有什么防范网络攻击的防火墙推荐不？

溏心蛋

一台Windows Server系统的服务器，是公司内部ERP使用的服务器，该服务器可通过外网访问。

现在的情况是，ERP软件异常卡顿，规律不详，卡顿的适合，任务管理器未发现异常进程，系统内存占用不到20%，CPU占用不到20%，磁盘读写速度正常，初步排出硬件问题。

用杀毒软件全盘杀毒，没有发现病毒。

现在假设原因如下：
1、确实是硬件问题，只是我没发现（比如：网线8芯中其中一芯接触不良，但是用测速软件又是满速）。
2、中了免杀木马，杀毒软件发不现。
3、系统有某个后门，卡顿的时候正好是黑客攻击的时候。
4、其他我没想到的原因，欢迎大家补充。

基于以上假设，有没有防范网络攻击的防火墙？适合Windows Server系统安装。

熄灭的火焰

打开自带WIN防火墙，只允许ERP、远程端口、一些用得到的端口访问。

右键 本地计算机 上的高级安全.....   也就是顶级节点，点属性

在域、专用、公共的入站链接处默认都改为阻止。

基本上可以杜绝很多的入侵。

熄灭的火焰

WIN系统的资源占用，有些是它自己在做索引、做缓存、计划任务在维护东西、自动更新在检查更新之类的。

还有就是ERP前后端数据联通性和并发性能，是否支持多核，以及网络是否稳定，是否有链接数限制。

wajika

服务器安全问题我之前也有构想过，目前安装火绒，主要不是靠它杀毒，而是依靠它的主动防御。目前大部分安全软件，要么不能安装在服务器上，要么只能杀个毒，免费可推荐的比较少。
其实收费的我也感觉不多，要么找供应商做一个硬件到软件的安全方案。

Alick7

内部服务器干嘛要让外网访问啊？？很奇怪的逻辑，如果要远程办公可以做企业[过滤]。如果你们企业的erp数据库实例也在这个服务器上那就很离谱了。

行侠仗义1

SEP只选择防火墙