目前相对于杀毒软件，好的防火墙需要吗？

显示全部楼层 · 发表于 2021-1-26 00:53:16

亲测，SEP的防火墙可以，比卡巴斯基的好

显示全部楼层 · 发表于 2021-1-26 09:25:45

防火墙需要控制应用联网

显示全部楼层 · 发表于 2021-1-26 12:49:19

本帖最后由 PanzerVIIIMaus 于 2021-1-26 13:04 编辑

超超~.~ 发表于 2021-1-24 17:53
防火墙还是需要的，而且我只推荐杀软的套装版。
wannacry当时可以被EIS拦截，但是EAV（不带防火墙）就不行 ...

@xiang1you
当年EIS拦永恒之蓝的是IDS，与防火墙（默认设置）本身无关，

这种模块不需要独立的防火墙运作，看上去只有带墙的能拦只是因为不带墙的刚好没这模块，现在拥有类似模块的杀毒软件有不少，比如卡巴斯基（2020或更新，至少是免费版）、360卫士（V11后期型或更新）、火绒（5.0）

以前卡巴斯基的个人版（包括全方位安全软件）默认设置全部都拦不住永恒之蓝的，2020版开始卡巴斯基对IDS做了改进，终于能拦了

至于杀毒软件自带的防火墙，我觉得很多款杀毒软件在默认设置下（比如“家庭网络”配置文件、“工作网络”配置文件），防火墙本身是拦不住永恒之蓝的，但如果是手动封端口的话，Windows防火墙都能够满足抵御永恒之蓝的最低要求

如果想重视防火墙+IDS，我觉得应当先研究一下自己会在怎么样的一个网络环境使用，如果在家里，所有设备自己都能管得着的，既不是直连、又没有公网，那重点就应该放在局域网内的接触预防

显示全部楼层 · 发表于 2021-1-27 11:58:42

PanzerVIIIMaus 发表于 2021-1-26 12:49
@xiang1you
当年EIS拦永恒之蓝的是IDS，与防火墙（默认设置）本身无关，

感谢热心解答！

显示全部楼层 · 发表于 2021-1-27 15:39:59

PanzerVIIIMaus 发表于 2021-1-26 12:49
@xiang1you
当年EIS拦永恒之蓝的是IDS，与防火墙（默认设置）本身无关，

好吧，我对细节不是很了解。我表达的意思是，只推荐安装杀软的套装版，原因我列举的是wannacry，可能不太恰当，但是，全功能的杀软确实可以在这种情况下发挥更稳定，给用户更多的保障，这是我坚持的理念。重点是全功能，对，全功能。

显示全部楼层 · 发表于 2021-1-28 10:45:37

HEMM 发表于 2021-1-24 19:06
用起来觉得舒适，使用期间没有任何异常，在不作死的情况下没有中病毒，那么就可以维持现状了。
你如果想 ...

那你说用什么防火墙比较好

显示全部楼层 · 发表于 2021-1-28 10:46:39

温馨小屋发表于 2021-1-24 20:35
我觉得纯防火墙用处不大，用处大的是入侵防护/反网络攻击部分，防火墙只是网络防护的一部分，现在的杀软基 ...

现在的都不是纯防火墙，都是带有主动防御功能的

显示全部楼层 · 发表于 2021-1-28 10:59:01

神算子发表于 2021-1-28 10:46
现在的都不是纯防火墙，都是带有主动防御功能的

入侵检测？主动防御？

显示全部楼层 · 发表于 2021-1-28 11:13:35

神算子发表于 2021-1-28 10:46
现在的都不是纯防火墙，都是带有主动防御功能的

现在主题是网络防御，你跑题了

显示全部楼层 · 发表于 2021-1-28 11:21:32

TimelessTT 发表于 2021-1-28 10:59
入侵检测？主动防御？

是的

[求助] 目前相对于杀毒软件，好的防火墙需要吗？