裸奔真的开心吗？（COMODO的设置心得，另附小红伞心得。绝对分享！）

lz_is_me

这个好帖要顶

ssbbbbwxf

好贴，谢谢分享

Jun

不能理解装墙会比不装快，希望具体论证

[ 本帖最后由 Jun 于 2008-3-15 19:20 编辑 ]

1986426

过来顶一下的，写的不错的

badmaner

顶一下

han331022

顶起，看了comodo的受益匪浅 啊

xhuiooo

学习了！@

cleveland007

学习学习~

Jelly

我用的CHX，最好的SPI，以前在网上找过spi的资料了，说包过滤先执行，后才是SPI，很多资料都是的，还有垃圾数据包都被过滤了这种说法并不妥，chx的spi还有IP协议的，非常全面，但是它并不能过滤像land攻击这类很容易发现的数据包，可见spi并非高枕无忧，大量资料表明spi是在包过滤之后工作，优先级较低，像chx这种典型的纯粹包过滤防火墙是最好的例子，而且comodo的spi没有chx的好，不过最新的技术是dpi，不过对于个人用户而言似乎意义不大

Jelly

另外声明一点，关于楼主讨论的这个问题我很早就想过了，其实应该是如果你所处的网络环境很干净不会接受到任何错误的或有害的数据包的话，没有防火墙肯定不有要快，但是现在的互联网并不太平，大多数人都是要联到互联网上去的，里边充斥这各种垃圾数据包，必须过滤掉，不然像简单的arp还有land攻击想必很多人都深受其害过了，其实防火墙还是会造成一定的网速影响，但是在如今的网络环境下不装防火墙影响更大，所以建议装一个，而且建议装一个包过滤的，而不要那么多功能的，我当初几乎用遍了所有的防火墙，天网、风云、za、op、lns、chx、comodo、kis、pct、fortkonx、、、最终还是选择了chx，就相当与网卡驱动一样，完全融入系统而且不影响网速