Comodo 2.4这个纯墙性能如何？

穿越星空

回复 6# loveyuwei
　　可以手动修改。

穿越星空

回复 1# chncwk
　　在纯墙时代，CFW的确算是优秀的了，但是安全形势和技术一直在演变，昔日的纯墙已经无法保证良好的安全，所以现在的纯墙几乎看不到了。要么停止更新，要么加入主动防御模块。

Markel.Scofield

回复 12# 穿越星空
有相同的问题想问：
如果用毛豆的D+和LNS组合是否比单奔毛豆的D+和防火墙更强大！
LNS貌似还是纯墙吧！

谢谢！

KUANGE

性能在2.4时代是很牛的，现在有点不合适了，不过说起来很喜欢2.4的图标

穿越星空

回复 13# Markel.Scofield
　　如果纯墙的话，我也觉得是LNS更强大一些，但是如果是组合的话要考虑整体效用，CD+与CFW的配合肯定比CD+与LNS的配合要来得好，一般的情况下，还是建议使用前者。

柯林

回复 15# 穿越星空
LNS是体积最小而功能最强的墙（有人称它世界第一），其中一项，可以检测有哪些dll会联网（插入联网程序），这是很多墙所不具备的。

穿越星空

回复 16# 柯林
　　柯达，我是正想和你讨论问题，当然不是这个了，不知何时有空？
　　LNS是多年被誉为世界第一的防火墙，虽有夸大，但其本身的确也是非常优秀。而其DLL联网检测功能，CFW 2.4亦有，柯大没注意到？就是组件监控。

柯林

回复 17# 穿越星空
不一样的，
毛豆2的属于静态检测——根据白名单扫描机子，确定哪些dll是安全组件，如果它们有联网功能就默认允许，而不管它是何时联网。
LNS的是动态检测——目前有哪个dll正要通过哪个程序l联网，允许还是拒绝？

ktango

回复  穿越星空
有相同的问题想问：
如果用毛豆的D+和LNS组合是否比单奔毛豆的D+和防火墙更强大！
LNS貌 ...
Markel.Scofield 发表于 2010-3-28 16:57

恐怕没有人能回答"毛豆的D+和LNS组合是否比单奔毛豆的D+和防火墙更强大"，因为这可能泄及兼容性的问题，如果软件之间兼容性有问题，再强大也没用。

以防火墙而论。
1)TCP数据包状态检测。
COMODO有TCP数据包全状态检测，LNS的数据包全状态检测只检测IP/端囗

2)UDP数据包状态检测
COMODO及LNS都有UDP数据包状态检测，LNS比COMODO优胜的地方是它能通过Raw插件对UDP数据包进行特定的检测。

3)ICMP数据包状态检测
COMODO没有数据包状态检测，LNS都有ICMP数据包状态检测。

4)ARP数据包状态检测
COMODO及LNS都有ARP数据包状态检测。

LNS的Raw插件非常强大，对数据包的控制能力相信无防火墙能出其左右(前题是用户会使用Raw插件)，LNS并不容易使用，COMODO相对比较容易使用。

lingyifengz

向高手学习