关于SEP和COMODO防火墙的一些对比

gd8888

(1)首先，我要来个总的评价，其实，它们两者都是比较优秀的防火墙(SEP可自定义安装入侵防护和防火墙，而COMODO可自定义安装纯墙或带D+的墙)，两种墙都有一个共同特点，就是非常顽强！就算木马病毒等把墙强行关闭也没用，因为通信也会随之终止。

(2)然后，我就简单谈谈它们各自的特点了。SEP偏重于智能，也就是说，假如你稍微设置一下，无需改动规则，它的防护效果也比较理想，当然，如果能合理地自定义加强一下规则，防护效果更为理想；COMODO偏重于规则，如果不自定义改动规则，单靠第三套默认全局规则，并把防火墙设置为自定义(即外连询问)，那么，这样设置的话虽具一定的安全性，但也存在明显的漏洞(安全性能稍比SEP的默认规则弱)。

(3)接着，就是谈谈各自的优势了。SEP的优势是智能或深度自定义操作皆可，编辑规则非常方便，比较人性化，在端口拦截方面比较有特色，可以做到细腻而方便；COMOD的优势是可以深度自定义操作(编辑规则的方便性一般)，在主机拦截方面比较有特色，可以拦截域名。

(4)继续，就是谈谈各自的缺点。SEP由于是智能墙，需要存在大量的监控，因而，默认规则之下流畅性能一般，但这个可以设置合理的自定义规则后得到明显的改善，另外，SEP不能拦截域名，只能拦截IP，再有就是隐身能力似乎没有COMODO的好；COMODO在编辑规则方面欠缺人性化，操作不够方便，并且在端口的拦截方面不如SEP的合理和方便，不能在一条规则中同时拦截出/入，此外就是软件的稳定性明显没有SEP的好。

(5)最后，就是要谈谈所需要担忧的问题。SEP是企业版，稳定性、可靠性、可信任性是不容置疑的，按常理是必须付费使用的，但留有一个明显的漏洞，就是可以“免费”使用其客户端，对于这点，我个人认为，企业、单位等就最好不要免费用了，因为分分钟有可能会收到“船票”；COMODO是免费版，也就是正版，不存在什么法律问题，然而该公司也售出了不少数字证书，客户却来自五湖四海、三山五岳，这不禁令我们多了一个心眼：这“门”到底有没有“钥匙”可以开启的？

algae

sep相比毛豆不算智能，毛豆云端判断安全会放行，还有白名单等等，毛豆是配合主防一起用，防毒才是最重要的，没必要什么程序都拦截

liyangfr

用OP 的路过...

表示这两者都不喜欢....

shiyuelaohu

路过学习一下，总结得很好。
同意2楼观点，sep和毛豆都是作为一个整体存在的，毛豆防火墙和d+一块使用才能发挥最大效力，前段时间跟人交流过，sep防火墙跟入侵防护、sonar、信誉云、下载防护是联动作战的，割裂开来使用效果也会大打折扣。

qpzmggg999

完全就是胡扯  不管sep还是毛豆 人家玩的都是整体  sep可以自定义组件的原因是 可能你只需要防病毒 不需要防火墙 所以 防火墙可以单独去掉 你们太厉害了 完全就无视sep设计初衷 就要单墙  你们单就单吧  sep的精髓又不是规则 默认规则也没啥不好的 开入侵防护就够了  反正我不建议sep纯墙 和上面的几位意见一致

wjhstu-VxG

algae 发表于 2013-6-11 04:34
sep相比毛豆不算智能，毛豆云端判断安全会放行，还有白名单等等，毛豆是配合主防一起用，防毒才是最重要的， ...

……不知你怎么比较的，sep99.9%的威胁自动处理，防火墙完全自动响应，无弹窗，竟然是毛豆智能

毛豆顶多是云辅助的半智能，sep则是全智能；至于云端，铁壳的信誉云，目前还完全没人能比吧

gd8888

qpzmggg999 发表于 2013-6-11 11:50
完全就是胡扯  不管sep还是毛豆 人家玩的都是整体  sep可以自定义组件的原因是 可能你只需要防病毒 不需要防 ...

自以为是，跟你谈技术就有如对N弹琴。。。浪费唇舌。

qpzmggg999

gd8888 发表于 2013-6-11 13:14
自以为是，跟你谈技术就有如对N弹琴。。。浪费唇舌。

笑而不语 建议你去参阅赛门铁克官方sep技术文档

gd8888

qpzmggg999 发表于 2013-6-11 13:15
笑而不语 建议你去参阅赛门铁克官方sep技术文档

如不懂就谦虚一点，坐到一边听别人说说，现在探讨的是SEP防火墙和COMODO防火墙之间的异同。

qpzmggg999

gd8888 发表于 2013-6-11 13:19
如不懂就谦虚一点，坐到一边听别人说说，现在探讨的是SEP防火墙和COMODO防火墙之间的异同。

我PM你了 我有事向你请教哈