有用防火墙需求的吗，有的用的什么套装防火墙

显示全部楼层 · 发表于 2022-2-13 00:03:42

SEP纯墙，软硬IPS顶流，虽说好像也是基于windows防火墙框架的

显示全部楼层 · 发表于 2022-2-13 00:21:17

zfc234 发表于 2022-2-13 00:00
不过也没啥要额外设置的

如果看不太懂默认也可以，我现在用的是PCTOOLS，一款经典老墙。

显示全部楼层 · 发表于 2022-2-13 00:24:29

神龟Turmi 发表于 2022-2-12 23:45
现在的环境，单纯的墙用途不大，因为windows firewall能完美替代
而真正有用的（不是传统规则，能分析协议 ...

NGF.W一般是指硬件防火墙的，软件防火墙应该没这个称呼

显示全部楼层 · 发表于 2022-2-13 00:32:12

Eunismal 发表于 2022-2-13 00:24
NGF.W一般是指硬件防火墙的，软件防火墙应该没这个称呼

因为资源占用太多了现在确实没有啥NG{过}F{滤}W在终端上的实现
传统FW的部分功能比如WAF和IPS也是后来开始下放到终端的
这些高级功能原本都是硬防专属

显示全部楼层 · 发表于 2022-2-13 16:28:47

神龟Turmi 发表于 2022-2-13 00:32
因为资源占用太多了现在确实没有啥NG{过}F{滤}W在终端上的实现
传统FW的部分功能比如WAF和IPS也是后来 ...

软件防火墙的功能比硬件的还要多，比如应用控制联网，应用黑名单，精确控制程序联网，入侵检测，RDP连接扫描，这些功能硬件防火墙不如端点软件防火墙，但硬件防火墙是用来同时保护服务器和端点的，用处不一样

显示全部楼层 · 发表于 2022-2-14 10:30:47

我用 ESET Internet Security 自带的防火墙

显示全部楼层 · 发表于 2022-2-18 13:54:01

SEP智能墙还不错，但是最好配合完整组件一起使用。毛豆墙功能强大可以单独用。

显示全部楼层 · 发表于 2022-2-20 20:17:11

一些流氓软件安装程序，和常用的p2p下载器禁止联网，这个如何设置，能否截图看看

显示全部楼层 · 发表于 2022-2-21 12:45:45

qq_407273755 发表于 2022-2-20 20:17
一些流氓软件安装程序，和常用的p2p下载器禁止联网，这个如何设置，能否截图看看

因系统防火墙编辑规则不支持通配符，想预编辑防护规则非常麻烦，换个思路简单一点就是进出默认阻止，需要联网的个别程序允许连出即可。

显示全部楼层 · 发表于 2022-2-28 18:42:36

qq_407273755 发表于 2022-2-20 20:17
一些流氓软件安装程序，和常用的p2p下载器禁止联网，这个如何设置，能否截图看看

如果有硬件防火墙可以用应用控制功能限制p2p，不然你做再多限制也只有你一台电脑生效，其他在你lan下的人照样可以P2P下载

[讨论] 有用防火墙需求的吗，有的用的什么套装防火墙