세계 최고의 방화벽과 중국 최고의 방화벽은 무엇입니까? 세계 방화벽 순위와 국내 방화벽 순위를 부여하는 것이 가장 좋습니다.

여러 방화벽 비교

1. Kaspersky(Kaspersky) 방화벽(Kaspersky Anti-Hacker)

1. 설정이 간단하고 Kaspersky(Kaspersky) 바이러스 백신 소프트웨어와 함께 사용해도 충돌이 없습니다. ZoneAlarm Pro 버전: 5.5.094.000에서도 충돌 없이 실행할 수 있습니다.

2. 메모리 공간은 처음 시작할 때 약 6M, 가장 작을 때는 1M 미만으로 작습니다.

3. 열려 있는 포트, 네트워크에 연결 중인 애플리케이션, 연결 주소 및 포트를 확인할 수 있습니다.

4. 프로그램별로 규칙(차단, 허용)과 보안 유형(탐색, 파일 전송, 정보 전송 등)을 정의할 수 있습니다. 연결된 프로그램이 발견되면 메시지가 표시되며 사용자 정의를 선택할 수 있습니다.

5. 패킷 필터링 규칙을 정의할 수 있습니다. 일부는 이미 기본적으로 정의되어 있습니다. 그러나 사용자 정의 패킷 필터링 규칙은 약간 간단합니다. 하나의 규칙에 여러 포트를 정의하는 경우 편리하지 않습니다(단일 또는 범위만 선택할 수 있음).

6. 로컬로 연결할 때 메시지가 표시되지 않습니다. 예를 들어, 프록시 소프트웨어를 통해 인터넷을 서핑할 때 브라우저는 프록시 소프트웨어를 통해 연결할 때 네트워크에 연결하라는 메시지를 브라우저에 표시하지 않습니다.

2. ZoneAlarm Pro 5.5.094

1. 프로세스 2개, zlclient.exe가 약 4M, vsmon.exe가 약 9M을 차지합니다. . 시동이 꽤 빠릅니다. Kaspersky 바이러스 백신 소프트웨어와 잘 작동하며 Norton 바이러스 백신 소프트웨어와도 잘 작동합니다. Sygate 개인 방화벽과 충돌이 있을 수 있습니다.

2. 기본 설정은 비교적 간단합니다. 기본 설정을 누르면 의심스러운 연결을 많이 차단할 수 있습니다.

3. 광고 필터링, 이메일 필터링 등 강력한 기능을 갖추고 있습니다. 프로그램별로 연결 규칙을 설정할 수 있습니다.

4. 방화벽의 전문가 설정 항목은 보다 어려운 규칙 설정을 완료할 수 있으며 참조에 따라 사용자 정의할 수 있습니다.

5. 6.0으로 업그레이드한 후 리소스 사용량이 매우 많아지고 시작 응답이 느려집니다.

6. 게이트웨이의 ARP 보호는 효과가 없습니다. 동일한 LAN에 있는 시스템은 ARP 스푸핑을 사용하여 공격하고 인터넷 액세스를 방지할 수 있습니다. IP 및 MAC 바인딩을 설정하기 위해 전문가 항목을 사용하는 것은 효과가 없습니다. ZoneAlarm에는 로컬 LAN 보안 설정 하에서 인증되지 않은 사용자가 방화벽으로 보호되는 호스트에 연결하는 것을 허용하는 보안 문제가 있는 것으로 나타났습니다.

3. F-Secure Distributed Firewall 5.5

Skynet을 설치하고 처음 시작하면 블루 스크린이 나타났다가 다시 시작됩니다. 프롬프트 정보는 sknfw.sys 파일과 관련되어 있음을 나타냅니다. 결국 사용하지 않고 삭제하게 되었는데, 안타깝습니다.

4. Outpost Firewall pro 2.7.492.416

1. 스카이넷과 충돌이 발생하여 처음 설치 후 블루스크린이 나타났다가 다시 시작됩니다. 프롬프트 정보는 sknfw.sys 파일과 관련되어 있음을 나타냅니다. sknfw.sys를 삭제한 후 다시 설치한 후에는 이 문제가 발생하지 않았습니다.

2. ZoneAlarm Pro와 충돌이 있습니다. 동시에 두 개를 설치할 수 있지만 그 중 하나만 실행할 수 있습니다. 그렇지 않으면 충돌이 발생합니다. McAfee.VirusScan.Enterprise.v80***과 충돌이 없습니다. Look 'n' Stop 및 Tiny Firewall과 같은 다른 방화벽이 설치된 경우에만 메시지가 표시됩니다. 그러나 갈등은 없습니다.

3. 시작 후 outpost.exe 프로세스는 하나뿐입니다. Outpost는 처음 시작할 때 약 20M 정도, 정상으로 최소화한 후에는 약 2M 정도만 차지합니다.

4. 강력한 기능과 복잡한 설정. 그러나 기본 설정은 기본적으로 인터넷 요구 사항을 충족할 수 있습니다.

5. 시스템에서 열려 있는 애플리케이션, 연결 IP, 포트, 포트를 확인할 수 있습니다. 전송 및 수신된 TCP, UDP 데이터 트래픽입니다. 차단된 통계.

6. 지원 플러그인, 활성 콘텐츠, 광고, 첨부 파일 격리, 공격 탐지, 콘텐츠, DNS 캐시 및 기타 플러그인이 기본적으로 설치됩니다. 가장 일반적으로 사용되는 것은 활성 콘텐츠(팝업 창, ActiveX 컨트롤, 자바스크립트, vbscript, 쿠키 등에 대한 필터링 설정 포함)와 광고(광고 필터링, 키워드 목록 설정)입니다.

7. 광고(광고 필터링) 기능은 기본적으로 대부분의 광고 이미지를 필터링할 수 있지만 페이지가 훨씬 깔끔해졌지만 여전히 실수로 죽는 경우가 많습니다.

8. 방화벽 설정에는 LAN 설정, ICMP 설정, 전역 RULES 설정 및 애플리케이션 설정이 포함됩니다. 며칠 전에는 기본 설정이 기본적으로 요구 사항을 충족했습니다. 애플리케이션 설정에는 이미 일부 기본 규칙(브라우저, ICQ, FTP 등 규칙 포함)이 포함되어 있어 변경할 수 있습니다. 애플리케이션 구성 요소도 제어할 수 있습니다.

9. 실행 시 Robocop.exe가 차단되지 않는 것을 발견했습니다. 네트워크 법 집행관이 약간 위압적인 것 같습니다. 왜 Outpost가 Robocop.exe가 기본적으로 검사를 통과하도록 허용하는지 모르겠습니다. 아니면 설정이 잘못됐는데 아직 원인을 찾지 못했을 수도 있습니다.

10. 인터넷으로 음악을 듣고 검색해 보면, 음악을 들을 때 약간의 렉이 있는 걸 발견했는데, 광고를 다운로드한 후 목록에 키워드가 너무 많이 나와 있는 것 같아요. 필터링 패키지를 사용하면 이 문제가 발생하지 않습니다.

5. blackice 3.6 col

1. Outpost Firewall pro와 동시에 실행하면 충돌이 없으며 McAfee.VirusScan.Enterprise.v80과도 잘 작동합니다. 갈등 없음. 설치 후 다시 시작할 필요가 없습니다.

2. 설정은 간단합니다. 기본적으로 설정이 너무 많지 않습니다. 설치 후 모든 프로그램이 검색되어 알려진 프로그램 목록에 추가되며 목록에 블록을 설정할 수 있습니다. 다만, 수정이 불편하고 목록에서 삭제할 수 없습니다. 앞으로 알 수 없는 프로그램이 실행되면 메시지가 표시됩니다.

3. 실행 후에는 세 가지 프로세스가 있습니다. blackice.exe(주 프로그램)는 약 5M, app.exe(응용 프로그램 보호)는 약 3M, blackd는 약 3M을 차지합니다. .exe(방화벽) 엔진)은 약 10M를 차지합니다. 방화벽을 중지하지 않고 기본 프로그램을 종료하면 방화벽 엔진과 프로그램 보호 프로세스가 종료되지 않는 것으로 확인되었습니다.

4. 방화벽 규칙 설정은 비교적 간단합니다. IP, 포트, 유형을 설정하여 필터링할 수 있습니다.

5. ZoneAlarm Pro만큼 기능이 강력하지 않고 사용자 정의 가능한 컨트롤이 많지 않은 것 같습니다. 네트워크에 대한 프로그램 액세스에 대한 제어는 거의 없습니다. 더 많은 자원을 차지합니다.

6.look 'n' stop 2.05p2

1. 다음 프로세스를 시작한 후에는 메모리를 거의 차지하지 않습니다. , 최소값 이후에는 정상적으로 작동합니다. 마지막 것은 약 1M입니다. 연결되어 있는 IP와 Port를 모니터링할 수 있습니다. 그러나 구성하면 통과하는 모든 데이터 패킷(보내고 받는 패킷의 물리적 주소, 패킷 유형, 프로토콜, 패킷 길이, 데이터 등 포함)을 모니터링할 수도 있습니다.

2. 패킷 필터링이 필요하므로 올바른 구성을 위해서는 네트워크 연결 패킷에 대한 이해가 필요합니다. 세계 1위의 방화벽으로 알려져 있지만 기술적으로는 단순한 패킷 필터링일 뿐이므로 자유롭게 정의할 수 있습니다. 일단 정의되면 순환하는 정보를 완전히 제어하는 ​​것이 실제로 가능합니다.

일반적으로 구성이 어렵습니다. 주의해야 할 사항이 몇 가지 있습니다. 구성이 양호하면 인터넷에 연결할 수 없습니다.

3. ARP 데이터를 제어할 수 있어 다른 방화벽 기능보다 강력합니다. 따라서 게이트웨이로 ARP를 설정하고 수신하면 로보캅 공격을 차단할 수 있습니다. 이 기능은 실제로 LAN에서 ARP 스푸핑 공격을 수행할 만큼 강력합니다. 시도해 볼 때만 그것이 얼마나 강력한지 알게 될 것입니다.

4. 애플리케이션 필터링이 있습니다. 프로그램 설치 후 네트워크 연결 시 프롬프트 창이 나타나지 않는 경우, 드라이버 설치가 잘못되었기 때문입니다. 제공된 패치를 설치해야 합니다. 그러나 애플리케이션 필터링에 대한 설정은 많지 않습니다. 연결된 IP 및 포트만 필터링할 수 있습니다. 네트워크 필터링 규칙에 따라 패킷 유형을 필터링합니다.

5. 플러그인 기능을 지원합니다. 그러나 기본적으로 플러그인은 설치되지 않습니다. 광고 필터링과 같은 기능도 지원되지 않습니다.

6. 아웃포스트와 동시에 실행시 충돌은 발견되지 않았으며, 마카피와도 잘 작동됩니다.

7. Skynet을 설치한 경우에도 sknfw.sys와 충돌이 발생하며 설치 후 블루 스크린이 시작되지 않습니다. 스카이넷의 역할은 사람들이 다른 방화벽을 설치하는 것을 막는 것이라고 볼 수 있습니다. 이 문제는 안전 모드(XP-SP2)에서 제거하면 해결될 수 있습니다. XP-SP1에서는 sknfw.sys를 직접 삭제해야 할 수도 있습니다.

8. 중국어 지원이 별로 좋지 않습니다. 애플리케이션 필터링에서 애플리케이션의 디렉토리 이름은 E 텍스트에서 가장 좋습니다. 테스트 후에도 여전히 네트워크 속도에 약간의 영향을 미치는 것으로 보입니다.

7. Tiny Firewall 2005 Professional V6.5.92

1. 시작 후 프로세스 7개: umxlu.exe(3M 정도)(업그레이드 확인, 종료 가능), umxtray.exe ( 약 5M, 작업 표시줄 아이콘이 표시됨), umxagent.exe(약 8M), umxpol.exe(약 3M), umxfwhlp.exe(약 2M), umxcfg.exe(약 13M), amon.exe(약 4M) (활성 모니터링 프로세스가 종료될 수 있음) 닫을 수 없는 나머지 4개는 서비스 프로세스입니다.

정상 작동 후: umxlu.exe(1M 미만), umxtray.exe(약 1M), umxagent.exe(약 3M), umxpol.exe(1M 미만), umxfwhlp.exe(약 1M) 100K), umxcfg.exe(약 4M), amon.exe(약 1M). 그 밖에도 관리센터인 cfgtool.exe와 추적분석 tralogan.exe가 있어 필요할 때 사용한다. 서비스 과정이기 때문에 사용하지 않을 때에는 종료해 두는 것이 번거롭습니다.

2. 위의 프로세스 수를 보면 설정이 복잡하지만 실제로는 강력하다는 것을 알 수 있습니다. 애플리케이션 접근 제어, 네트워크 접근 보호, 파일 보호, 시스템 수준 보호(레지스트리, dll, OLE/COM, 서비스, 드라이버 등 포함), 침입 탐지 등을 포함합니다. 각 항목에 대해 규칙을 설정할 수 있습니다. 그러나 이미 참조하기에 상대적으로 명확한 기본 규칙이 많이 있습니다. 설정이 너무 많아서 어디서부터 시작해야 할지 혼란스러워서 사용하는 사람이 적어진 것 같습니다.

3. 설치 후 McAfee.VirusScan.Enterprise.v80과 충돌은 없으며, Look 'n' Stop 및 Outpost 실행은 정상입니다. 다른 방화벽을 종료하는 것이 편리합니다.

4. 여전히 ARP 패킷을 제어할 수 없는 것으로 확인되었습니다. 애플리케이션 제어는 매우 포괄적이며 설정을 그룹화할 수 있습니다. 브라우저 및 채팅 소프트웨어와 같은 일부 소프트웨어의 보안 설정을 동일한 그룹에 배치할 수 있으면 설정을 쉽게 변경할 수 있습니다.

5. 시스템 파일, 레지스트리 등의 보호도 좋습니다.

8. Sygate Personal Firewall Pro v5.5.2637

1. 약 16M을 차지하는 다음 프로세스 smc.exe를 시작합니다. 보통 10M 정도인데, 창을 최소화하면 5M 정도만 차지하는 것을 볼 수 있습니다.

2. 설정은 간단합니다. 기본 보안 규칙이 설정되어 있어 너무 많은 설정을 할 필요가 없습니다. 설정해야 할 가장 중요한 것은 각 프로그램에 대한 액세스 제어입니다. IP, PORT(원격) 필터링을 프로그램별로 설정할 수 있으며 설정이 비교적 편리합니다.

3. 기능은 많지 않고 주로 방화벽 기능이 있습니다. 광고 필터링, 이메일 필터링 등과 같은 것은 없습니다. 그러나 ZA의 전문가 설정과 마찬가지로 필요할 때 사용할 수 있는 고급 규칙 설정도 제공합니다. 고급 규칙 설정에서는 IP 또는 MAC, 포트 및 프로토콜, 적용 가능한 프로그램, 심지어 계획된 시작 시간까지 설정할 수 있습니다.

4. 주요 기능은 프로토콜, 로컬\원격 IP, 포트, 방향, 동작(차단\통과), 프로그램 경로 등의 기본 정보를 포함하여 매우 자세하게 표시되는 로그 표시입니다. 심지어 로컬\원격 호스트의 MAC 주소와 또 다른 기능은 역추적입니다. 이 기능은 원격 호스트를 추적하지 않고 누가 누구인지 알아낼 수 있습니다.

5. 메인 창에는 실행 중인 프로그램과 연결된 다양한 내용을 나열할 수 있습니다. 들어오고 나가는 트래픽 속도를 그래픽으로 표시합니다. 방화벽의 보안을 테스트하는 데 편리한 보안 테스트도 있습니다.

9. Kerio Personal Firewall 2.1.5

1. 다음 프로세스인 PERSFW.EXE(서비스 프로세스)를 시작하면 약 5M을 차지하며, 정상 작동 후 약 2M. 관리프로그램 PFWADMIN.EXE를 호출하면 약 3M 정도를 차지하게 됩니다. 프로세스를 지속하지 않고 자유롭게 종료할 수 있습니다. 그런데 방화벽을 종료할 때 PERSFW.EXE 프로세스가 닫히지 않은 것을 발견했습니다.

2. 설정이 간편하고 설치 후 사용이 가능합니다. Sygate와 유사하게 기능이 많지 않으며 주로 방화벽 기능이 있습니다. 광고 필터링, 이메일 필터링 등과 같은 것은 없습니다.

3. 네트워크에 대한 프로그램 액세스 설정도 Sygate와 유사합니다. 프로토콜, 방향, 로컬\원격 호스트 IP 및 PORT를 설정할 수 있습니다. Sygate는 원격 호스트만 설정할 수 있습니다. 한 가지 특징은 각 프로그램에 대해 MD5 검사가 있어 악성 프로그램이 네트워크에 연결하기 위해 이름을 다른 프로그램으로 변경하는 것을 방지한다는 것입니다.

4. 다른 방화벽과 마찬가지로 연결 프로그램의 내용과 열려 있는 포트를 볼 수 있습니다. 필터 로그를 보는 것은 그리 편리하지 않습니다. 테스트 해본 결과 인터넷 속도에는 큰 영향을 미치지 않는 것으로 보입니다.

5. 제거 후 다시 시작할 필요가 없습니다. 충돌하는 프롬프트 없이 ZA 및 Looknstop과 동시에 설치할 수 있으며 Macafee에서도 잘 작동합니다.

6. 버전 4.2에서는 ZA와 충돌한다는 메시지가 표시됩니다. 4.0버전 이후에 광고차단 기능이 추가되었습니다. 약간 ZA의 인터페이스나 기능과 비슷한 느낌이고, 리소스 사용량도 kpf4ss.exe(약 13M 차지)와 kpf4gui.exe(약 13M 차지) 2가지 프로세스가 있습니다. 5M). 침입 감지 기능도 추가되었으며, 로그와 경고가 더욱 사용자 친화적으로 바뀌었습니다.