一般人选择系统墙搭配vse即可

柯林

VSE搭配什么防火墙好？这个问题老有人问。一般大家的推荐是系统墙。
windows自带的系统墙，和专业防火墙相比，有什么不同？主要不同是，系统墙在防内之上稍差。
说到防内与防外，就要从防火墙的前世今生简单说起：
很久之前，windows诞生之初，从win95到win98再到win ME，是没有系统墙的。一开始，网络很单纯，病毒少，黑客也不多，用得起计算机和网络的都是土豪，人少事少。随着计算机的普及和网络拓展，病毒流传，黑客崛起，那个时候，木马还是“未来事物”，最流行的攻击方式，就是由外向内，直接入侵计算机，反正连道墙都没有，要多方便有多方便。为了解决这个头痛问题，XP系统集成了系统防火墙，在对付由外自内，从网络上发起的入侵计算机活动，系统墙几乎是100%的合格与胜任（说几乎，是因为XP系统自身开启的一些服务开放了端口，无法做到完全隐藏）。
由此可知，防火墙诞生之初，是为了防外——来自网络的直接入侵，要抵御这种入侵，防火墙需要在网络上彻底隐藏本机（关闭所有端口，对所有探测不予回应）。这个功能和任务，xp开始集成的系统墙已经很好的完成，并一直保持下来。
防御与入侵的战争没完。在由外自内进行攻破变得困难之后，攻击者改变了策略，玩起内部开花的把戏，木马应运而生。木马产生之后，系统墙似乎变成了摆设，因为它只是“默认丢弃所有不请自来的数据包”，只阻挡外来的非法连接，对于系统内部发起的由内自外的连接，它不作任何反应，默认放行，这就是系统墙让大众喜欢而让玩家诟病的原因。所以专业的防火墙，就增加了对内部的控制，对发起网络访问的程序进行检测，以便发现木马或病毒。
由此，也就很自然地知道，作为防火墙来说，以本色而论，系统墙其实已经合格和够用；发现和清除木马，其实不是防火墙的工作，是杀毒软件的事情，至于数据保护神马的，更加不是防火墙，甚至于都不是杀毒软件的工作了。
所以，如果你只是一般的用家，只想抵御来自网络的威胁，系统墙已经够用了；如果还想控制一下程序联网，VSE的规则或者WFC也能满足要求。但是，这样就一定安全无忧了吗？对于已经中毒的机子无解。如果木马或病毒已经注入所有进程，技术强悍的话，用什么东东都无解，格盘重装可能是最高效的解决方法。反过来说，机子干净，都木有病毒或木马，即使进来也会被杀软干掉，或者被防止进来，还操什么心，担什么忧呢？用系统墙足矣。

对于企业之类需要高安全性保障的用家来说，系统墙这样的软件墙是很脆弱的，必须上硬件防火墙及相关的安全保障措施。
----------------------------------
减少中招概率的必备技能：
1、系统或软件的补丁一定要及时打上
2、保持安全警觉性，少贪心，少好奇
3、少去毒窝闯荡（病毒网站）
4、尽量保持机子的“纯洁性”，少弄些乌七八糟的软件在里面

pal家族

少贪心，少好奇

这是关键。我觉得做到这点很不容易了

YSJ

好奇害死猫就是这么来的吧，少折腾，多锻炼

柯林

YSJ 发表于 2015-12-22 16:51
好奇害死猫就是这么来的吧，少折腾，多锻炼

折腾其实不是坏事，关键看是怎么折腾或在哪里折腾。譬如，同样是作，每天尝试一些新产品、新方法、新思路的，一般也没什么，要是每天抱着各种毒药尝试一遍，每天跑到黑帮领地里去折腾一番，估计挂得很快。

聽莧

我也顶多加个WFC

柯林

聽莧 发表于 2015-12-22 17:26
我也顶多加个WFC

没特殊要求足够了，轻巧流畅是最佳追求。

VSE与系统墙的组合，一般来看，短板可能也就是网页防护了。虚假网页，特别是涉及金钱的，一般也只有靠人脑。

YSJ

柯林 发表于 2015-12-22 17:19
折腾其实不是坏事，关键看是怎么折腾或在哪里折腾。譬如，同样是作，每天尝试一些新产品、新方法、新思路 ...

不会玩病毒，常在河边走，总能不湿脚，

电脑只是工具，用着安心，省心即可

聽莧

柯林 发表于 2015-12-22 17:29
没特殊要求足够了，轻巧流畅是最佳追求。

加这个也没啥，自己就是想对联网控制好点

1518589226

虽然很赞同  少贪心，少好奇 但是我这个毛病改不了 。。

kxmp

用键盘保护+防忽悠安全支付就成....