COMODO 防火牆基本設置

COMODO 防火牆基本設置 Posted on

.

.

一直用瑞星的防火牆，在中了幾次木馬之後，終於忍無可忍，不能再忍，於是開始了尋找繼任者的過程。經過不懈努力，終於找到了，而且找到兩個：COMODO，俗稱磕毛豆，另一個是ZoneAlarm，簡稱ZA。兩個都是非常優秀的防火牆，在網絡上很受追捧。我選擇了COMODO。一方面是我沒那麼多時間去把兩個都研究了，另一個原因是COMODO在很多網站上都被說成是世界第一安全的防火牆。雖然它是免費的，但是可以同很多商業的防火牆媲美。當然我們選擇它的一部分原因也在於它是免費的。

現在COMODO最新的版本是3.0.25.378，也稱為V3版本，支持XP和VISTA，其實在2003上稍微用點技巧也能裝上。我自己用的就是03的系統。

目前官方網站上提供的有兩個版本，上面說的V3和V2.4，V2.4提供中文版，支持WIN 2003,不過畢竟版本落後，沒有V3中新增的Defense+功能，所謂Defense+，其實是個主動防御系統，能夠對你的進行有效的保護，，防止木馬和病毒篡改你的系統。

COMODO的設置其實也不算負責，我擺弄過ISA，起碼和ISA比起來，它的設置容易多了。如果是普通用戶的話，應該默認安裝後基本不用再設置什麼了。如果是有特殊要求的話，那就需要再增加一些規則。 .

下面的圖是它的主界面，其中有四個選項卡，第一個是摘要，也就是默認界面，第二個是防火牆，第三個是Defense+，第四個是其他設置。
我現在只研究了防火牆設置，因為我主要想用這個功能。而防火牆裡最主要的其實就是規則的設置，也就是安全策略。

.

下面的圖是我現在機器的安全策略，其實也什麼特別的。這裡還可以添加修改刪除編輯策略，另外，還有一個選項卡可以設置全局策略。就是針對當前計算機而不是個別程序而設置的策略，比如關閉某些端口，禁止Ping入等等。

.

OK，先寫這麼多吧。
.

.

.

.