有用ip sharing device
理論上會檔下一些網路封包的攻擊

[jyao]

以前是用ZoneAlarm Pro，當然是很不錯的防火牆，只是覺得很占資源。
後來改用免費的 Comodo Pro 小巧不占太多資源，試試看吧，有繁體的，
http://www.personalfirewall.comodo.com/

[rezard]

小弟最近在微軟視窗作業系統用過幾個免費的軟體防火牆，以下簡述心得：

1. Agnitum Outpost Firewall Free 1.0.1817.1645
*. 在Win2000與WinXP底下，這套免費版的軟體防火牆吃的資源少。
*. 能擋掉多數不明軟體。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
*. 具備connections list，可以方便觀察PC所有連線狀態。
*. NetBIOS通訊製作成單一選項，可以方便開啟或關閉。
唯一缺憾就是 ~~
*. 原廠已經不再維護（出新版本的Firewall，免費版本功能受限）
*. 核心模組有Bug必須手動關掉，否則會造成OS當機。
由於Bug須花時間調教，讓此Firewall已經不再適合初學者使用。

2. Jetico Personal Firewall 1.0.1.61
*. 號稱功能最強大，評比也是名列前矛。
*. 分成三層防護：底層（網路封包過濾）、應用程式層（網路事件過濾）、使用者層（處理程序活動過濾），架構嚴謹。
*. 吃的系統資源也不算大。
不過小弟認為 ~~
*. 使用者介面非常不親和。
*. 三層架構不易讓人明白了解。
光是如此就嚇壞不少使用者，學習與調教時間必須加倍，最不適合初學者使用。

3. Comodo Firewall Pro for Free 2.4
*. 功能強大且豐富。
*. 原廠直接支援繁體中文，介面親和度還算不錯。
*. 管制層面廣（從網路到應用程式），可以設定的規則多。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
*. 具備connections list與log，可隨時監看可疑活動。
缺點是 ~~
*. 吃的系統資源不算小，舊PC較不適宜。
*. 規則沒開放就鐵定不能通訊，可能造成使用者困擾（像Outpost就沒這麼嚴格）。
整體來說Comodo Firewall比較適合有經驗的使用者，並使用當下主流、非陽春的PC。與較單純的家用環境相較，Comodo更適合SOHO等辦公室使用。

4. Ashampoo FireWall Free 1.20
*. 畫面簡潔。
*. 原廠直接支援繁體中文，介面親和度很好。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
缺點是 ~~
*. 管制層面僅以應用程式為主。
*. 預設的微軟OS網路活動之規則無法編輯。
這個Firewall以簡單不複雜的介面為訴求，以應用程式為管制重點雖無法滿足專業網管的需求，但在家用環境上看來已經足夠（比XP SP2內建的防火牆好上許多），且吃的資源比Comodo少，頗適合初學者使用。

此外要留意，使用Ashampoo FireWall Free儘管免費，但免費功能的取得是要到官網使用E-mail註冊（一個E-mail可以獲取一個免費序號），註冊頁面以英文為主。

以上使小弟用過的一些小心得，僅供參考。

註：小弟使用Jetico的時間最短，還沒有時間徹底研究；其餘三套在不同PC上都仍在服役之中。但小弟尚未使用上述任一防火牆在vista下運作。

[猜謎人]

作者: rezard

小弟最近在微軟視窗作業系統用過幾個免費的軟體防火牆，以下簡述心得：

1. Agnitum Outpost Firewall Free 1.0.1817.1645
*. 在Win2000與WinXP底下，這套免費版的軟體防火牆吃的資源少。
*. 能擋掉多數不明軟體。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
*. 具備connections list，可以方便觀察PC所有連線狀態。
*. NetBIOS通訊製作成單一選項，可以方便開啟或關閉。
唯一缺憾就是 ~~
*. 原廠已經不再維護（出新版本的Firewall，免費版本功能受限）
*. 核心模組有Bug必須手動關掉，否則會造成OS當機。
由於Bug須花時間調教，讓此Firewall已經不再適合初學者使用。

2. Jetico Personal Firewall 1.0.1.61
*. 號稱功能最強大，評比也是名列前矛。
*. 分成三層防護：底層（網路封包過濾）、應用程式層（網路事件過濾）、使用者層（處理程序活動過濾），架構嚴謹。
*. 吃的系統資源也不算大。
不過小弟認為 ~~
*. 使用者介面非常不親和。
*. 三層架構不易讓人明白了解。
光是如此就嚇壞不少使用者，學習與調教時間必須加倍，最不適合初學者使用。

3. Comodo Firewall Pro for Free 2.4
*. 功能強大且豐富。
*. 原廠直接支援繁體中文，介面親和度還算不錯。
*. 管制層面廣（從網路到應用程式），可以設定的規則多。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
*. 具備connections list與log，可隨時監看可疑活動。
缺點是 ~~
*. 吃的系統資源不算小，舊PC較不適宜。
*. 規則沒開放就鐵定不能通訊，可能造成使用者困擾（像Outpost就沒這麼嚴格）。
整體來說Comodo Firewall比較適合有經驗的使用者，並使用當下主流、非陽春的PC。與較單純的家用環境相較，Comodo更適合SOHO等辦公室使用。

4. Ashampoo FireWall Free 1.20
*. 畫面簡潔。
*. 原廠直接支援繁體中文，介面親和度很好。
*. 具備答詢視窗，可以根據答詢結果記憶規則。
缺點是 ~~
*. 管制層面僅以應用程式為主。
*. 預設的微軟OS網路活動之規則無法編輯。
這個Firewall以簡單不複雜的介面為訴求，以應用程式為管制重點雖無法滿足專業網管的需求，但在家用環境上看來已經足夠（比XP SP2內建的防火牆好上許多），且吃的資源比Comodo少，頗適合初學者使用。

此外要留意，使用Ashampoo FireWall Free儘管免費，但免費功能的取得是要到官網使用E-mail註冊（一個E-mail可以獲取一個免費序號），註冊頁面以英文為主。

以上使小弟用過的一些小心得，僅供參考。

註：小弟使用Jetico的時間最短，還沒有時間徹底研究；其餘三套在不同PC上都仍在服役之中。但小弟尚未使用上述任一防火牆在vista下運作。

推一下

[古里特]

我都沒用防火牆
只用AV防毒而已
我的電腦都沒有出事情過

[猜謎人]

作者: 古里特

我都沒用防火牆
只用AV防毒而已
我的電腦都沒有出事情過

莊一下卡保險

[rezard]

作者: 猜謎人

莊一下卡保險

有些防毒軟體有內建防火牆，就不宜再裝，裝軟體防火牆之前還是要觀察一下該PC當下的狀況。

以現在網際網路超級不安全的情況下，小弟認為PC是該裝軟體防火牆，控管網路連線的各個應用軟體。

只是軟體防火牆目前沒有「全智慧高防護」的產品（即使有恐怕一般使用者也買不起...），在使用者完全不介入的情況下提供優異保護，使得軟體防火牆的使用，必須具備一定的網路知識。

這會造成推廣的困擾。譬如，一個初學者中毒、中木馬之後的教育，小弟就會陷入兩難：

是該建議他（她）使用軟體防火牆，但他（她）不會管理，所有通訊都放行，一樣沒效果？
或該什麼都不建議，等他（她）下次又被入侵後，再幫忙找回復資源即可？

小弟目前僅能採取具有折衷效果的解決方案：
1. 建議初學者採用內建簡單防火牆的防毒軟體，如Panda，防火牆會進行簡易判斷，介面清爽簡單，比較不需要使用者介入。
2. 建議初學者採用繁體中文介面的簡易防火牆軟體，如Ashampoo Firewall Free，出現的訊息起碼是中文的，互動介面不太複雜（不用管封包類型、port數字...），初學者可以接受的程度。

雖然防護效果沒有一流，但總比微軟XP SP2內建要好太多了...

[rezard]

小弟在此補充說明『Netbios在Comodo Pro、Outpost Free與Ashampoo Free三個防火牆之下的狀態比較』。

Netbios是微軟網路芳鄰使用的通訊協定，在Win2000之後逐漸以Netbios over TCP/IP來取代NetBEUI。視窗作業系統的區域網路極端仰賴Netbios，網路芳鄰的分享與便利性讓多數人趨之若鶩，伴隨而來的病毒與木馬交互感染也時有所聞。無論如何，要教區域網路上一般使用者放棄網路芳鄰，就好像在教使用者不要使用電腦與印表機一樣，常會遭遇強大的反彈聲浪，讓網管干涉也不是，不干涉也不是。

小弟認為PC版的軟體防火牆，首要考慮UI使用者介面，次要考慮對Netbios的管理，如果這二部份都可以做得很好，相信受到視窗OS用戶的歡迎是指日可待的。

目前PC安裝Comodo Pro、Outpost Free與Ashampoo Free這三種軟體防火牆後（三者的版本如先前發言，不再贅述），對Netbios的預設狀態分別是：

1. Comodo Pro：完全阻擋Netbios封包進入（別台電腦無法進入瀏覽，但卻可以瀏覽別台無防火牆阻擋的電腦），該PC若要分享自己的資源，必須增加防火牆規則允許其他電腦進入，或暫時調整防火牆的安全性級別為「允許全部」，非常不便。
2. Outpost Free：預設為完全阻擋Netbios封包進出，防火牆的功能視窗內有一checkbox選取方塊，勾選後可以開啟Netbios通訊，在三個防火牆中算是最方便的（單一開關手動管理Netbios）。
3. Ashampoo Free：預設為完全開放，由於Netbios被視為Windows的必備網路通訊，故Ashampoo Free不予封鎖。因為Windows的預設規則完全無法編輯修改或刪除，所以Ashampoo Free無法阻止網路芳鄰的通訊。

由上可知，Ashampoo Free最方便（安裝後網路芳鄰還可以使用），但可能也是最具風險的軟體防火牆（對於想要進一步管理Netbios沒有管道），故小弟才會建議單純的家用環境來使用。

無論是在家裡或辦公室，區網內若有PC安裝Ashampoo Free並開放網路芳鄰功能，小弟建議最好網際網路出入口的寬頻分享器（路由器）選用「可以阻隔Netbios穿透WAN←→LAN」的機種，避免惡意封包由網際網路流入區網內。

[Pichumax]

KIS的防火牆

[anotherlevel]

作者: rezard

有些防毒軟體有內建防火牆，就不宜再裝，裝軟體防火牆之前還是要觀察一下該PC當下的狀況。

以現在網際網路超級不安全的情況下，小弟認為PC是該裝軟體防火牆，控管網路連線的各個應用軟體。

只是軟體防火牆目前沒有「全智慧高防護」的產品（即使有恐怕一般使用者也買不起...），在使用者完全不介入的情況下提供優異保護，使得軟體防火牆的使用，必須具備一定的網路知識。

這會造成推廣的困擾。譬如，一個初學者中毒、中木馬之後的教育，小弟就會陷入兩難：

是該建議他（她）使用軟體防火牆，但他（她）不會管理，所有通訊都放行，一樣沒效果？
或該什麼都不建議，等他（她）下次又被入侵後，再幫忙找回復資源即可？

小弟目前僅能採取具有折衷效果的解決方案：
1. 建議初學者採用內建簡單防火牆的防毒軟體，如Panda，防火牆會進行簡易判斷，介面清爽簡單，比較不需要使用者介入。
2. 建議初學者採用繁體中文介面的簡易防火牆軟體，如Ashampoo Firewall Free，出現的訊息起碼是中文的，互動介面不太複雜（不用管封包類型、port數字...），初學者可以接受的程度。

雖然防護效果沒有一流，但總比微軟XP SP2內建要好太多了...

是低

[米奇]

沒刻意裝防火牆.但最近有裝 PC-cillin 2006 ....原版有註冊

很想分享一下經驗...

之前有位網友 PO 了一文.談到魚人碼頭首頁遭植入病毒一文..

雖特地將網址打上馬賽克以防有人誤入..

小弟好奇..硬是給它踩看看...

果真厲害...只見連續出現十幾次紅色警戒警示...

共大戰了十幾回合不分上下畫面煞是驚人...最後PC-cillin 使出絕招...

啟動[緊急防護鎖]....原先並不熟悉此項功能為何?...

後來才知道是直接將你的網路連線斷開....

那種感覺真好...就像走路不小心踩空有人及時幫你墊個木板一樣...

也對 PC-cillin 有點刮目相看了..

從此小弟上網就比較粗心大意了....ㄝ...放心隨意了些..

[non]

先前試過用Comodo.. 只要Opera瀏覽開太多視窗.. 資源會吃很重~甚至定住..調整了設定後還是一樣;後來放棄......

關於不佔資源~印象最深刻的是Look 'n' Stop Firewall
這軟體在操作界面上如果有顯示功能提示會更容易上手;
網路上有LNS防火牆中級使用指南
不適合初學使用者.... 但是將規則設置好後~就會很好用了[記得要備份=.=a]
如果他台灣有代理廠商..我可能會買!

先前的Kaspersky Anti-Hacker 也滿好用.. 不過併入防毒後加了HIPS...感覺不適合新手[如何判定?]

目前使用Outpost Firewall...自 plunderer大大推薦以來,雖有嘗試其他軟體..但都會更換回來


以前防火牆觀念是從Norton建立起來的.. 現在新的版本好像已解決佔資源的問題;
新手也適合;其實原理原則都通的.. 習慣了一套後轉用其他學習上手的速度也更快!

只是你最先使用的"操作介面".. 會影響你的習慣.. 選擇的介面大致都會是這類

ps:防火牆本來就是防護用的~不可能都沒警示..
防火牆規則還是要自己訂的.. 通常會自動加入常見的;不制定規則.. 每次問你也是應該的=.=

[猜謎人]

作者: rezard

小弟在此補充說明『Netbios在Comodo Pro、Outpost Free與Ashampoo Free三個防火牆之下的狀態比較』。

Netbios是微軟網路芳鄰使用的通訊協定，在Win2000之後逐漸以Netbios over TCP/IP來取代NetBEUI。視窗作業系統的區域網路極端仰賴Netbios，網路芳鄰的分享與便利性讓多數人趨之若鶩，伴隨而來的病毒與木馬交互感染也時有所聞。無論如何，要教區域網路上一般使用者放棄網路芳鄰，就好像在教使用者不要使用電腦與印表機一樣，常會遭遇強大的反彈聲浪，讓網管干涉也不是，不干涉也不是。

小弟認為PC版的軟體防火牆，首要考慮UI使用者介面，次要考慮對Netbios的管理，如果這二部份都可以做得很好，相信受到視窗OS用戶的歡迎是指日可待的。

目前PC安裝Comodo Pro、Outpost Free與Ashampoo Free這三種軟體防火牆後（三者的版本如先前發言，不再贅述），對Netbios的預設狀態分別是：

1. Comodo Pro：完全阻擋Netbios封包進入（別台電腦無法進入瀏覽，但卻可以瀏覽別台無防火牆阻擋的電腦），該PC若要分享自己的資源，必須增加防火牆規則允許其他電腦進入，或暫時調整防火牆的安全性級別為「允許全部」，非常不便。
2. Outpost Free：預設為完全阻擋Netbios封包進出，防火牆的功能視窗內有一checkbox選取方塊，勾選後可以開啟Netbios通訊，在三個防火牆中算是最方便的（單一開關手動管理Netbios）。
3. Ashampoo Free：預設為完全開放，由於Netbios被視為Windows的必備網路通訊，故Ashampoo Free不予封鎖。因為Windows的預設規則完全無法編輯修改或刪除，所以Ashampoo Free無法阻止網路芳鄰的通訊。

由上可知，Ashampoo Free最方便（安裝後網路芳鄰還可以使用），但可能也是最具風險的軟體防火牆（對於想要進一步管理Netbios沒有管道），故小弟才會建議單純的家用環境來使用。

無論是在家裡或辦公室，區網內若有PC安裝Ashampoo Free並開放網路芳鄰功能，小弟建議最好網際網路出入口的寬頻分享器（路由器）選用「可以阻隔Netbios穿透WAN←→LAN」的機種，避免惡意封包由網際網路流入區網內。

再推一下
大大真是專家