问哈ubuntu comodo比jetico更优秀么？？[已解决]

purplegold

问哈老大的看法哈，我试用了一下comodo和jetico，感觉两者在安全性方面对于个人用户来说都很不错
comodo的界面更友好直观
而jetico更短小精悍
抛开两者的hips性质不谈的话，单纯就两者的网络防火墙特性，不知道哪个的构架及性能更高一些哈？？
问题二，在jetico和comodo两者之间，老大以前都进行过讨论和指导，但是为什么现在好像对comodo更加垂青一些，讨论的多一些，而对于jetico比较少的讨论呢（我感觉哈），难道说comodo比jetico更优秀么？？
抛开comodo免费，而jetico2要收费不谈哈
ubuntu老大，可否来讨论一下......

[ 本帖最后由 purplegold 于 2007-1-10 20:06 编辑 ]

ubuntu

Matousec 接下来将会对Jetico V2 进行总体的测试。
问题1：
单纯从网络防火墙，两者都实现了TCP/UDP SPI，在IP规则方面，就不需要太多的设置，只需要设置程序过滤规则，对于一般用户，足够了。Comodo是不允许对SPI进行直接控制的，只能通过选项里的协议分析进行设置，不能设置TCP 标志，Comodo V2 不能防ARP攻击。 Jetico V2 可控性很强，可以取消SPI，底层可以到TCP 标志位设置，可以对MAC地址进行设置， 可以像LnS一样防御ARP攻击。

对于来自网络上的攻击，Comodo有特有的静默安全技术。
对于端口扫描，可以自动封IP，避免CPU占用高和狂刷日志，与一般防火墙不同。Jetico 也没有自动封IP的功能。
对于TCP Flood、UDP Flood、ICMP Flood，自动封IP，或者进入紧急模式。一般防火墙也没有。
性能上两者都不占CPU，Jetico更加小巧。

问题2：
我对二者都十分了解，抛开免费，因为Comodo是面向大多数用户包括专家和菜鸟，并且它的社区和开发一直很活跃，所以我一直首先推荐Comodo。
因为，只要普通用户使用Comodo的默认设置，他就非常安全。能和Comodo默认安全现比的防火墙，几乎找不到几个。专家也可以对规则进行设置，以达到最大限度的安全。虽然Comodo的规则设置方式和Jetico相比非常不灵活。
Jetico 是面向专家的基于规则的防火墙，在没人指导的情况下，设置难度极大。一旦对规则的理解出现偏差，加入一条有问题的规则，安全性反倒不如Comodo的默认设置。并不是因为网络规则方面，Comodo更优秀，而是对一般用户，不容易驾驭。
比如：Jetico V1，有Trusted Zone Table，一般人只会把程序设置为Trusted Zone。这是完全错误的，一个在Trusted Zone里的程序，在网络方面是不受限制的，这种规则就是巨大的漏洞。不要说和Comodo的默认设置比，就是和Windows Firewall比，都不如。所以，Jetico V2 放弃了Trusted Zone这个鸡肋，改用Trusted Address的概念。
说的简单点，Jetico规则设置再灵活，如果不明白这后面的道理，不如去用Comodo 。 Jetico只适合专家级用户，一般用户至少应该积累一定网络安全知识后，才可以做尝试。

魑魅魍魉

如果COMODO可以能放ARP攻击就好了，在局域网里，经常有这种攻击的。
期待3.0版

purplegold

嗯，正如za，op等和lns比较一样，呵呵
看来我还是比较倾向于lns，jetico这样的比较轻便，灵活的墙了，要做到大众化，傻瓜化，za，norton的墙都很不错了，comodo也不错，但是这是要牺牲占用资源来成全其智能性，操控性的....
嗯嗯，我还是牺牲一下自己，省点资源（在不降低太多安全的情况下...）

janfire

各有优势啊！不过如果保持免费，那么吸引力就更大一些。至于ARP攻击的防止其实问题不大，可以手动设置一下解决它。

起点

如果问题解决请编辑标题 [已解决]方便管理 , 谢谢 ^_^
PS 希望题目写明确些,帮你编辑了