现在防火墙软件能实现状态会话过滤数据包嘛

显示全部楼层 · 发表于 2025-1-9 14:08:49

zhuwei@ 发表于 2025-1-7 17:12
动态包过滤，可不比你这个差

不麻烦吗

显示全部楼层 · 发表于 2025-1-9 16:21:55

清道夫900 发表于 2025-1-9 14:08
不麻烦吗

都动态建立啦，麻烦再哪里

显示全部楼层 · 发表于 2025-1-9 16:23:45

为爱灌篮发表于 2025-1-9 09:12
SEP可以选择安装的组件，如果你不需要IPS，只选择防火墙就好，把那个IPS的勾去掉

据说我对ips理解，你说这个，它不能实现我说得功能吧

显示全部楼层 · 发表于 2025-1-9 16:25:13

本帖最后由 zhuwei@ 于 2025-1-9 16:27 编辑

多变的风向发表于 2025-1-9 11:46
防火墙这玩意我十年前就开始玩玩了一两年就不玩了没啥意思无非就是封堵一些端口控制一下联网程序过滤 ...

当系统有漏洞时候，对方可以从网络黑进你系统，啥蠕虫病毒之类得，就重要啦。防火墙设置门槛虽然低，但有用还是有用得。

显示全部楼层 · 发表于 2025-1-9 18:43:37

本帖最后由 00006666 于 2025-1-9 18:50 编辑

zhuwei@ 发表于 2025-1-9 16:23
据说我对ips理解，你说这个，它不能实现我说得功能吧

真想体验防火墙，建议试试OPNsense，齐全的硬件墙功能，支持ipv6，要用软路由安装，体验几天要是不想用了，还能换成爱快，爱快系统也有带防火墙，不过它的防火墙类功能没有OPNsense全面。

显示全部楼层 · 发表于 2025-1-9 23:20:44

向各位大佬学习了。。。

防火墙，我是一窍不通。。

显示全部楼层 · 发表于 2025-1-10 00:10:07

本帖最后由 zhuwei@ 于 2025-1-10 14:52 编辑

00006666 发表于 2025-1-9 18:43
真想体验防火墙，建议试试OPNsense，齐全的硬件墙功能，支持ipv6，要用软路由安装，体验几天要是不想用了 ...

这些我当然体验过啦。不少硬件厂家都推出过nfv防火墙镜像的，这些防火墙是系统级得。我是想说，为啥没见过防火墙应用软件有这种功能

显示全部楼层 · 发表于 2025-1-10 01:03:57

zhuwei@ 发表于 2025-1-10 00:10
这些我当然体验过啦。不少硬件厂家都推荐过nfv得，这些防火墙是系统级得。我是想说，为啥没见过防火墙应 ...

软件也要系统级才能做到你要的防火墙功能，直接用系统级防火墙还能少个软件。

显示全部楼层 · 发表于 2025-1-10 09:34:14

zhuwei@ 发表于 2025-1-9 16:23
据说我对ips理解，你说这个，它不能实现我说得功能吧

我的意思是SEP安装的时候可以选择组件，杀毒，防火墙，IPS，主动防御，都是单独的选项，你不需要的可以把勾去掉只勾选你需要安装的组件，SEP的防火墙部分有网络规则设置，IPS部分是单独的

显示全部楼层 · 发表于 2025-1-11 18:02:30

zhuwei@ 发表于 2025-1-9 16:25
当系统有漏洞时候，对方可以从网络黑进你系统，啥蠕虫病毒之类得，就重要啦。防火墙设置门槛虽然低，但有 ...

当系统有漏洞的时候，防火墙并不能完全保护系统不受侵害。

[讨论] 现在防火墙软件能实现状态会话过滤数据包嘛