目前相对于杀毒软件，好的防火墙需要吗？

显示全部楼层 · 发表于 2021-1-24 20:08:57

系统墙+好好更新

显示全部楼层 · 发表于 2021-1-24 20:35:44

本帖最后由温馨小屋于 2021-1-24 20:54 编辑

我觉得纯防火墙用处不大，用处大的是入侵防护/反网络攻击部分，防火墙只是网络防护的一部分，现在的杀软基本都是根据信誉来自动判断，有的也会自动处理非信任网络上的SMB和ICMP协议之类的可能导致风险的协议。

EIS当时防住WCRY靠的是IDS，不是防火墙，EAV缺少了整个网络防御部分，所以跪了，有系统墙也没用，虽然系统墙也算一个比较完善的墙了。

我看了看simplewall，其实就是一个简陋的联网程序控制程序，基本没有入侵检测功能，所以不要以为它能替代杀毒软件的网络防御部分，这个玩意还不如弄个系统墙增强来的好。

对于路由器内网里的家庭用户，入侵防护的存在感不大，对于零日漏洞入侵防护基本很难检测到，因为IPS也是要更新定义的，这个时候作用最大的是主防。当时wanacry出来的时候有人用卡巴进行两个虚拟机之间局域网攻击实验，结果反网络攻击并没有拦截到漏洞利用，而是病毒落地跑起来了之后被卡巴主防击杀。

显示全部楼层 · 发表于 2021-1-24 21:07:26

我用的SEP纯墙，有IPS，系统墙只是简单的包过滤，不过对于个人用户来讲，系统墙够用了，不过我挺喜欢有IPS功能的防火墙，所以选择了IPS，反正内存够用，也不占什么资源。

显示全部楼层 · 发表于 2021-1-24 21:24:27

多谢以上各位解答！平时逛论坛基本都是潜水状态。几年前搭配使用的小红伞和comodo5.12防火墙。

显示全部楼层 · 发表于 2021-1-24 22:37:19

我在笔电单奔诺顿的NAVP

目前感觉还可以

诺顿主防习惯就好了很适合入门玩家和良好习惯的用户

显示全部楼层 · 发表于 2021-1-24 23:56:44

那是因为现在的杀毒软件淡化了防火墙的概念，为啥淡化呢？因为现在的杀软很多都有防火墙的功能了，或者说是杀软根据版本的不同，增加防火墙版本的价格变贵了，所以不是防火墙不重要，而是你习惯了免费而已。记得以前的安全产品更细分，报告防火墙、防水墙等概念防水墙就是所谓的数据墙，保护数据用的，但是现在很多杀软就带有保护数据功能，所以防水墙的概念慢慢就消失了，防火墙也一样，也许再过五年，没人知道防火墙是干啥的

显示全部楼层 · 发表于 2021-1-25 02:30:09

防火墙还是很有必要的，所以一直使用SEP

显示全部楼层 · 发表于 2021-1-25 09:15:36

xiang1you 发表于 2021-1-24 18:59
目前使用的avast加强模式

avast足够了

显示全部楼层 · 发表于 2021-1-25 11:18:22

看你干啥用了，一般情况下你家用，不乱上网站，都不要都可以

显示全部楼层 · 发表于 2021-1-25 12:11:29

一直就系统墙好多年了总觉得其他的防火墙会对网速有影响虽然只是心里上的感觉其实并无实质性证据

[求助] 目前相对于杀毒软件，好的防火墙需要吗？