世界之窗论坛 - Powered by Discuz! Board

标题: 现在什么防火墙实用点? [打印本页]

作者: 阿远 时间: 2006-5-21 09:54 标题: 现在什么防火墙实用点?

我的电脑一直处于裸奔状态,不久的一次木马直接挂了我的系统,现在偶重装了一次.
想随便装个防火墙~`
卡巴:目前应该算蛮不错的,但是运行时降低系统总体性能是我用过所有防火墙中最厉害的.
瑞星:感觉占用内存较大,杀毒能力中上.
天网:目前可以说占用内存最小的,也不怎么样
金山:在防木马和病毒中比较全面,本人没用过,不加评论

以上只是我个人看法.各位朋友都用什么防火墙?或好建议都可以说说,

:(

[ 本帖最后由阿远于 2006-5-21 11:22 AM 编辑 ]

作者: 小絮 时间: 2006-5-21 10:23

楼主说的是病毒防火墙还是网络防火墙？
若是病毒防火墙，天网就不应该算进去。
若是网络防火墙，对卡巴的描述就有误。卡巴反黑客是一款很优秀的防火墙，但毕竟功能有限，只能算是家用级别最简单好用的，并不能算上所有防火墙中最厉害的，因为它跟OP、TINY、ZoneAlarm等专家级别的防火墙根本无法比。
纠正一点：天网没有任何杀毒能力哦。

作者: 阿远 时间: 2006-5-21 10:42

恩~~我是在说平常人用的多点的~` 在我的朋友中这4款可以说是用得最多的~`
楼上说也也不无道理,只是卡罢较一些好的机器上面用是一个很好的防火墙,但是一些一般配置的电脑上会用所下降,这个是我很多朋友都总结出来的,当然也不是一定对的结论,毕竟我们不是专业人员,只可以说是使用过后的一点心得

作者: 阿远 时间: 2006-5-21 11:13

以下是我在网上看到的一篇关于防火墙的文章,给大家参考一下

作者: 阿远 时间: 2006-5-21 11:14

[转贴]绝对值得一看的杀毒软件和防火墙评论

最近经常有网友发消息问我，到底哪个哪个杀毒软件最厉害，哪个杀毒软件售价最高？呵呵，诸如此类的问题老实说我也无法做出肯定的答复。我就随便谈一些我个人的见解。世界上公认的比较著名的杀毒软件有卡巴斯基，F-SECURE，MACFEE，诺顿，趋势科技，熊猫，NOD32，AVG，F-PORT等等。其中卡巴，macfee，诺顿又被誉为世界三大杀毒软件！每个杀毒软件都有自身的优势，当然也有不足之处！

比如卡巴斯基的杀毒能力确实很强，对的起排名世界第一的称号，但是监控方面却存在不足，而且在内存占用方面始终令人头疼。Macfee的系统监控恰恰是做的最好的。NOD32的扫毒速度最快，内存占用方面最少，全球获奖无数，因而成为微软御用4年的杀毒软件也绝非空穴来风。熊猫可能大家以为是中国的，其实也是洋货啦，杀毒理念和模块最先进，可惜老是提示你要重新激活，所以破解的不大完美！诺顿大家很熟悉，老实说诺顿的广告宣传还真是不错的，但是大家注意，别看广告，看疗效！当诺顿屡次告诉你XX病毒被隔离，无法清除时，你是否感到厌倦了呢？当然诺顿企业版要比个人版本的杀毒能力更强悍，建议大家使用9.0的，最新10.0占用资源有点大，不算完美。F-SECURE可能知道的人很少，别说用的人了，呵呵。我自己现在用的杀软就是这款，其实这款杀毒软件名气是相当响的。来自芬兰的杀毒软件，集合AVP,LIBRA,ORION,DRACO四套杀毒引擎,其中一个就是Kaspersky的杀毒内核，而且青出于蓝胜于蓝，个人感觉杀毒效率比Kaspersky要好，对网络流行病毒尤其有效。在《PC Utilites》评测中超过Kaspersky名列第一。该软件采用分布式防火墙技术。f-secure 曾经超过Kaspersky，排名第一，但后来Kaspersky增加了扩展病毒库，反超f-secure 。鉴于普通用户用不到扩展病毒库，因此f-secure还是普通用户很不错的一个选择。所以我用下来的感觉就是F-SECURE的综合能力可以排第一名！但是这个软件也有不足，就是进程太多，要近15个进程，呵呵，谁叫它有四套杀毒引擎呢？不过也够安全吧。进程虽多，却一点不觉得卡！

在此不得不提起国产杀毒软件，国产杀毒软件也有很多用户群，个性化的界面也赢得了很多用户的青睐。比如瑞星的那个小狮子就蛮可爱的，做个桌面宠物也不错。但是有很多人会说，国产的技术不行，靠不住的。呵呵，其实我倒不这么认为！国产杀毒软件我最喜欢的就是KV2005，江民的东西还是老牌子，杀毒监控实力不俗。瑞星和金山的起步晚一些，有些地方做的还是不够理想，但毕竟是在不断进步，希望能越做越好，给中国人也争光一把，哈哈。也许有人会说实际的杀毒能力说明一切，金山，瑞星和卡巴比就是·等等。呵呵，那你就错了，如果说卡巴能杀掉这个病毒，金山杀不掉，就说明卡巴强于金山？反过来金山能杀掉这个病毒，卡巴无法槌鲈趺此悖拷鹕角坑诳ò停亢芗虻ザ钜桓隼?樱?蠹铱梢匀ネ?舷略匾桓?005年病毒测试包样本，是个压缩包文件，里面大概有26个病毒样本，试试你的杀软吧，呵呵，江民，金山，瑞星兵不血刃的杀光了所有病毒，再看看卡巴啊，这次傻了吧，所以说每个杀毒软件都有自己的长处，不能一拍子否定。

还有的朋友问我一个杀毒软件保险伐，要不要装两个来个双保险，呵呵，对于这个我觉得是可行的，但是前提是你对杀毒软件的各项设置要比较了解而且自己的电脑配置要高档点，否则不是系统容易崩溃就是电脑被两个杀毒软件拖垮的。比较典型的例子就是卡巴斯基＋KV2005的组合，很显然卡巴系统监控的不足由KV2005来弥补。卡巴只负责杀毒即可了。但是这个豪华组合要牺牲很多内存，你电脑够劲的话可以试试。另外卡巴加NOD32也是不错的搭配，NOD32查毒和监控方面都不错，而且查毒速度奇快，内存占用很小，这样你可以用NOD32进行查毒，大家都知道卡巴的查毒速度是很慢的，因为病毒库多啊，每个文件都要那13W病毒库去套，能不慢嘛！

有的朋友关心哪个杀毒软件病毒库多哪个就牛，呵呵，大家都以为卡巴病毒库很多是伐，现在大概13万4千左右吧，但是面对罗马尼亚的杀软BitDefender Professional近20W的病毒库，卡巴一边凉快去吧。所以BitDefender Professional在2005年一些网站的测试中取得过第一名的成绩。但是病毒库多并不能说明问题，实际杀毒能力BitDefender Professional并没有比卡巴更好，所以这个也是大家理解的误区！有人认为卡巴病毒库升级极其迅速所以最牛，虽然卡巴每小时都有升级，很频繁，但是很多病毒库都非最终版，也就是很容易出现误报现象，所以建议大家到周末的时候再升级自己的卡巴，因为周末是卡巴整理一周病毒库，删除错误病毒库的时候。 ?

还有有的朋友认为杀毒软件只要杀毒厉害就是一流的，其实这种观点我认为也不对，比如macfee，它其实杀毒并没有怎么厉害，肯定没有卡巴那么野蛮，但是为什么它也拥有广泛的用户群，有很好的口碑，很显然macfee的监控做的很完美，可以说滴水不漏，监控这么好的杀软我想杀毒能力稍微弱点又有何妨呢？因为第一道防线病毒都无法逾越的话不就是最大的成功么？反观卡巴杀毒是厉害，但是恰恰是由于它监控的不足，使病毒可以入侵，但鉴于杀毒能力很牛，所以第二道防线病毒就通不过了，这样逆向思考或许就能想通了！

另外一个大家关心的问题就是装了杀毒软件是否还要加装防火墙的问题，哪款防火墙最好等等！呵呵，其实个人感觉XP SP2自带的防火墙也已经蛮不错了，够用了。如果大家真的有要求的话，我个人认为可以这么做:

1，如果你选择安装的是F-SECURE client security的话，那么这款杀毒软件自带防火墙程序，而且这个防火墙排名欧洲第一，绝对可以了已经。这样你就可以不必再另外安装了，这个选择比较便捷！

2，ZA，也就是ZONEALARM，用户群也蛮多额，ZA功能确实比较强大，但是对普通用户而言还是比较难上手，而且过于严格的规则可能导致上某些论坛出错，而且最新的ZA版本与卡巴斯基有严重冲突，所以卡巴的用户如果要安装ZA防火墙的话还是悠着点，哈哈。实在想尝试的话可以考虑安装5.5版本的，这个稳定。
'
3，OP，也就是outpost，口碑很好，用户对其评价很高，号称世界排名第二的东东，对于广告拦截很有效果，反黑能力也很强悍，网上找个破解补丁可以使用10年，但是可能占用系统资源多一点，配置不高的用户可能上网会感觉有点延迟。而且这款防火墙比较专业，上网过滤的东西也很多，很多网站的图片也被过滤掉，用户可能看的不习惯，所以大家自己看着办吧。

4，Tiny personal firewall pro，tiny防火墙是我用过的防火墙里面感觉技术最为先进的一款，貌似是国外军方防火墙，呵呵。Tiny的规则相当严格和复杂，对于一些刚上手的朋友而言肯定吃不消的，而且tiny防火墙与卡巴的网页扫描功能有冲突，所以这款防火墙是超级强悍，东西绝对是一流的，不怕麻烦的朋友可以尝试安装。

5，Lns，也就是传说中的look'n'stop，号称世界第一的顶级防火墙，只有600多KB，容量很小，系统资源占的很少，但是功能极其强大，只可惜设置超级复杂，很难上手，一般用户还是选择放弃吧，呵呵，虽然有一些别人编订的规则包，但还是不大适合我们使用。

6，天网，相信用的人满天飞，世界排名未知，呵呵，其实是根本埃不到边。天网可以算是一款入门级别的防火墙，和上述5款防火墙最大区别是非常容易上手，根本不需要设置什么东西，拿来就用！普通用户如果怕不装防火墙感觉不安，但又怕设置麻烦的话，干脆就用用天网算了。

国产的瑞星或者天网都会标榜自己的防火墙规则是多么多么丰富，貌似搞的很牛的样子，其实恰恰相反，规则越多防火墙性能越差，比如瑞星几乎天天更新规则，天网更是广告做到声称自己有1000条规则库文件，每次上网，天网防火墙不断闪动红色感叹号，报告XX用户试图连接本机XX端口，该包已被拦截，这个是不是增加你的心里安慰呢？每时每刻都在拦截信息，哪有这么多黑客会盯着你，天网这样做好像有点夸大其词了。其实有这么多规则顶用么？规则一多上网速度就越慢，每个探测端口的信息防火墙就要用近千条规则去衡量，这不傻掉啊！真正一流的防火墙并不需要超级多的规则，也不需要频繁更新，就如卡巴防火墙，虽然界面极其简单，更新也不快，但是一个隐藏模式就足以令国产的瑞星和天网闭嘴！

很多人热衷于做网上安全测试，我也做过几次，后来发现也不能说明什么问题，加装一流防火墙和不装防火墙就一定有本质区别？就拿诺顿安全测试来看，只用XP SP2自带防火墙就可以轻松通过所有测试，全部显示安全。呵呵，装个ZA也是安全，那到底装不装呢？所以大家也不要迷信这些测试网站。自己认为怎么顺手就怎么用好了！

乱七八糟说了这么多，也不知道大家有没有耐心看完额。以上涉及的杀毒软件或者防火墙本人每个都使用过，所以写的内容也是真实的使用体会。大家随便看看吧。如果各位图个方便，不想装其他设置繁琐的防火墙，但又希望系统有最大限度的安全保障的话，可以考虑使用国外的F-Secure Anti-Virus Client Security或者BitDefender Professional，都是杀毒软件＋防火墙的组合装。个人更看好F-Secure Anti-Virus Client Security，集合AVP,LIBRA,ORION,DRACO四套杀毒引擎＋内置防火墙＋反间谍监控程序，可以说各方面功能都比较均衡实在，怕麻烦的朋友们不仿可以考虑一下。但是这个软件只有英文原版的，但是我想英文界面也并非那么令人望而却步吧。

其实对于杀毒软件除了国内的，国外的杀软建议大家都使用英文原版的，那些汉化内核的版本最好别用，bug太多，除了真正出过简体中文版本的，不过我个人还是不喜欢，呵呵。

另外我需要强调一点的就是卡巴其实并不适合每个人，大家应该依照自己的实际情况装杀毒软件，卡巴占用系统资源更象暴发户，所以很容易拖垮电脑，如果自己电脑配置本身就不高，CPU处理器能力也不强，或者内存就256MB那么点，我想还是算了吧，毕竟装了以后你才知道什么叫慢，开了个卡巴，除了得到我系统应该很安全了这样的心里安慰，其他事情都不能做，开个大程序就卡，玩个游戏载入要老半天，这又何苦呢？与其这样，我宁可欣赏飘哥的做法，撒杀毒软件也不装，就搞个防火墙玩玩，毕竟节省资源啊！敢于裸奔电脑上网的用户我就更服帖了！

我写这篇文章就是希望大家不要盲目跟风，卡巴是好卡巴是比较牛，但不是意味着就要一窝蜂都去装卡巴，何必呢，天下杀毒软件如此之多，何必单恋他一个呢？大家说对伐？

作者: xyzroger 时间: 2006-5-21 11:19

呵呵，卡巴＋天网已经是通用搭配了～

作者: 小絮 时间: 2006-5-21 11:19

呵呵，我明白了，原来楼主说的是病毒防火墙！
卡巴斯基在杀毒方面确实是首屈一指，但是它的资源占用却让人望而却步。
杀毒软件没有最好，只有是否适合自己。我现在用NOD32，优点是资源占用比较小，防御很好，缺点是解压文件速度慢，盗版的升级麻烦要经常更换注册账号。卖咖啡升级方便、防御特强，但设置相对复杂。

作者: 阿远 时间: 2006-5-21 11:30

呵呵~楼上的兄弟,你说的NOD32有地址吗?其实说句实话我电脑AMD2200+和256内存真的是一台快老掉牙的电脑了,所以我只是想找一款适合老电脑的防毒软件,所以说卡巴对我256这样小得可怜的内存来,说无疑是3岁小孩耍大刀.

作者: 小絮 时间: 2006-5-21 13:21

下载地址可以到官方网站去找：http://www.nod32.com/download/index.php （最后一个是简体中文的）

升级ID可以在这个网站找：http://www.lanniao.org/soft/nod32.htm

作者: 小絮 时间: 2006-5-21 13:23

AMD2200+？这也算是老掉牙的机子么？我的也是AMD2200+哦，感觉用着非常爽啊，跟公司的64位2800+没多大区别。
ps：我这个2200+已经超频至166*11.5，相当于2800+了，呵呵~~~ ^o^

作者: qwe15550 时间: 2006-5-21 14:01

提示: 作者被禁止或删除内容自动屏蔽

作者: 小絮 时间: 2006-5-21 14:26

原帖由 qwe15550 于 2006-5-21 02:01 PM 发表
三月大大，我比你的机子还老！XP1700。对了1根是DDR400 512M的1根是DDR333 128M的`都是金邦的
可以插在一起吗/？

xp1700+可是非常经典的CPU哦，超频性能强，超到2400+应该不成问题吧。
这两根内存是可以混在一起用的，不过ddr400的那根内存当做DDR333使用罢了，降低了性能。
但xp1700+的CPU是266外频的，也用不上DDR400的内存，你就混合用吧。

作者: caten 时间: 2006-5-21 14:27

NOD32用这个升级补丁导入注册表就可以了

作者: 阿远 时间: 2006-5-21 17:04

原帖由 三月飞絮 于 2006-5-21 01:23 PM 发表
AMD2200+？这也算是老掉牙的机子么？我的也是AMD2200+哦，感觉用着非常爽啊，跟公司的64位2800+没多大区别。
ps：我这个2200+已经超频至166*11.5，相当于2800+了，呵呵~~~ ^o^

AMD2200+我知道超频是不错~` 但是你说166*11.5?
倍频你是怎么超的?我的是166*9~`想超200*9 难道这个CPU没有锁频?你的是什么扳子啊

[ 本帖最后由阿远于 2006-5-21 05:17 PM 编辑 ]

作者: qwe15550 时间: 2006-5-21 18:30

提示: 作者被禁止或删除内容自动屏蔽

作者: 阿远 时间: 2006-5-21 19:59

我当时还超坏了个硬盘呢~~ 板子不好不敢超了~`
我电脑的配置:SIS 741 + AMD2200+

作者: 山水人天 时间: 2006-5-21 21:25

我活在过去： avp3.5 + zonealarm4.5

作者: 清风皓月苔茵展 时间: 2006-5-21 23:16

提示: 作者被禁止或删除内容自动屏蔽

作者: 小絮 时间: 2006-5-21 23:24

原帖由阿远于 2006-5-21 05:04 PM 发表
AMD2200+我知道超频是不错~` 但是你说166*11.5?
倍频你是怎么超的?我的是166*9~`想超200*9 难道这个CPU没有锁频?你的是什么扳子啊

我的是华硕A7V8X-X的板子，外频跟倍频都可以随便调。我也曾试过200的外频，将倍频降到6都开不了机。呵呵，还是不要那么贪心了，166×11.5就可以了，这个应该是最稳定的了，一直用着都没什么问题。而用166×12的话，用了2个小时就会重启，不爽。

作者: qwe15550 时间: 2006-5-22 00:46

提示: 作者被禁止或删除内容自动屏蔽

作者: 阿远 时间: 2006-5-22 08:47

呵呵~楼上的也是个不错的想法~其实好多人误导说WINDOWS的防火墙没用,在我看来是不错的了
卡巴我也有,只有在杀毒的时候才开的,平时都开,吃系统资源太严重了,所以搞个好点的防火墙,定期扫点毒就OK了

作者: 小絮 时间: 2006-5-22 10:50

原帖由 qwe15550 于 2006-5-22 12:46 AM 发表
三月大大，我就用的卡吧 5.0.237和XP自带的防火墙，没什么问题吧！以前上了3年网，一直没装防火墙。都不知道怎么过来的，现在在这里看到各位大大，怕死了.

再一次申明：我不是大大，我是小小！~~~~~

你这个组合对于一般的家庭用户已经足矣，若你平时爱玩网游，用XP自带的防火墙就差了点，因为XP自带的防火墙只能防外不能防内，当你的机子中了木马，XP自带的防火墙就不管用了，木马随时可以将你的账号密码送出去。其它的防火墙设置又麻烦，不怎么适合新手使用，卡巴反黑客不错哦。

我一般不装防火墙，觉得没这个必要。平时注意一下机子内的情况，尽量避免出内奸就可以了。对于黑客的入侵嘛，我不在乎。我躲在路由后面上网，菜鸟攻不进（XP自带的防火墙也可以将菜鸟挡住），对于高手，再厉害的防火墙也是白搭。何况我是非固定IP，只要我不让机子中什么木马，重新拨号后IP地址就变了，高手也找不到我了（不巧遇到另一个高手那就运气问题了）。靖哥哥前段时间做的那个入侵试验是在局域网内的，IP地址固定，所以比较容易入侵。

现在网上中标的机子比较多，它们不由自主地疯狂扫描其它机子。对于防护这种骚扰，XP自带防火墙够了。

作者: 阿远 时间: 2006-5-22 13:11

呵呵~` 我也是啊~` 躲在路由后面上网!路由不怕攻击.哎~` 昨天前几天装了个WIN2003玩玩,对一些软件支持不怎么好,今天又换会XP~` 上面的朋友也是广西的啊~`哈哈~` 在这里都可以碰到老乡

作者: qwe15550 时间: 2006-5-22 13:12

提示: 作者被禁止或删除内容自动屏蔽

作者: deathkenli 时间: 2006-5-25 02:51

防火墙我用Outpost Firewall Pro

作者: lanyezyc 时间: 2006-5-25 09:03

说到实用，我以为卡巴反黑客防火墙是最好的，根本不要设置，运行很安静，资源占用是所有防火墙中最少的，虚拟内存只有7-9M，物理内存也只有7M，如果你打开界面再关闭，会惊人的发现，它的物理内存只有700K！
此外，它既防内又防外，不像XP自带的只防外不防内，对付木马，防内是必须的。

作者: 小絮 时间: 2006-5-25 10:33

严重同意楼上观点。稍微修正一下：卡巴反黑客是适合新手用的最好的防火墙！

作者: zhaobn 时间: 2006-7-28 21:19

奇怪，我的图拉丁赛扬1g用卡巴除了开机卡一下外并没有感到使用时速度有下降啊。内存还是sd384M的。

作者: manyuxiao 时间: 2006-7-29 14:03

卡巴天网，三年年不改变！

作者: 87381219 时间: 2006-8-3 11:13

ZA
ZA
ZA
ZA
ZA
ZA

作者: xxxx 时间: 2006-8-3 16:04

LNS
试试
就知道

欢迎光临世界之窗论坛 (http://bbs.theworld.cn./)