评论 Comodo防火墙(2013)评估与评分

Comodo防火墙(2013)评估与评分

Anonim

Windows现在包括一个功能强大的内置防火墙,因此消费者希望任何第三方防火墙都可以提供比Windows更多的功能,或者可以作为免费赠品使用。 Comodo Firewall(2013)兼有。 它是完全免费的,并且包括超出预期范围的广泛功能。 Comodo的2013年版本进行了认真的改版,其用户界面从上到下进行了精简。

像许多其他产品一样,Comodo Firewall的主窗口由绿色大安全状态图标控制。 但是,同样重要的是要对要沙箱化的应用程序进行着陆。 稍后将进一步介绍沙盒功能。 如果您想更深入地研究,请单击“任务”链接,该链接会明显地“翻转”主窗口,显示各种可用的安全任务。

此版本的新功能,Comodo安装了一个桌面小部件,可快速查看您的安全状态。 单击小部件上的按钮可打开产品的主窗口。 它还提供链接,以沙盒(受保护)模式启动浏览器,并在Facebook或Twitter上关注Comodo。

防火墙功能

像Windows防火墙(以及几乎所有第三方防火墙)一样,Comodo毫不费力地将我的测试系统的所有端口都设置为隐身模式。 我的端口扫描或其他基于Web的攻击都无法检测到测试系统。 包括Outpost Firewall Pro 8在内的一些防火墙更进一步,可以主动检测和阻止端口扫描攻击。

个人防火墙保护的另一面是我们所谓的程序控制。 防火墙会跟踪请求哪种类型的Internet和网络访问程序,并且仅允许适当的通信。 在其默认的安全模式下,Comodo自动为受信任的程序配置权限。 当未知程序尝试连接时,它将询问用户是允许还是阻止连接。

像Outpost一样,Comodo为用户提供了一个选择,不仅仅是允许或阻止该程序。 预定义的规则集使您可以轻松地为适合于例如Web浏览器或电子邮件客户端的访问类型配置程序。 其他预设与允许的访问类型有关。 例如,很容易将程序配置为允许正常的出站访问,但阻止其接收入站连接。

高端防火墙(例如您在Norton Internet Security(2013)或Kaspersky Internet Security(2013)中获得的防火墙)在内部处理程序控制,而无需依赖用户的决定。 当防火墙确实使用户参与信任决策时,重要的是防火墙应捕获所有访问尝试。 泄漏测试程序会尝试在程序控制下未检测到的情况下“与雷达连接”。

在其默认配置中,我尝试过十几次泄漏测试,这些泄漏测试都超出了Comodo的保护范围,从而使它们的连接不再受到干扰。 但是,当我启用行为阻止程序(稍后将详细介绍行为阻止程序)时,它会在每种情况下都检测到可疑活动,并提供隔离运行样本的功能。 有些人甚至可以管理连接,但是并没有通过未被发现的连接。 ZoneAlarm直接阻止了大约四分之三的样本阻止了偷偷摸摸的Internet连接尝试。

获取更多的安全范围:

2012年最佳安全套件

2012年最佳防病毒软件

安全产品指南

安全观察

许多现代恶意软件攻击通过利用操作系统,浏览器或基本应用程序中未修补的漏洞而侵入受害者系统。 为了测试Comodo的漏洞利用保护,我使用了Core IMPACT渗透工具生成的30个漏洞对测试系统进行了攻击。 像ZoneAlarm Free Firewall 2012一样,Comodo也没有在网络级别上主动阻止其中的任何一个,也没有阻止他们将文件拖放到测试系统上的尝试。 只有测试系统已完全打补丁的事实才可以防止它受到损害。 相比之下,诺顿(Norton)在网络级别检测到了每种漏洞利用,并且最多都按名称标识。

Comodo没有在注册表中公开任何重要设置; 恶意程序无法通过在注册表中将保护设置为“ OFF”来禁用它。 但是,我毫不费力地使用“任务管理器”终止其进程。 这是令人惊讶的,因为在上一版中,这样的尝试产生了“访问被拒绝”。 我还设法将其基本服务设置为禁用。 重新启动后,它将重新启用其中的一些(但不是全部)。 该防火墙可以稍微加强一下功能。 对ZoneAlarm的相同攻击无害反弹。

Comodo防火墙(2013)评估与评分