comodo的网络防火墙是不是真的很鸡肋！！

cai1231

忘记上次好像在哪看到一个贴子说comodo防火墙主要侧重于D+这部分了，至于网络防火墙那一块似乎显得鸡肋！是不是真的有这回事啊！

dl123100

这种专业级墙都成了鸡肋，那么风云、RX之类又算什么呢？

得巴

comodo是做FIREWALL起家的。。。。
不知楼主听谁说的

yuyu711

看跟什么比了，
在防外上，软墙都差不多，风云和Comodo没啥差距，但都根硬墙都没法比。
大多数人都不爱Hips，新手用风云+Threatfire就可以了

cai1231

说的因为毛豆现在侧重D+防火墙这一块了，所以网络墙就做得没那么完美了！上次不知道是在哪里看的一篇帖子说的！所以跟大家讨论一下！

cai1231

原帖由 yuyu711 于 2008-12-8 12:52 发表
看跟什么比了，
在防外上，软墙都差不多，风云和Comodo没啥差距，但都根硬墙都没法比。
大多数人都不爱Hips，新手用风云+Threatfire就可以了

前些天装了ZA的墙，感觉拦截还是挺不错的，经常报有IP连接被拦截了！但ZA好像挺占资源，而且启动好慢，我认为这是一个漏洞啊！因为我用的是局域网，24小时都不关猫和路由的，这样机子一启动就已经是联网的了，这样的话不是等于如果有非法程序要外连的话，在防火墙启动之前就已经外连了！那防火墙不是等于没用了！
　　　最近听说毛豆挺热的，想换毛豆用用，所以最近正在努力学习中.....

星之梦

现在的墙没有不加驱动的，一般来说都有启动前拦截所有连接的功能。

拦截还是不拦截取决于规则，各个软防火墙的区别主要还是在SPI和HIPS模块。

至于提示不提示这个看个人需要了，但不提示不代表防护不好。

Magis

ZA 删掉不需要的组件应该会好很多。个人资源占用：

lz所说的情况是指非法程序在防火墙程序之前启动？有些安全程序只是显示慢，本身进程启动优先级很高的。（个人是通过MD查看启动时间）而且基本都是驱动型加载。我印象中系统程序的外联，ZA都能成功拦截提示。
另外非法程序如果优先级如此之高的话，最好用相关辅助工具删除，确保自己系统纯净。
lz所说的防火墙的外防问题在论坛也讨论的颇多了，ZA，Comodo，OP的外防能力相差不大，对于普通用户来说足够！至于具体技术比较，如IPS之类的，期待高手来详细解答了。
建议lz看看http://bbs.kafan.cn/thread-356638-1-4.html，其中6L的回复里，提到的信任程序问题。comodo中就算d+给予该程序信任，外联之类的依然通过FW部分来控制，相对来说比较严密。
另外comodo默认的允许的日志是关闭的，且自定义的规则较多，可以根据需要记录日志。喜欢蹦提示的，可以把气泡打开。

[ 本帖最后由 magiscoldeye 于 2008-12-8 13:34 编辑 ]

cai1231

原帖由 星之梦 于 2008-12-8 13:27 发表
现在的墙没有不加驱动的，一般来说都有启动前拦截所有连接的功能。

拦截还是不拦截取决于规则，各个软防火墙的区别主要还是在SPI和HIPS模块。

至于提示不提示这个看个人需要了，但不提示不代表防护不好。

像你所说我上次专门做过一次测试，我在ZA里禁止了QQ的外连，但我在系统刚启动时ZA防火还没有启动的时候，登陆了QQ，发现QQ可以正常地登陆！所以我才会怀疑非法程序会不会也在这个时候外连出去的！

tangzanbing

不管是不是鸡肋，只要出中文版将好了，等中文版偶是等得胡子都白了！！