請推薦軟體防火牆（並請教小問題）【求助】

小弟目前是使用outpost 2.1.297.3912(309)
用起來是還可以 但覺得似乎沒有檔到什麼的感覺
而且由於他不能更新（之前NORTON的常常有的更新碼）
最近木馬這麼多 心裡有點怕怕
不知道是不是有的更新碼的防火牆會比較優阿？
換回norton會比較好嗎？
請大大給個建議吧

防火牆不需要像防毒那樣頻繁地更新。換 Norton 不見得會比較好。其實自己的安全觀念比較重要。功能大同小異，端視如何運用。

倒不知道像NORTON這樣頻繁的更新是更新了什麼呢？
想說是不是漏洞會有新的發現 畢竟沒更新還是覺得毛毛的
Kaspersky AntiHacker1.5.119 不知道好不好？
防毒我也用KAV的 覺得常更新心裡頭踏實多了

[url]http://security.symantec.com/sscv6/home.asp?j=1&langid=ch&venid=sym&close_parent=true&plfid=23&pkj=ZBWTMCVVVMMSPCKNPOF[/url]
測試結果 不管是outpost 2.1.297.3912(309)或Kaspersky AntiHacker1.5.119 都沒完全過關耶


1.駭客漏洞掃描
2.Windows 漏洞掃描
3.特洛伊木馬掃描


outpost 2.1.297.3912(309)前兩項都沒過
Kaspersky AntiHacker1.5.119 第一項沒過
怎麼會這樣

小弟用outpost 2.1.303.4009測試結果是全部通過安全無虞喔!

沒有萬無一失的軟體

[QUOTE][i]最初由 Barry 發表[/i]
[B]小弟用outpost 2.1.303.4009測試結果是全部通過安全無虞喔! [/B][/QUOTE]

哪裡可以下載呢?

不知道你設定了什麼 outpost 2.1.303.4009我去抓了 一樣 1.2都沒過
現在不是要萬無一失 畢竟norton做這個網頁測試也有一定的公信力吧
不知道為何我的就是都不會過呢？
1.駭客漏洞掃描
2.Windows 漏洞掃描
3.特洛伊木馬掃描
outpost 兩版前兩項都沒過

outpost小弟只有跑其建議設定（安裝時的自動設定），其他都沒有動！
ps:小弟的撥接軟體CFOS中有開啟防火牆的選項，感覺是沒什麼屁用，但不知有無關係。

你可以 try winroute
[url]http://www.kerio.com/kwf_home.html[/url]

個人防火牆功能大同小異, 意思就是: 差不多啦
至於測試, 有的過有的不過, 多半是封包過濾設定的問題...有些防火牆較貼心會預設一些常用的規則,但不是什麼都能防, 必須自己長時間一聾@鑒]定累積下來

[QUOTE][i]最初由 erwin 發表[/i]
[B]不知道你設定了什麼 outpost 2.1.303.4009我去抓了 一樣 1.2都沒過
現在不是要萬無一失 [COLOR=red]畢竟norton做這個網頁測試也有一定的公信力吧[/COLOR]
不知道為何我的就是都不會過呢？
1.駭客漏洞掃描
2.Windows 漏洞掃描
3.特洛伊木馬掃描
outpost 兩版前兩項都沒過 [/B][/QUOTE]

[COLOR=red]畢竟norton做這個網頁測試也有一定的公信力吧[/COLOR] :D

Symantec Security Check是一款免費 WEB 的工具，網址為 [url]http://www.symantec.com/securitycheck[/url] ，可以使用戶對自己的電腦進行線上安全的檢查。

[COLOR=red]在執行檢查過程中，
[SIZE=4]所有做過線上安全檢測用戶會被安裝 ActiveX 控制組件而未被告知[/SIZE] 。[/COLOR] :D

[url]http://www.pczone.com.tw/showthread.php?t=105668[/url]

某站大老講話了
[url]http://forum.icst.org.tw/phpBB2/viewtopic.php?t=2518[/url]
[url]http://forum.icst.org.tw/phpBB2/viewtopic.php?t=2569[/url]

norton最近幾項優秀記錄:D
[url]http://www.pczone.com.tw/showthread.php?t=116162[/url]
[url]http://www.pczone.com.tw/showthread.php?t=113995[/url]
[url]http://www.pczone.com.tw/showthread.php?t=112795[/url]
[url]http://www.pczone.com.tw/showthread.php?t=119847[/url]

[QUOTE][i]最初由 erwin 發表[/i]
[B][url]http://security.symantec.com/sscv6/home.asp?j=1&langid=ch&venid=sym&close_parent=true&plfid=23&pkj=ZBWTMCVVVMMSPCKNPOF[/url]
測試結果 不管是outpost 2.1.297.3912(309)或Kaspersky AntiHacker1.5.119 都沒完全過關耶


1.駭客漏洞掃描
2.Windows 漏洞掃描
3.特洛伊木馬掃描


outpost 2.1.297.3912(309)前兩項都沒過
Kaspersky AntiHacker1.5.119 第一項沒過
怎麼會這樣 [/B][/QUOTE]

Kaspersky AntiHacker1.5.119 我使用是全部過的
Windows update 記得要常更新比較重要

[IMG]http://img12.photobucket.com/albums/v30/www789/test.jpg[/IMG]

版本1.5.119.0

想請問一下以上二套哪套資源用得比較少
像我現在用zonealarm有開久了記憶體可以吃到100多MB.....
又有時CPU使用可以用到20~30%
有沒有資源用比較少的防火牆呢?

norton的防火牆.....
我只是拿來擋廣告視窗！

[QUOTE][i]最初由 Barry 發表[/i]
[B]小弟用outpost 2.1.303.4009測試結果是全部通過安全無虞喔! [/B][/QUOTE]
me too
全部通過
不過,只是測試啦

check point不錯用..參考看看

[QUOTE][i]最初由 Michael 發表[/i]
[B]check point不錯用..參考看看 [/B][/QUOTE]

你在開玩笑吧!

check point NG or newer ver. 要美金 15,000 以上吧

NG 是企業級防火牆

Kerio Winroute firewall 6.0 已正式出版了 美國時間 June-7-2004

[url]http://www.kerio.com/kwf_home.html[/url]

新的版本加了 kerio 自家的 VPN server 與 client 的支援
對與不懂 VPN 的人 也應可順利上手

Version 6.0.0 - June 7, 2004
+ Integrated client/server and server-to-server VPN solution
+ Alerts and notifications
+ Antivirus protection for emails (POP3 and SMTP)
+ Improved realtime user monitoring and traffic statistics
+ P2P Eliminator - universal P2P blocking
+ Support for VisNetic Antivirus Plug-in 4


同樣都是 企業級的防火牆, 同樣和 Cisco PIX 硬體防火牆 與
checkPoint NG 都通過了ICSA labs 的認證
內含 McAfee 防毒軟體, 可說是集 防火牆, 防毒,VPN 於一體
[url]http://www.icsalabs.com/html/communities/firewalls/newsite/cert2.shtml[/url]


部分功能: 很多功能 都還未列出

內建 proxy server (含快取cache server 可設定較大容量　但佔硬碟空間) 有 透通式 和 非透通式支,可強迫 客戶端一定要用 winroute 內建的代理伺服器上網
擋 p2p 軟體
日誌功能
DHCP
DNS forwarder
Stateful network firewall
Kerio VPN Server and Client
Antivirus protection 可用內建式 或外掛 其他的 防毒軟體
詳細支援軟體請瀏覽網頁(我目前是用 kerio mailserver 外加 CA 的 etrust
來保護 郵件, winroute 是用內建的 McAfee )
防毒部分
可過濾 email ( Smtp or POP3), Http, 和ftp 的內容
Surf protection
Content filtering
User-specific access management
Fast Internet sharing
VoIP and UPnP ( 可勾選 打開關閉) support voip 的部分 支援 h323 與 SIP potocol
Administration, alerts and statistics
還可支援兩條線路的 connection fail over
但不知何時會有 load balancing
內建流量圖表 Statistics and traffic charts 可監看　client 去哪個
網站, 使用網路時間,　也可即時對來犯的不知名連線即時斷線(手動斷線)　包含從哪裡來
哪個服務　來源位址　目的位址　哪個　port( 來源和目的)

管理介面也與 check point 類似, 必須用 winroute admin 軟體管理

我目前是用它 當第二道防火牆, 第一道是用 Nexland ISB PRO 800 Turbo 合併頻寬

給個人用也是蠻適合的, 我用 2000 server 架了撥入伺服器 供朋友撥入使用
winroute 也支援 DHCP 給 windows RAS client 與　bootp client 撥入

PS: 剛剛看了一下 server 的記憶體使用情形
winroute 5.1.9 版本 佔用了 28M 的使用量
硬體需求

Kerio WinRoute Firewall
Pentium III
256 MB RAM
20 MB HDD free for installation
Additional space for logging and cache
Minimum of two network intefaces (including dial-up)
Windows 2000/XP/2003

Kerio VPN Client
Pentium III
128 MB RAM
5 MB HDD
Windows 2000/XP/2003



試用版有 30 天的限制, 可以到 [url]www.baidu.com[/url] ,<---大陸的網站 收尋
相關的內容 必有收穫. 6.0 版可能要等一段時間