目前哪种电脑防火墙比较好? 什么品牌的电脑防火墙最好?
\u4ec0\u4e48\u54c1\u724c\u7684\u7535\u8111\u9632\u706b\u5899\u6700\u597d?\u7528PCtools\u6216\u8005\u56fd\u4ea7\u7684\u98ce\u4e91\u9632\u706b\u5899\u3002
PCtools\u5f88\u4e13\u4e1a\uff0c
\u98ce\u4e91\u9632\u706b\u5899\u7684\u529f\u80fd\u5f88\u591a\uff0c\u517c\u5177\u5b89\u5168\u8f6f\u4ef6\u7684\u529f\u80fd\u3002
\u603b\u7684\u6765\u8bf4\u4f60\u5df2\u7ecf\u5b89\u88c5\u4e862\u6b3e\u5b89\u5168\u8f6f\u4ef6\uff0c\u518d\u642d\u914d\u4e2aPCtools
\u9632\u706b\u5899\u8db3\u77e3\u3002
\u7528PCtools\u6216\u8005\u56fd\u4ea7\u7684\u98ce\u4e91\u9632\u706b\u5899\u3002
PCtools\u5f88\u4e13\u4e1a\uff0c
\u98ce\u4e91\u9632\u706b\u5899\u7684\u529f\u80fd\u5f88\u591a\uff0c\u517c\u5177\u5b89\u5168\u8f6f\u4ef6\u7684\u529f\u80fd\u3002
\u603b\u7684\u6765\u8bf4\u4f60\u5df2\u7ecf\u5b89\u88c5\u4e862\u6b3e\u5b89\u5168\u8f6f\u4ef6\uff0c\u518d\u642d\u914d\u4e2aPCtools \u9632\u706b\u5899\u8db3\u77e3\u3002
几个防火墙的比较
一.Kaspersky(卡巴斯基)防火墙(Kaspersky Anti-Hacker)
1.设置简单,和Kaspersky(卡巴斯基)杀毒软件一起使用没有冲突,与ZoneAlarm Pro version:5.5.094.000运行也可以,没见死机。
2.内存占用小,刚启动时6M左右,最小时1M不到。
3.可以查看正在打开的端口,正在连接网络的应用程序及连接地址、端口。
4.可以为每个程序定义规则(阻止、允许)及安全类型(浏览、文件传送、信息发送等等)。发现有程序连接时会提示,并允许选择自定义。
5.可以定义包过滤规则。默认已经定义一些。不过自定义的包过滤规则有点简单。在一条规则定义几个端口时不太方便(只能选单个或区间)。
6.本地连接的时候没有提示。比如通过代理软件上网,浏览器再通过代理软件连接的时候不会对浏览器连接网络进行提示。
二、ZoneAlarm Pro 5.5.094
1.资源占用较大,两个进程,zlclient.exe占用4M左右, vsmon.exe占用9M左右。启动还算快。和Kaspersky(卡巴斯基)杀毒软件共处相安无事,和Norton防病毒软件一起工作正常。和Sygate Personal Firewall可能有冲突。
2.默认设置还算简单,按默认设置即可阻止很多可疑连接。
3.功能强大,广告过滤,邮件过滤都不错。可对每一程序设置连接规则。
4、防火墙的专家设置项可以完成难度比较大的规则设置,设置规则还算简单,根据参考可以自定义完成。
5、升级到6.0后资源占用变得很大,启动响应比较慢。
6、对于网关的ARP保护并没有效果,同局域网机器可以使用ARP欺骗进行攻击致使无法上网。使用专家项设置IP和MAC绑定也无效果。经查ZoneAlarm 存在一个安全问题,允许未授权用户在本地局域网安全设置下连接到该防火墙保护的主机。
三、F-Secure Distributed Firewall 5.5
与天网发生冲突,安装第一次重新启动后出现蓝屏然后重启。提示信息表示与sknfw.sys文件有关。最后没有使用就删除了,可惜。
四、Outpost Firewall pro 2.7.492.416
1、与天网发生冲突,安装第一次重新启动后出现蓝屏然后重启。提示信息表示与sknfw.sys文件有关。删除sknfw.sys后再重新安装则没有出现这个问题。
2、与ZoneAlarm Pro有冲突,可以同时安装两个,不过只能运行其中一个,不然出现死机。与McAfee.VirusScan.Enterprise.v80共处没有出现什么冲突。只是如果安装有其它防火墙的话会提示,比如look 'n' stop、Tiny Firewall。不过没有冲突。
3、启动后只有一个进程outpost.exe,Outpost占用内存极小,刚启动时20M左右,最小化正常后只有2M左右。
4、功能强大,设置复杂。不过按其默认设置基本上可以满足上网要求。
5、可以查看正在连接网络的应用程序、连接IP、端口,系统正在打开的端口。已经发送和接收的TCP,UDP数据流量。阻止的各项统计。
6、支持插件,默认安装了active content,ads,attachment quarantine,attack detection,content,dns cache等插件。使用较多的是active content(包括pop-up windows,activeX controls,javascripts,vbscripts,cookies等的过滤设置)和ads(广告过滤,关键字列表设置)。
7、ads(广告过滤)功能不错,基本上可以过滤大部分广告图片,页面清爽不少,不过误杀还是比较多。
8、防火墙设置包括LAN设置,ICMP设置和全局RULES设置,应用程序设置。前几天设置基本上按默认设置已经满足需要,应用程序的设置已经自带了一些默认的规则(包括浏览器、ICQ、FTP等规则),可以参考这些规则进行更改。还可以对应用程序组件进行控制。
9、发现运行Robocop.exe的时候竟然没有进行拦截,看来网络执法官是有点霸道。不知道outpost为何默认就让Robocop.exe通过免检。或者是我哪里设置不对,还没找到原因。
10、发现如果边上网听歌边浏览的时候听歌时竟然有点卡,原来是下载广告过滤包后列表KEYWORD太多的缘故,使用默认的则没有出现这个问题。
五、blackice 3.6 col
1、与Outpost Firewall pro同时运行没有发生冲突,与McAfee.VirusScan.Enterprise.v80配合还不错,没有冲突。安装后不用重新启动。
2、设置简单,基本上没有过多设置,安装后会扫描所有程序加入已知程序列表,可在列表中设置阻挡。不过修改不方便,不能从列表中删除。以后对于未知程序运行会提示。
3、占用内存比较大,运行后三个进程:blackice.exe(主程序)大概占5M左右,app.exe(应用程序保护) 大概占3M左右,blackd.exe(防火墙引擎)大概占10M左右。发现如果没有停止防火墙而退出主程序,防火墙引擎和程序保护进程并没有退出。
4、防火墙规则设置比较简单,可以通过设置IP,Port,Type来进行过滤。
5、觉得功能没有ZoneAlarm Pro强,自定义控制不是很多。对于程序访问网络的控制项少。占用资源比较多。
六、look 'n' stop 2.05p2
1、占用内存很小,见过的占用内存最小的防火墙,启动后一个进程looknstop.exe,最小后正常后只有1M左右。可以监视正在连接的IP,Port。不过如果进行配置后甚至可以监视经过的每一个数据包(包括包发送接收的物理地址、包类型、协议、包长度、数据等)
2、基于数据包过滤,所以要正确配置必须对网络连接的数据包有一些了解。有世界第一的防火墙之称,不过从技术上看只是简单的数据包过滤,因此可以自由定义。定义好了确实是可以对通行的信息全面控制。总体上看配置比较难,有几个需要注意的地方如果配置不错则连不上网。
3、可以对ARP数据进行控制,这点应该比其它防火墙功能更为强大。因此通过设置和网关的ARP接收发送后可以屏蔽Robocop的攻击。这一功能确实强大,足以局域网内的ARP欺骗攻击。试过才知道它的强大。
4、有应用程序过滤,如果安装后存在程序连接网络的时候并没有出现提示窗口的问题,这是因为其驱动安装有错,如果出现此问题要安装其提供的patch。不过应用程序过滤的设置项不多,只能对连接的IP,Port进行过滤。对于数据包类型按网络过滤规则过滤。
5、支持插件功能。不过默认没有安装什么插件。也不支持广告过滤之类的功能。
6、与outpost同时运行没有发现冲突,和macafee配合也不错。
7、如果安装过天网,还是会与sknfw.sys存在冲突而安装后蓝屏无法启动。可见天网的作用,难道它就是为了让人不能装别的防火墙。进安全模式卸载后即可解决此问题(XP-SP2),XP-SP1可能还要自己删除sknfw.sys。
8、对中文支持还不是很好,应用程序过滤中应用程序的目录名最好是E文。经测试感觉还是有点影响网络速度。
七、Tiny Firewall 2005 Professional V6.5.92
1、启动后7个进程:umxlu.exe(3M左右)(查检升级,可以关闭),umxtray.exe(5M左右,任务栏图标显示),umxagent.exe(8M左右),umxpol.exe(3M左右),umxfwhlp.exe(2M左右),umxcfg.exe(13M左右),amon.exe(4M左右)(活动监控进程,可以关闭)。不能关闭的其它四个都是服务进程。
正常后:umxlu.exe(1M不到),umxtray.exe(1M左右),umxagent.exe(3M左右),umxpol.exe(1M不到),umxfwhlp.exe(100K左右),umxcfg.exe(4M左右),amon.exe(1M左右)。另外还有管理中心cfgtool.exe,追踪分析tralogan.exe,需要的时候用到。因为是服务进程,不使用的时候想关闭比较麻烦。
2、从以上的进程数可以看到设置复杂,不过确实功能强大。包括应用程序访问控制、网络访问保护、文件保护,系统级保护(包括注册表、dlls、OLE/COM、服务、驱动等等),入侵检测等,每一项都可以设置规则。不过默认规则已经比较多,参照起来还算比较清楚。可能因为设置项过多所以使人感到无从下手,因此比较少人使用吧。
3、安装后与McAfee.VirusScan.Enterprise.v80没有冲突,运行look 'n' stop、Outpost也还正常。只是其它防火墙退出方便。
4、发现还是不能对ARP数据包进行控制。对于应用程序的控制很全面,还可以分组设置,如果一些软件的安全设置相同,比如浏览器,聊天软件等可以放在同一组里,更改设置方便。
5、对于系统文件、注册表等的保护也不错。
八、Sygate Personal Firewall Pro v5.5.2637
1、启动后一个进程smc.exe,占用16M左右。正常后10M左右,如果把窗口最小化看到只占用5M左右。
2、设置简单,默认的安全规则已经设置好,所以不需要过多设置。主要需要设置的是每一个程序的访问控制。对于每一个程序可以设置IP,PORT(远程的)的过滤,且设置比较方便。
3、没有过多的功能,主要是防火墙功能。没有其它象广告过滤、邮件过滤等。不过象ZA的专家设置那样也提供了高级规则设置供需要时候使用。高级规则设置可以设置IP或MAC,PORTS AND PROTOCOLS,适用的程序,甚至计划启动的时间,选择比较细。
4、一大特色是日志显示,显示的内容很详细,基本的如协议、本地\远程IP、端口、方向、动作(屏蔽\通过)、程序路径,甚至还包括了本地\远程主机的MAC地址,还有一个功能就是backtrace,反跟踪远程主机,然后查出whois。
5、主窗口可以列出正在运行的程序连接的各项内容。以图形的方式显示进出的流量速度。还有security test,方便测试防火墙的安全性。
九、Kerio Personal Firewall 2.1.5
1、启动后一个进程PERSFW.EXE(服务进程),启动时占用5M左右,正常后占用2M左右。如果调出管理程序PFWADMIN.EXE,占用3M左右。可以自由退出而不驻留进程。不过发现退出防火墙的时候PERSFW.EXE进程没有关闭。
2、设置简单,安装好后即可使用。和Sygate类似,没有过多的功能,主要是防火墙功能。没有其它象广告过滤、邮件过滤等。
3、对于程序访问网络的设置也与Sygate类似,可以设置协议,方向,本地\远程主机的IP,PORT。Sygate只能设置远程主机的。一个特色是对于每个程序还有个MD5校验,所以防止恶意程序改成别的程序名连接网络。
4、可以查看正在连接的程序、打开的端口的一起内容,与其它防火墙类似。查看过滤日志不是很方便。经测试感觉对于上网速度没有太大影响。
5、卸载后不用重新启动。可以和ZA,looknstop同时安装,没有提示冲突,与macafee配合也不错。
6、4.2版本提示与ZA有冲突。4.0版本后增加了广告拦截功能,感觉有点学ZA的界面和功能,资源占用也变大了,两个进程,kpf4ss.exe(占用13M左右),kpf4gui.exe(占用5M左右)。还增加了入侵检测,logs and alerts也人性化多了。
没有最好,不过总体来说外网防火墙瑞星不错,内网防火墙天网最强.当然个人认为.
卡巴斯基防火墙
金山网镖
瑞星就相当不错了
我认为瑞星比较好,因为我一直用瑞星
绛旓細渚嬪锛屼竴浜涚煡鍚嶉槻鐏浜у搧锛濡侼orton Firewall鍜孊itdefender Firewall锛岄兘浠ュ叾鍑鸿壊鐨勫畨鍏ㄦц兘鍜岄槻鎶よ兘鍔涜屽彈鍒扮敤鎴峰ソ璇勩傛槗鐢ㄦт篃鏄瘎浠蜂竴涓槻鐏濂藉潖鐨勯噸瑕佸洜绱犮傞槻鐏鐨勮缃拰绠$悊搴旇绠鍗曠洿瑙傦紝鐢ㄦ埛鏃犻渶鍏峰涓撲笟鐨勬妧鏈煡璇嗕篃鑳借交鏉句笂鎵嬨傞槻鐏搴旇鎻愪緵娓呮櫚鐨勭敤鎴风晫闈紝璁╃敤鎴疯兘澶熸柟渚垮湴鏌ョ湅缃戠粶鐘舵併佺鐞嗚鍒...
绛旓細涓.Kaspersky(鍗″反鏂熀)闃茬伀澧(Kaspersky Anti-Hacker)1.璁剧疆绠鍗,鍜孠aspersky(鍗″反鏂熀)鏉姣掕蒋浠朵竴璧蜂娇鐢ㄦ病鏈夊啿绐,涓嶼oneAlarm Pro version:5.5.094.000杩愯涔熷彲浠,娌¤姝绘満銆2.鍐呭瓨鍗犵敤灏,鍒氬惎鍔ㄦ椂6M宸﹀彸,鏈灏忔椂1M涓嶅埌銆3.鍙互鏌ョ湅姝e湪鎵撳紑鐨勭鍙,姝e湪杩炴帴缃戠粶鐨勫簲鐢ㄧ▼搴忓強杩炴帴鍦板潃銆佺鍙c4.鍙互涓烘瘡涓▼搴忓畾涔夎鍒(...
绛旓細2銆佸ソ鐨凙RP闃茬伀澧欙紝鏈濂界殑灏辨槸閲戝北鍗+鍐呯疆鐨勯噾灞盇RP闃茬伀澧锛岃繖2骞撮兘鏈変汉娴嬭瘯锛屼繚璇佹槸鍥藉唴鏈濂界殑锛屽叾娆$殑褰╁奖ARP銆360鍗+閮借繕涓嶉敊銆備絾鏄疉RP鏀诲嚮鏈夋椂杩樻槸寰堝帀瀹崇殑锛屽厜闈燗RP闃茬伀澧欐湁鏃惰繕鏄笉琛屻3銆佺綉缁滈槻鐏锛屼富瑕佹槸闃叉淇℃伅娉勬紡锛屽湪鍥藉鐨勯槻娉勬紡娴嬭瘯涓紝鏈濂界殑鏄疌OMODO闃茬伀澧欙紝鍥犱负瀹冨唴缃簡鏈濂界殑HI...
绛旓細棣栧厛锛ClearOS闃茬伀澧锛屼綔涓轰竴娆句笓涓轰腑灏忎紒涓氬拰鍒嗗竷寮忕幆澧冭璁$殑Linux闃茬伀澧欙紝瀹冪殑瀹夎绠鏄撳揩鎹凤紝鍙渶鐭煭10鍒嗛挓鍗冲彲瀹屾垚銆傛棤璁烘槸閫夋嫨鍦ㄥ叕鍏辨湇鍔″櫒杩樻槸缃戝叧妯″紡涓嬭繍琛岋紝ClearOS閮戒互鍏剁敤鎴峰弸濂界殑鐣岄潰鍜屼赴瀵岀殑鍔熻兘灞曠幇鍏舵槗鐢ㄦс傚叾鍏嶈垂鐗堝拰浠樿垂鐗堥傚悎涓嶅悓瑙勬ā鐨勫搴拰浼佷笟浣跨敤銆傜揣鎺ョ潃鏄紑婧愮晫鐨勬槑鏄熲斺擯fSense...
绛旓細澶╃綉闃茬伀澧 澶╃綉闃茬伀澧 浣滀负鍏嶈垂闃茬伀澧欙紝鐨勭‘鏄垜瑙佸埌鐨勬渶濂界殑鍏嶈垂闃茬伀澧 锛 澶╃綉闃茬伀澧欎釜浜虹増鏄釜浜虹數鑴戜娇鐢ㄧ殑缃戠粶瀹夊叏绋嬪簭锛屾牴鎹鐞嗚呰瀹氱殑瀹夊叏瑙勫垯鎶婂畧缃戠粶锛屾彁渚涘己澶х殑璁块棶鎺у埗銆佷俊鎭繃婊ょ瓑鍔熻兘锛屽府浣犳姷鎸$綉缁滃叆渚靛拰鏀诲嚮锛岄槻姝俊鎭硠闇层傚ぉ缃戦槻鐏鎶婄綉缁滃垎涓烘湰鍦扮綉鍜屼簰鑱旂綉锛屽彲閽堝鏉ヨ嚜涓嶅悓缃戠粶鐨勪俊鎭紝...
绛旓細1. COMODO闃茬伀澧锛屼笘鐣屼笂鏈濂鐨勯槻鐏涔嬩竴銆傝繕甯︽湁HIPS鍗抽槻鍐呴槻鐏鐨勫姛鑳姐傛帹鑽愭寚鏁80 2. PC TOOLS Firewall plus绠绉癙CT闃茬伀澧欍傚睘绾槻鐏锛屾帹鑽愭寚鏁75%銆3. outpost 闃茬伀澧欐敹璐癸紝浣嗘槸鍏ㄥ姛鑳藉瑁呭厤璐广傛帹鑽愭寚鏁75 4.鍥戒骇鐟炴槦闃茬伀澧欙紝鏄撶敤銆傚姞鍏ヤ簯涓诲姩闃插尽锛岃繕鍙槻缃戦〉鎸傞┈銆備絾鏄嚜鎴戜繚鎶ゅ急銆傛渶濂界殑...
绛旓細缁欏ぇ瀹跺垎浜竴涓嬪崄澶闃茬伀澧鎺掕姒滐紝鐪嬬湅浣犵敤鐨勬槸鍝竴娆:绗竴鍚:ZoneAlarmProZoneAlarm淇濇姢浣犵殑鐢佃剳锛岄槻姝㈡湪椹紝杩欎篃鏄竴涓瀬鍏跺彲鎬曠殑绋嬪簭銆俍oneAlarm鍙互甯姪鎮ㄥ畬鎴愯繖椤归噸瑕佷换鍔°傚熀鏈増浠嶇劧鏄厤璐圭殑寰堝ソ鐢ㄣ備綘鍙渶瑕佸湪瀹夎鏃跺~鍐欎綘鐨勪俊鎭傚鏋滀綘鏈夋渶鏂扮殑ZoneAlarm锛屽彲浠ュ厤璐瑰湪绾挎洿鏂般傚畨瑁呭畬鎴愬悗锛岄噸鏂板惎鍔...
绛旓細鍒嗘瀽銆佸鐞嗭紝瀹岀編闃绘埅鏈ㄩ┈鏀诲嚮銆侀粦瀹㈠叆渚靛強缃戠粶璇堥獥锛屼负鐢ㄦ埛涓婄綉鎻愪緵鏅鸿兘鍖栫殑鏁翠綋涓婄綉瀹夊叏瑙e喅鏂规銆2.鑰岀浉瀵规潵璇达紝360鏈ㄩ┈闃茬伀澧闃插尽鑳藉姏涔熶笉濂斤紝閬囧埌椤藉浐鐨勬湪椹梾姣掍笉鑳芥湁鏁堥槻寰°3.鍚屾椂鐟炴槦鏉姣掕蒋浠朵綋绉ぇ锛屼娇鐢ㄨ捣鏉ヤ篃寰堜笉鏂逛究銆傝吘璁鐢佃剳绠″鑷甫鏈夌綉椤甸槻鐏锛屽叾鏈鏂扮増鏈篃澶у箙搴︽彁鍗囨繁搴︽煡鏉鑳藉姏銆
绛旓細鐩墠涓栫晫涓婃渶浼樼鐨闃茬伀澧锛1.ZoneAlarm锛圸A锛夆斺斿己鐑堟帹鑽!杩欐槸Zone Labs鍏徃鎺ㄥ嚭鐨勪竴娆鹃槻鐏鍜屽畨鍏ㄩ槻鎶よ蒋浠跺瑁咃紝闄や簡闃茬伀澧欏锛屽畠鍖呮嫭鏈変竴浜涗釜浜洪殣绉佷繚鎶ゅ伐鍏蜂互鍙婂脊鍑哄箍鍛婂睆钄藉伐鍏枫備笌浠ュ墠鐨勭増鏈浉姣旓紝鏂颁骇鍝鐜板湪鑳藉鏀寔涓撳绾х殑瑙勫垯鍒跺畾锛屽畠鑳藉璁╅珮绾х敤鎴峰叏闈㈡帶鍒剁綉缁滆闂潈闄愶紝鍚屾椂杩樺叿鏈変竴涓彂閫侀偖浠剁洃瑙...