主题：【原创】八卦网络安全行业的狗血故事兼科普 -- 田昭明
家园 搭车问一下防火墙有用么 比如路由器上的防火墙，或者系统里的软防火墙，有作用吗？
家园 有用，防火墙是基本配置 家园 那防火墙能堵住系统漏洞吗？ 家园 打比方，有天某人发现通过一个特殊构造的URL 如http://www.aaa.com/后面跟上300个"+"，居然导致你的更新补丁到最新的web服务器崩溃，那这就是系统漏洞，就是说新发现了一个以前不为人知的bug。指望防火墙堵这样的漏洞...没戏
解决系统漏洞，靠的是补丁，防火墙能减少被攻击的机会
家园 其实现在的防火墙功能很多的，有的有web过滤功能 现在防火墙已经演变成为了安全网关，里面有IDS，防病毒网关，IPS，Web防火墙，有的还有扫描器。如果良好配置的话，可以防止大部分的web注入攻击。
当前，大部分防火墙为了性能，不配置太多的功能，因为性能会下降较多。
其实现在的安全公司，都是几个产品共用一个软件平台，其实就是一套软件，使用其中的防火墙模块就是防火墙产品，使用IDS模式就是IDS，都使用就叫UTM。
家园 请教一下 我的“猫”（电信发的）好像有自带防火墙的，我的分配器也有自带防火墙的，我的xp（盗版的）也有防火墙，我又装了360防火墙。
我岂不是有四重防火墙？对我的网速有影响吗？是不是可以关掉几个？如果能该关掉哪个？才不至于影响安全？
我有网店，有证券交易的，爱乱上网瞎逛乱下东西的。
再，请教小红伞免费版防毒能力强吗？卡巴斯基安全部队太卡了，我打算换掉。
谢谢！
- 复 请教一下
家园 多数情况下，我只说多数情况下，与你的具体情况可能不符合啊 我是做通信的，不是做安全的。
电信配的“猫”基本上都是禁止了路由功能的，带路由的好像月租要贵很多，你确定你启用了路由了吗？没有的话，防火墙也是不能激活的。
猫后面可以接一个路由再联电脑，可以方便多台电脑上网，还可以有wlan，一般在这个东东里面激活防火墙；
分离器？是那个连接“猫”和电话线的小盒子吗？那个纯无源设备啊，不可能有“防火墙”的啊，防雷击倒是可能。
家园 谢谢详解 我的猫后面接的是路由，是经过电信认可的套餐项目，但不确定路由内含的防火墙开没开，只是看说明，发现里面有防火墙功能，所以有些疑惑。
你是说“猫”的防火墙其实也是没有打开的？
所以我虽然有四重防火墙的“机会”，但其实防火还得靠xp和自己安装软件解决，是这样理解吗？
- 复 请教一下
家园 推荐一个国内的杀软：东方微点主动防御系统 用各种试用版的就可以一直用下去。占用的系统资源非常小，也很安静
www.micropoint.com.cn，应该是这个，不对的话百度一下吧。
- 复 请教一下
家园 都不要关掉 猫的防火墙功能很弱，估计也不会严格配置。XP的防火墙也一样，360的安全还好些。这些都是基本配置，对网速影响不大。防火墙一般都是针对IP和协议做过滤的，速度非常快。如果开了防病毒的对内容过滤才会非常慢。
小红伞没用过，不知道。卡巴斯基还是不错的防病毒，我个人评价很高。
- 复 都不要关掉
家园 请问nod32怎么样？我也是感觉卡巴太卡换了个nod 结果还是中了不名病毒，查是查不出来，但以前的ie6根本没法用了，一用cpu就100％。后来升了ie倒还好，反正到现在一年多了，也没去管他。
- 复 都不要关掉
家园 昨天刚刚卸载360，现在机器飞快 瑞星装了几年了，但依然中过几次招，一年前为了安全又装了个360，但从此后机器越来越慢，开机2分钟，关机1分钟，昨天想设置360不要主动去访问网络，开机时也不要装载太多的服务，结果找不到设置的选项，火大，直接把360卸了，只保留瑞星，现在开关机飞快！
我也是准备换卡巴了，感觉瑞星杀毒不够给力
家园 淘宝上淘来的卡巴注册码半年有效期，2元
- 复 都不要关掉
家园 谢谢
家园 多谢指教