请问大蜘蛛全方位安全空间6.0版里的防火墙怎么样？

qq353077816

蜘蛛的防火墙防御能力怎么样？要是可以的话就打算用它了。  谢谢各位的解答！

wangyin2115

一般

juechao2000

还是不用的好，不智能，相当的麻烦

feng1w230

没用过。只用过反病毒的。帮顶。

哥帅

那东西麻烦

fangweiqin

感觉人性化方面还是有待改善

留侯

首先需要说明的是，大蜘蛛的版本命名，5.0版本，分为标准版和全方位安全空间；6.0版本由于添加了防火墙组件，分为基础版、基础增强版、专业版、专业增强版。基础版是标准版的延续，专业版是全方位安全空间的延续，用户付费购买的授权是通用的。

大蜘蛛新版本增加了防火墙组件，这是大蜘蛛主动防御理念的一个部分，且是很重要的一个部分。由于是全新的版本，所以和其他成熟的防火墙相比较，大蜘蛛的防火墙还有诸多地方需要完善和改进，比如说大家都提及的制定规则方面的弹窗。其实对我来说，对于大蜘蛛防火墙最不满意的是大蜘蛛缺乏应用程序的描述，它的规则制定，只给出了链接的端口，并没有更多的描述，原因是缺乏对应用程序的收集和整理，还是由于是新版本的缘故。

撇开上面的缺点不提，大蜘蛛的防火墙，还是很简单的。大蜘蛛的防火墙主要分为两个部分，一个是传统的可信任应用程序设置，也就是传统的防火墙范畴，这个一般默认是允许的，不需要太多的设置，除非这个应用程序并没有列入大蜘蛛的白名单，需要手动加入信任的范畴，并将这个信任程序发送给大蜘蛛（默认不选择）。

另外一个是大蜘蛛添加了主动防御的部分，也就是对所有程序的连接，创建相应的规则，其分为两个部分，一个是应用程序过滤器设置，另外一个是上层程序设置。上层程序往往是一个应用程序的主程序，所以设置相对比较简单，一般信任的话，选择允许或者添加到信任栏即可，这里主要提及的是应用程序过滤器设置。

正如上面我所说的，大蜘蛛对于程序的每一个连接，都会要求制定相应的规则，包括更新、访问、上传、下载等等，所以很多用户就抱怨大蜘蛛的弹窗过多。尤其是在设置诸如迅雷、快播等等下载软件的时候，尤其如此，因为大蜘蛛除了SpIDer Gate（网页监控）中的“阻止已知感染源”会对迅雷的端口进行扫描之外，防火墙对于每一个连接，均要求允许放行，导致了下载连接时间过长，弹窗较多的情况。再加上大蜘蛛的每一个规则的制定，只是给出了连接的端口位置，比如说80、8080等等，这些数字对于一些普通用户简直就是难以理解，也导致了用户使用上的困惑。这个情况，个人目前也没有较好的办法，只能是等待大蜘蛛官方的改进。

理解了这一点的话，我想对于应用程序的设置，相对来讲，就比较容易一些，我们要是信任这个应用程序，则将这个应用程序的所有连接，设置为允许，不确定的话，则设置允许一次。假如设置有误的话，可以在应用程序过滤器设置上进行修改。

对于大蜘蛛的一些基本设置，我之前的一些帖子上有了一些简单的说明，您可以参考：http://bbs.kafan.cn/forum.php?mod=viewthread&tid=861473。

鉴于大蜘蛛的主动防御模块并未整体性的提出，所以并没有形成独立的组件模块，而是分散于各个组件模块之间，这样势必会导致各个模块之间的兼容性和契合度的问题，所以目前难免有一些不足的地方，需要有更多的完善之处，目前对于防火墙的设置，个人也是在摸索阶段，也希望更多的用户提出更多更好的建议。

SDCQS

回复 7楼 留侯 的帖子

大蜘蛛专家呀！受教了！

留侯

回复 8楼 SDCQS 的帖子

您夸奖了，我只不过是将个人的体会说出来而已。

卍解十字架

留侯官人诠释蜘蛛向来都是那么给力