KIS6加Comodo如何？

显示全部楼层 · 发表于 2007-6-12 11:38:24

担心KIS6的防火墙不够强悍……

显示全部楼层 · 发表于 2007-6-12 11:49:08

环境决定需求
我一直不觉得纯软件防火墙怎么样
LZ如果是管理机房什么的，建议用NETSCREEN的硬防火墙
如果是个人用户，那HIPS就绝对可以了，防火墙影响网速和占用机器资源比HIPS厉害，而且从个人安全的角度来说杀软+防火墙也绝对不如HIPS（更不要说杀软+HIPS了）
为什么这么说呢，因为针对个人用户的真正意义上的攻击真的太少了，现在对个人用户来说最大的威胁是“肉鸡化” 就是被种植木马后门或者打开一些WINDOWS本身的漏洞。WINDOWS本身的漏洞主要的都可以靠自己累积的知识解决（相信楼主知道COMODO就不是菜鸟啦），至于被种植木马、后门，100%可以靠HIPS解决（有杀软更保险）

总之我认为，纯软件防火墙对于目前个人网络环境来说，算是有点过时了；对SERVER来说又没有方便的设置和完整的保护。

显示全部楼层 · 发表于 2007-6-12 12:05:45

对楼主的做法和楼上的说法不敢苟同
个人不建议装双墙

显示全部楼层 · 发表于 2007-6-12 12:18:49

3楼的说一下自己的看法吧光说不认同能有什么讨论的意义
开双墙自然有问题，但只要把KIS的反黑客完全关掉不就可以了么

我接着说我的看法，防火墙不管说什么都是对应作用于OSI七层模型的，而真正能危害系统安全的只有两种提升权限和使有恶意的程序在系统中运行，总之防御这两点都是可以完全不理会OSSI七层的
就算是LAN的ARP攻击，也可以通过找到攻击源，把攻击的程序干掉来防御的，至于其他一些内网攻击的手段，我可以在某种程度上保证，通过HIPS的3D完全可以防御
如果是在公网，那么个人用户本身遭受攻击的可能就几乎不存在。利益决定一切，没有利益的事有人干，但一般都是要让人家有一定成就感的，起码要是我就不觉得攻击一台PC有什么成就感。而且这种攻击完全可以被HIPS防御到仅能针对OSI七层，也就是说最多就是上网有问题

至于无人职守的SERVER，硬件防火墙管理起来远远比软件优秀。如果只有一台SERVER，那可能没多少差距，但随着设备的增多，管理起来硬件防火墙要远比软件防火墙优秀的多。

显示全部楼层 · 发表于 2007-6-12 12:43:15

个人用户完全没必要再装个第三方防火墙，一来累赘拖机器和网速，二来不好配置，KIS 的墙应对一般攻击已经足够。。

显示全部楼层 · 发表于 2007-6-12 12:51:43

还是考虑KAV+Comodo!
要先安装卡巴再装Comodo!

显示全部楼层 · 发表于 2007-6-12 12:54:23

嗯。我支持达~文~西的观点，一般来讲如果你不涉及国家机密，个人用户没有谁天天那么用心刻意攻击你。

显示全部楼层 · 发表于 2007-6-12 14:03:36

首先
硬防需要成本
其次需要配置
既然关掉反黑客为什么撞KIS呢？
KAV不就成了？
楼主担心的是 KIS6的防火墙不够强悍

显示全部楼层 · 发表于 2007-6-12 14:05:24

没有仔细看帖子
不好意思
看成了让个人用户配硬墙

显示全部楼层 · 发表于 2007-6-12 20:17:30

谢谢各位的指点！本菜是比较担心股票和网银的密码被盗……呵呵……

KIS6加Comodo如何？

回复 #5 nealee 的帖子