Adsl 用戶使用防火牆以致網頁無法開啟



贊助商連結


kingleo
2002-01-17, 06:11 AM
防火牆有時真的會有些靈異的現象,以我本身為例,有試過3種版本的防火牆:Norton Firewall、Zone Alarm、BlackICE..等3套。

先稍微做一下各種版本的簡介(如有不盡詳細的處,或有錯誤之處,歡迎指證..3Q!)
1.BlackICE 2.5(中文化):除了可以做整體安全性的高低設定外,可以針對不同的PORT給予OPEN的權限,也可隨時監控任何IP進入是從哪個PORT進入(掃瞄)你的電腦,即使是掃你的IP也會有紀錄(包含對方的主機名稱、IP、網卡的MAC...),也可以永久允許或拒絕任何IP位置,開啟時會在點腦右下角呈現"盾牌"的圖樣。

2.Zone Alarm pro(英文版):除了可以做整體安全性的高低設定外,他的特別之處,是會將您電腦中任何會需要與網路有相連結的程式都列舉出來(如瀏覽器、續傳軟體、CuteFTP、防毒軟體....),可針對每個軟體所用到的PORT進行控管,可以設定每個軟體"進PORT"以及"離PORT"的權限,開啟時會在點腦右下角呈現"ZA"的圖樣。

3.Norton Firewall(中文版):除了可以做整體安全性的高低設定外,上述兩個軟體的功能他幾乎都有,但卻不代表他是最好用的,反有靈異情況最多,開啟時會在點腦右下角呈現"地球"的圖樣。

在靈異現象方面,可以舉出幾項我曾遇到的..
1.曾發生過開啟防火牆後,把安全性設成"高",出現別人進不來我的Web以及FTP,我自己也出不去,結果我將安全性降低還是一樣,索性再將防火牆Shutdown,結果還是一樣,實在沒輒,防火牆居然成"金剛不壞之牆"!再將電腦重新開機,此時防火牆隨開機啟動,結果還是一樣,屢試不爽,最後乾脆把防火牆設定成不隨開機啟動,然後再重新開機才OK...(Norton Firewall)

2.剛安裝防火牆的人,一定會想說把安全性設定成愈"高"越好,這樣保障才高,我也不例外,但當把安全性設成"高"的之後,所受的限制較大,所以又會將防火牆的安全性降低,但防火牆常常在安全性由"高"→"低"時,防護功能並未馬上解除,造成會以為是網路狀況的異常...(Norton Firewall、Zone Alarm)

3.若將安全性調到中等以上,有時會出現在搜尋網頁的時候會有停頓的現象,就好像瀏覽器有勾選"自動偵測proxy"一樣,在搜尋網頁的一開始會找很久,然後才開啟....(Norton Firewall、Zone Alarm、BlackICE)

針對此三套軟體的評價(我個人認為)...
1.簡易性:Zone Alarm > BlackICE > Norton Firewall
2.網路討論的評價:BlackICE > Zone Alarm > Norton Firewall
3.靈異性:Norton Firewall > Zone Alarm > BlackICE
4.專業性:BlackICE > Zone Alarm > Norton Firewall (因認識一些較電腦較專精的人,都會建議使用BlackICE)

補充:
1.我目前是使用BlackICE,因為有認識曾寫過駭客網站的朋友,他就推薦BlackICE,且曾看過防火牆相關的討論,就有說到BlackICE是目前windows平台的防火牆中,所能掃描駭客攻擊種類最完整的,重點也是我使用過的防火牆中靈異事件最少的^_^。

2.防火牆軟體的種類有很多種,一定還有比此3套比較好用的.....
3.防火牆除了軟體外,也有硬體的防火牆,如一些公司行號or較專業的人士,一定都會使用硬體式的防火牆(簡單的說,就是在數據機及電腦間,加裝一個硬體),隨著寬頻網路的普及,硬體式的防火牆一定也隨之普及。

4.若CPE端有裝防火牆,建議是請用戶除了將軟體Shutdown外,並請用戶將隨開機啟動選項取消,重先開機再作測試,用戶不會"將隨開機啟動選項取消",就請用戶移除防火牆再測試!

~~~有問題或上述有誤,歡迎提出一起討論因我也只是業餘的而已~~~