作者Raziel

分享個人使用過十種以上的軟硬體防火牆的感想

1.分享器或是IP table或是Windows 內建防火牆的功能都太陽春.只有做心安的功能.
因為目前的威脅來源都是client端的活動. Layer3-4 的ACL都看不到port裡面的細部行為.
例如是那個程式要求網路行為? 怎麼驅動的? 這樣的要求合理嗎? ...等等.

2.硬體式防火牆防禦效果對於"外界來"的攻擊有效果, 免裝軟體,也絕無相容性的問題.
但是主機"出去"的活動,就沒有什麼保護.對client security的深度還是不太夠.

3.軟體式防火牆的確是比較安全的方案, 但是也要看你用的是什麼東西,以及如何設定.
Personal firewall 要的重點是對於你電腦上各種使用網路存取的程式去監管,而不僅是
看IP 或是 service port而已.甚至比較高檔的,可以check程式有無被修改,有無呼叫其他
執行檔甚至dll動態連結資料庫,以確保該存取行為被管理.

4.安全的解決方...