新手上路--防火墙综合评价 防火墙, 综合评价, 新手

冰怖

由于F-S的一些配制要求，我最近改用了杀软ＮＯＤ32，但是NOD32自身不带防火墙，虽然有人说用内置墙就可以了，但我总觉得选一款防火墙和它配套最好不过，于是通过自己的体验及上网查的一些网友评论：
1. kerio、sygate 设置简单，功能不赖（大众口味）
   ---Kerio是一款不错的个人防火墙，它能够控制自己计算机与网络上的计算机的数据交换，保护你的计算机不受网络上用户的攻击，具有网  络安全、隐藏保护、入侵检测、应用程序完整性检查四大功能，还能够屏蔽讨厌的广告、形形色色的脚本和控件，从多角度保护用户的计算  机不受侵犯。更重要的是，它简单易用，无需掌握过多的知识就可以轻松使用。（Kerio Personal Firewall 2.1.5版本：  http://www.pcav.cn/Soft/fhq/fa/200705/460.html）
  ---Sygate Personal Firewall Pro 世界排行第四，功能不赖。具伸缩性而且方便安装配置。SyGate设计的时候就以"易于使用"为最高优先  级，SyGate的用户界面简单明了。它的启动和运行都在后台进行，在接到请求后，作为后台任务自动连接到Internet。它自带的分析工具可  以在SyGate运行过程中，随时检查您的系统的状态，以便于找出设置和连接的问题。提供了增强的保护功能，能保护作为代理服务器的机器  本身免受外来攻击，这是它的一大特色

2.  咔吧司机的杀毒敏感，容易误杀系统软件，内存占用大，而且防火墙方面不行，监控方面不如麦咖啡。不认同......

3.  McAfee，除了操作介面更新外，与WebScanX功能结合一起，增加了许多新功能！除了帮你侦测和清除病毒，它还有VShield自动**系统，  会常驻在System Tray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并  作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定（麦咖啡八合一，杀软与墙一  体）,总体上来说，监控性能好，杀毒差，隔离为主，比较适合有一点电脑使用经验的用户使用 ，除了宽带连接的图标有时候不能正常的显  示在右下角，感觉不错~~~呵呵。推荐使用小红伞+麦咖啡。如果说不需要设置的话，用小红伞（英文）不错，麦咖啡有中文的都是免费的，  小红伞比麦咖啡杀毒能力强。而麦咖啡（手动设置后）比小红伞的保护能强很多。小红伞站用资源很小。合起来效果不赖。

4 . 风云没用过，网上jay版推荐的风云，带ARP防火墙功能和简单HIPS功能，据说很不错哦.如果不是局域网的，ARP就派不上用场了。而且风云  说的是免费，其实是不免费的，不交那六十多块钱是不可以升级的

5.  COMODO，近期公布的07年防火墙排行榜（参考：http://hi.baidu.com/developergroup/blog/item/c4e3b08fdd3360f9503d92a7.html），排  行第一，总体上它的口碑不错（免费简体中文版：http://www.pcbdmm.cn/zongheshadu/mffhqComodo_Firewall_jtzwbxz_70.html），不过  安装重启后，首先就是宽带连接难以接上，设置好了之后，基本还算可以。不过运行一次电脑程序就得点击允许一次才能通过，即使勾选了  记住这次操作，下次再启动的时候，还需要重新点击多次允许。原来，它不能记住中文路径，你可以把ＣＯＭＯＤＯ里的程序规则路径乱码  全改成中文路径，就可以了。不过，一般电脑里的应用程序有N多，总不能一个一个的都去改吧？而且，改一个应用程序路径都很麻烦，一下  父程序一下子程序的。而且用它不能看电影。所以决定，卸掉........

5.  OP也就是outpost，口碑特好，用户对其评价很高，号称世界排名第二的东东，支持的功能多，占用资源也不大。对于广告拦截很有效果，  反黑能力也很强悍，网上找个破解补丁可以使用10年，但是可能占用系统资源多一点，配置不高的用户可能上网会感觉有点延迟。而且这款  防火墙比较专业，上网过滤的东西也很多，很多网站的图片也被过滤掉，用户可能看的不习惯，所以大家自己看着办吧。至于它弹出窗口太  多这一点，只要你掌握好规则设定的要点，在OP里手动设置效果会更明显一些。功能方面上，OP还能ARP攻击侦测，感觉不赖，；ＯＰ不象Ｃ  ＯＭＯＤＯ那么麻烦，一个应用程序点击一两次允许就行了，而且都能记住，下次应用时就不需要再点了。感觉能比COMODO爽，只是用的时  候感觉它的稳定性可能不如ZA。大多数人使用OP时选择的难度是它那个规则小精灵档次，但我觉得它那个规则小精灵还不够智能，有时候现  在能用的程序，过一段间之後又不能用了，它的记性也不好，又要将应用程序规则重新来过。我现在使用的OP下载的地址是：http://www.duote.com/soft/263.html 。

6.  天网，启动很快，设置简单，不拖网速，应用程序都能正常使用，允许一次就能记住。缺陷在于，敏感，老报警，包括所有的入网包，IP连   接都算上，有点烦人[估计设置的问题]。暂时考虑....

7.  ZA最简单，功能也比较强大，一般难上手，过于严格的规则可能导致上某些论坛出错，最新的ZA版本与卡巴斯基有严重冲突，所以卡巴的用  户不建议安装ZA防火墙。想尝试的话考虑安装5.5版本（ZoneAlarm 5.5.094，稳定，占用资源小）不过它的vsmon.exe有时候很不平稳，但是  可以通过设置改善；对于配制不高，又是游戏玩家来说，就有点鸡肋的感觉，启动和文件打开都有拖的感觉。对于主要上网看新闻的人，这  个足够。所以，换.......

8.  F-SECURE client security，这款杀毒软件自带防火墙程序，而且这个防火墙排名欧洲算得上第一，超好。扫描报告也很详尽，侦测能力很强。可以不必再另外安装防火墙，它的选择比较便捷，易上手，而且F-S杀软的更新快，它的防火墙本身就带有四个防护引擎，最快1个小时就检查更新一次，用起来很不错，就是内存占用大点，大约40-50M，进程也多，约有十四个，不过他本身在杀软和防火墙方面不论是单方面还是综合起来都高于其他的，个人感觉设置简约，对于机器配制好的，还不想麻烦的人来说，我特别推荐。我现在的机器是512内存的，用的时候还比较流畅，只是开机运行慢，程序启动也慢了点，但是程序运行的时候不会有影响。最好它以后的更新版本能少用2个引擎，内存再减少一半，就好了。（F-S比咔吧司机要好得多，内存占用相对要小，名次甚至比咔吧要高，只是后来咔吧新增了强大的病毒库，所以总体的综合测试能比F-S要好点，呵呵）；如果以后我有更好的电脑，我绝对会选择F-S。所以，特别推荐!!!!!

9.  如果你想深入细致研究，那就用LNS和TINY，呵呵，比较有挑战性。
其中的，Lns，也就是传说中的look'n'stop，号称世界第一的顶级防火墙，只有600多KB，容量很小，系统资源占的很少，但是功能极其强大，只可惜设置超级复杂，很难上手，一般用户还是选择放弃吧，呵呵，虽然有一些别人编订的规则包，但还是不大适合我们使用。
还有，Tiny personal firewall pro，tiny防火墙是我用过的防火墙里面感觉技术最为先进的一款，貌似是国外军方防火墙，呵呵。Tiny的规则相当严格和复杂，对于一些刚上手的朋友而言肯定吃不消的，而且tiny防火墙与卡巴的网页扫描功能有冲突，所以这款防火墙是超级强悍，东西绝对是一流的，不怕麻烦的朋友可以尝试安装。如果想BT什么的又怕设置，就不要用LNS和TINY，别人设置的规则导入后不一定适合你；
我对防火墙还不怎么了解，所以这两个没敢试，有机会我一定试试，哈
世界顶尖防火墙安全性参考网站：http://www.pcflank.com/about.htm

对于现在的大多数学生来说，普遍都是ADSL拨号，不知道那个猫有没有自带防火墙，反正现在很便宜的宽带路由器都带墙了，在专业人士的眼里看来是非常简陋，但是实用。可以考虑内置墙。当然有个适合你自己的防火墙更好。


以上是我查了一天资料以及自己试用的一些感受，希望大家多提提看法，哈

lgc121

有心人，鼓励！

ptuc

支持一下，劳苦了。

冰怖

百度上有些东西太冗杂,关于各类软件的评论还不太一样,有好有坏.找了老半天还不知道到底使用时会是什么样子的.我就为了找个适合的防火墙,用了好几个防火墙才决定的.所以想写个综述的东西来跟大家分享.可能这样大家就不用花那么多时间在上面了.体会很重要,综述也很重要.所以你说"这篇文章也是百度上面的"很让人郁闷知道不?白瞎我忙了一下午,
当然我的体会不是很深,但我愿意跟大家分享,我的出发点是给大家一个各个防火墙比较的空间和大概的印象,.其中关于 F-SECURE client security的内容是我为自己的感受写的.

[ 本帖最后由 冰怖 于 2007-12-17 11:44 编辑 ]

小絮

要看疗效不要看广告～～
那些所谓的世界排名，根本没必要去在意，选择适合自己的就行，因地制宜嘛，呵呵。

其实我最喜欢的还是卡巴的墙，是老版本的那款——卡巴反黑客1.8，简单实用，老少皆宜，即使新手用起来也很顺手。 （^_^）

hayem

kerio没用过，sygate 据说已经停止了
卡巴的黑客防火墙一般，不过以前的一个隐藏功能就解决了至少80%的网络问题，让许多当时的专业墙黯然失色，当然自己系统不干净除外。后来整合到一块儿的没用过喽。
麦咖啡没用过，据说防护天下第一，也不知道是不是真的
风云防火墙是国产新兴软件，本人的2000系统在用，感觉不错，初期有蓝屏的现象，最近1.26版貌似不错。关键是免费的，只是不能在线升级，但卸载旧版装新版即可，不支持vista，与NOD32和小红伞搭配个人感觉不错
COMODO据说07年排名第一，没用过
ZA听说不错，麻烦。最近一两年包含病毒防火墙了，不过听说对黑客更专业一些
天网给个人菜鸟吧（我也是，用过，华而不实，感觉比较差）
F-SECURE client security没用过
LNS和TINY，仅限于楼主的认识，几百K的墙，其性能值得怀疑，至少我不相信。TINY已经停了