sep的Sygate防火墙试用感受

np7

首先介绍下Sygate防火墙，这是和ZoneAlarm齐名的老牌防火墙，一直是世界排名前10，所以你不用怀疑它的安全性。但是被赛门铁克收购后就被冻结了，好在现在又出现在sep中，取代了norton防火墙。

首先来看看sygate的设置，以下是我的推荐设置:



取消“允许所有IP通信”选项就可以打开防内的功能了。

“在防火墙启动以前及防火墙停止之后禁止所有通信”建议选上，这样就不怕木马病毒比防火墙先启动了，而且在防火墙崩溃后可以使你的机器断网。
这点很重要，有次我重装完系统，使用的墙是ZA，还没来得及打补丁，就中了冲击波，原来是ZA已经崩溃了，但是任务栏托盘图标没有任何变化，听人说ZA可以在意外停止时断网，但是看来只是传说。不过Sygate崩溃时确实是可以断开网络的，这样你就不会糊里糊涂的被攻击了，不过sygate很稳定，极少崩溃。

“启用 TCP 重新排序”可以防止IP地址欺骗攻击。就是黑客会中断你的正常通信，接着伪造成那个被阻断通信的IP地址入侵你的电脑。这个功能可以使TCP 重新排序会随机产生 TCP 序列号。



sygate有完备的入侵检测功能，当检测到攻击时可以阻断攻击者IP的访问，还可以防范DDOS攻击。



有人曾经问过sygate有没有什么规则包，我觉得不是什么防火墙都需要用户另外加规则包的，sygate默认屏蔽所有端口，而且还有木马端口检测功能，不需要用户费心的。与LNS，COMODO等不同，它们是网络规则优先于程序规则的，也就是说即使你允许了BT程序连网，但是照样没有远程连接，因为网络规则不允许打开监听端口，所以还要在规则里设置才行。但是sygate则不是这样，所以用sygate不用担心不兼容的问题，完全不影响BT等软件的速度，但这不等于不安全，sygate会阻断一切入侵的。



“查看网络活动”程序可以对所有连网的程序进行监视，让木马和恶意软件无处遁形。你可以在这里对每个程序的权限进行设置。

另外说说它的不足，sep中的sygate精简了若干功能，比如“组件监控”和“应用程序劫持防护”，组件监控就是防护木马病毒将自己以一个DLL组件的形式插入正常的进程中，高级的防火墙都有这个功能，比如za。
应用程序劫持防护指的是一个程序调用另外一个程序访问网络时会有提示，也是防木马和间谍程序的功能。
sygate以前都有这些功能的，但是在sep中被精简掉了，这下防内方面就差多了，所以现在的sygate估计排不到世界前10了，但对于一般用户来说，这些功能即使有了也不会用。

不过防外可没有被精简掉，sygate反入侵的能力绝对不比ZA差，甚至可以说防护更加全面，对于防护ARP攻击和DDOS攻击效果比较好，入侵检测也非常厉害。

sygate不但功能强大，而且设置非常简单，安装好后几乎不用太多的设置就能使用。而且使用中也不需要用户有太多的干预，这点难能可贵，在世界能排前几名的防火墙中，sygate是操作最简单的，而且非常的稳定，资源占用也小，不拖网速。

[ 本帖最后由 np7 于 2008-7-1 00:51 编辑 ]

bltn2004

感谢楼主，正需要，今天刚装上的试用一下！

asdsdl

在vista下用不了，一用他网络就完全崩溃，而且卸载都不行，只能重装，我郁闷到死，我试了2次了

robert695

我的sep 装上了这个防火 modem 常死，掉线～～～ 只能重启解决。
何解呀？？？？？

黄河王

说的很好，支持以下，应改加分的。

zuoluo_net

我是从VISTA到SP1一直用SEP，没有出过什么问题！

ygc123

不错，支持一下

np7

Vista掉线好像与上网环境有关，但是有些人则正常，所以不能说就是sygate的问题，很多人不装防火墙都掉线，不知你们是怎么上网，用的路由器？什么版本的Vista？破解了线程数没有？

rulerwang

原帖由 asdsdl 于 2008-7-1 07:21 发表
在vista下用不了，一用他网络就完全崩溃，而且卸载都不行，只能重装，我郁闷到死，我试了2次了

同意 现在改咖啡了。。正在琢磨规则

ygc123

这个是很傻瓜操作的