sygate之殇 sep的防火墙形同虚设 浪费了好墙

np7

可算注册上了，错过了好多回了。新人第一帖就来说说sep的防火墙问题。我是为了来发牢骚才赶着这么点时间注册的。


本人用sygate防火墙大概有5年的时间了，喜欢的不得了，但是自从sygate被 Symantec 收购后，这个防火墙就被取消了，所以我用的版本还是04年的。知道sep是使用的sygate的墙时兴奋不已，但是装上后差点吐血，防外不放内，成了单向的墙了，还不如xp的墙呢，至少对系统资源占用还小呢。这么好的墙被搞成这样，伤心死了，下面就说说我对各个防火墙的看法。

也换过不少墙：
比如ZA，但是发现有时不能启动，但是任务栏托盘图标却是正常的，所以不能即时发觉，有一次重装完系统没及时打补丁，就因此中了冲击波，后来不敢用了。

后来用了outpost，但是常会遇到无法进入桌面，系统蓝屏等情况，放弃。

comodo太多的提示框了，还对bt有影响，不喜欢这样的墙，还不够跟他较劲的呢。

Symantec的墙倒是安静，但是太大，装过scs中的墙，装后即使停掉了杀软的服务，只开防火墙也会明显感觉到系统速度变慢了（本人比较敏感，有的人即使开了杀软的监控也觉察不到速度的变化 ）。防护能力也可能不错，但是牺牲太多，放弃。
等等。。。。。。。

所以还是得用回sygate来，说说这个墙的优点：

1.启动快，对系统速度影响小，比ZA和Symantec等墙启动快很多，不会看到系统启动速度变慢，也不会拖慢系统和程序的运行速度。
2.稳定性强，安全系数高，听说ZA也可以在自身启动前阻止程序联网，但是上面我已经说过了，因为za没有正常启动而导致中毒。但是sygate则很安全，即使自身崩溃（这种情况极少，在防火墙中sygate算极为稳定的了），就会断开网络连接，别人是绝对攻击不了你的，不像其他的墙没有提示，你还正常上网，然后被黑。
3.安全性强，sygate是和ZoneAlarm还有Tiny齐名的资格老，安全性强的三大防火墙之一。
4.功能实用，防arp攻击，防应用程序劫持，组件监控，防DDOS攻击，木马端口检测，入侵检测等功能一应俱全，且效果甚好，无可挑剔。

检测到木马


检测到程序改变


5.界面朴素实用，日志一目了然，堪称防火墙的典范。
监测流量，攻击数量，联网程序监视都在主界面，一眼就可以总揽全局。日志详细有条理，可以监视所有网络活动。



这么好的墙被Symantec给毁了，太伤心了，不过用Vista后也不用其他的墙了，系统自带的就是双向的，看来为了有能用的防火墙也得用Vista呀，但是如果Symantec会出一个双向的sygate墙的话我还是愿意用的，但是我觉得可能性不大了。

先说这些吧，想起其他的我再补充。

lzlzh

SEP的防火墙是可以防内的,只不过设置稍微麻烦一点.

np7

原帖由 lzlzh 于 2008-5-25 11:26 发表
SEP的防火墙是可以防内的,只不过设置稍微麻烦一点.

我知道你所说的设置规则方法，但是这不叫双向防火墙，你要搞清概念，sep的防火墙是单向的，不防内。

SEP是定位在企业上的 不是定位在个人用户上的 这一点你要搞清楚 楼主

np7

企业防火墙就一定要单向的吗？scs的墙也是双向的，大家不是也挺喜欢的。
如果以后企业的墙就要是单向的话，那我看Symantec倒是可以放心了，以后个人用户不太可能用他的企业版软件了。
xp的墙也是单向的，占用系统资源还小，多好的墙啊。

袋鼠吱吱

我也很怀念Syagte的墙，握手楼主。

jeffgree

这个应该算是双向的,不过你没装服务端所以看不到而已~~~~~~在企业这些工作都是交给IT人员的

albertmars

sep防火墙不是单向的，这个早就讨论过了，只是大家用不惯罢了，看这个帖子：http://bbs.kafan.cn/viewthread.p ... light=%2Balbertmars

np7

原帖由 albertmars 于 2008-5-25 13:11 发表
sep防火墙不是单向的，这个早就讨论过了，只是大家用不惯罢了，看这个帖子：http://bbs.kafan.cn/viewthread.php?tid=243960&highlight=%2Balbertmars

你管这叫双向？还要搭配规则才能实现，呵呵呵。

原帖由 np7 于 2008-5-25 11:37 发表
企业防火墙就一定要单向的吗？scs的墙也是双向的，大家不是也挺喜欢的。
如果以后企业的墙就要是单向的话，那我看Symantec倒是可以放心了，以后个人用户不太可能用他的企业版软件了。
xp的墙也是单向的，占用系统资 ...

企业都是统一部署规则的 为了管理方便 全局规则很重要
如果用户不用的话可以自己装啊
我想除非是小企业的网管有时间去部署双向墙
大企业的都是统一部署的  
防火墙的最初定义就是防范外部攻击 并不是防御内部TO外部的连接的