路由器中SPI防火墙与系统墙的差别？

显示全部楼层 · 发表于 2013-9-14 12:31:44

刷新了941N的固件后发现多了很多功能，其中安全选项中有个SPI防火墙。只知道它和系统墙一样都是状态监测防火墙，但有什么差别吗？哪款效果较好？

显示全部楼层 · 发表于 2013-9-14 12:38:25

个人感觉，基于硬件的防火墙要好些。

显示全部楼层 · 发表于 2013-9-14 13:50:48

zandalong 发表于 2013-9-14 12:38
个人感觉，基于硬件的防火墙要好些。

如果这样，我局域网中那些电脑的系统墙可以放心关闭了。

显示全部楼层 · 发表于 2013-9-14 14:37:39

whf20 发表于 2013-9-14 13:50
如果这样，我局域网中那些电脑的系统墙可以放心关闭了。

系统墙就放在那里开着好了.

显示全部楼层 · 发表于 2013-9-14 17:25:21

whf20 发表于 2013-9-14 13:50
如果这样，我局域网中那些电脑的系统墙可以放心关闭了。

又不冲突，干嘛关？
而且系统墙可以限制程序出站，虽然设置有些繁琐。但这是路由器的墙做不到的。

显示全部楼层 · 发表于 2013-9-14 17:35:23

zandalong 发表于 2013-9-14 17:25
又不冲突，干嘛关？
而且系统墙可以限制程序出站，虽然设置有些繁琐。但这是路由器的墙做不到的。

关闭系统墙后哪怕网速只有1KB/s的提升，人也是贪心需要的~

显示全部楼层 · 发表于 2013-9-14 17:37:02

whf20 发表于 2013-9-14 17:35
关闭系统墙后哪怕网速只有1KB/s的提升，人也是贪心需要的~

我从没听过系统墙占网速

显示全部楼层 · 发表于 2013-9-14 19:35:13

完善的路由相当于一个简易的硬件防火墙，用了路由你就处在内网环境中
硬件防火墙其实就是把防火墙软件装在硬件上，不占用客户机的CPU内存资源，不会像某些软件防火墙那样卡网
事实上，用一台配置极低的电脑，外加两张网卡，就可以DIY一台硬件防火墙
http://www.m0n0china.org/
http://www.pfsense.org/

显示全部楼层 · 发表于 2013-9-14 19:51:46

nazisoft 发表于 2013-9-14 19:35
完善的路由相当于一个简易的硬件防火墙，用了路由你就处在内网环境中
硬件防火墙其实就是把防火墙软件装在 ...

前段时间也爆出很多路由器固件存在漏洞，就是不知道其利用原理是什么，固件中加上这些安全措施有用吗？

显示全部楼层 · 发表于 2013-9-14 20:53:51

whf20 发表于 2013-9-14 19:51
前段时间也爆出很多路由器固件存在漏洞，就是不知道其利用原理是什么，固件中加上这些安全措施有用吗？

路由器也有自己的操作系统，也会有各种各样的漏洞，升级固件就可以了
路由器的默认管理帐户是admin，如果能改就要改成其他的，密码尽量的复杂。
将路由器管理登陆地址192.168.1.1更改为其他IP地址，最好是指定一个端口，并禁止外网管理登录

[讨论] 路由器中SPI防火墙与系统墙的差别？