Comodo防火墙10评估与评分

现代Windows版本中的防火墙组件非常有效，因此第三方个人防火墙实用程序的市场正在萎缩。 当Windows内置了防火墙时，为个人防火墙付费似乎特别可笑。ComodoFirewall 10是免费的，它比基本功能要强大得多。 除了保护PC免受来自Internet的攻击并控制程序如何利用Internet连接之外，它还包括安全的浏览器，沙盒式虚拟化，主机入侵防护系统等。 它执行所有预期的个人防火墙任务，但并非所有额外功能都起作用

Comodo的主要竞争对手是Check Point ZoneAlarm Free Firewall 2017，两者之间有很多相似之处。 两家公司还为初学者提供免费的防病毒软件。 而且，您还可以同时获得防火墙和防病毒软件的组合。 使用ZoneAlarm，您只需单击即可将防病毒或防火墙转换为组合产品。 使用Comodo，您可以升级到Comodo Internet Security的免费版本。

与防病毒共享

Comodo Antivirus 10中也提供了Comodo Firewall的大多数功能。有关这些功能的完整详细信息，请参考我对防病毒软件的评论。 这是一个摘要。

两种Comodo产品都提供了一个新的，有吸引力的用户界面，具有两个类似的主题，分别名为Lycia和Arcadia。 这两个在左侧具有大状态面板，在右侧具有四个按钮面板。 他们只是使用略有不同的颜色和图标。 那些喜欢上一版外观的人可以选择Modern主题。 如果您对Comodo的真正旧版本怀旧，经典主题将带给您那种外观。 此外，这两种产品的主窗口都可以显示“基本视图”或“高级视图”。 后者使更多的统计数据和行动项目更容易获得。

虽然这两种Comodo产品都是免费的，但它们都促使您以一种或另一种方式付款。 除非您仔细阅读所有屏幕和弹出窗口，否则您会发现，您没有意识到必须同意更改所有浏览器，以将Yahoo用作主页，新标签和默认搜索引擎。 您将看到GeekBuddy技术支持系统提供帮助的消息，实际上，GeekBuddy代理将很高兴与您聊天。 但是，如果您希望该技术执行任何形式的远程修复或补救措施，则必须付费。

Comodo防火墙本身并不包含防病毒组件，但其文件评级组件在您访问文件时会根据Comodo的云数据库检查文件。 如果数据库将某个进程标识为恶意软件或潜在有害程序，则Comodo终止该进程并弹出通知。 您还会看到一个弹出窗口，提供GeekBuddy服务。 文件评级也是防病毒软件的功能，但是在测试中，我发现在文件评级获得机会之前，其他保护层总是会出现。

防火墙和防病毒软件都可以自动对数据库无法识别的程序进行沙箱处理。 但是，默认情况下，防病毒功能已启用此功能，防火墙已禁用此功能。 沙盒程序在虚拟环境中运行，无法永久更改重要的系统区域。 清空沙箱后，所有虚拟化更改都将消失。 您可以主动启动沙箱中的任何程序，也可以打开与常规桌面隔离的完全虚拟化的桌面。 它类似于Bitdefender Antivirus Plus 2017中的SafePay桌面。

虚拟桌面的主要功能是Comodo Dragon浏览器。 通过虚拟化在线交易，可以保护它们不受其他流程的操纵。 Dragon浏览器包括有用的奖励应用程序集合，其中包括媒体下载器，价格比较工具以及用于快速共享或搜索网页文本的工具。

两种Comodo产品都包含主机入侵防御系统（HIPS），但默认情况下，防病毒功能已禁用，防火墙已启用。 这不是阻止尝试利用操作系统和流行程序中的漏洞的工具。 相反，当它检测到程序中的可疑行为时，它会询问您该怎么做。 您可以允许该行为，阻止该行为，或选择将有问题的程序视为安装程序。 我用一组与恶意软件共享某些行为的实用程序进行了测试。 Comodo仅阻止了安装程序的安装，当我选择将其视为安装程序时，我没有任何其他问题。 HIPS相当合理地对启动Internet Explorer并强制其打开恶意软件托管URL的测试实用程序表示怀疑。

值得注意的是，ZoneAlarm的OSFirewall功能的功能几乎相同。 当我完全启用OSFirewall功能时，ZoneAlarm会通过好坏程序来标记行为。

尽管Comodo Firewall本身不是防病毒软件，但它包含创建防病毒应急磁盘的选项，并且创建该磁盘的过程非常容易。 您还可以使用它来启动Comodo的仅清理工具，以清除持久性恶意软件。

防火墙功能

如您所见，该产品与Comodo Antivirus有很多共同点，但是请放心。 还有许多防火墙特定的功能。 每次您连接到新网络时，它都会询问它是家庭，办公室还是公共网络。 当您连接到公共网络时，Comodo将系统的所有端口都设置为隐藏模式，这意味着它们无法从外部看到。 Windows防火墙确实可以实现这一壮举，但是Comodo也做到了。 与Windows防火墙不同，Comodo可让发烧友在每次未经请求的连接尝试时获得警报。

如前所述，Comodo的HIPS功能不会尝试阻止利用操作系统或关键文件漏洞的攻击。 ZoneAlarm也是如此。 Symantec Norton Security Premium是该领域的冠军。 在测试中，与其他任何最新产品相比，它阻止了更多的漏洞利用，并且在漏洞甚至没有到达测试系统之前就在网络级别进行了拦截。

当防火墙检测到新程序尝试进​​行网络连接时，它将询问您如何处理。 您可以选择允许尝试，阻止尝试，或将可疑程序视为浏览器或FTP客户端。 如果选择阻止访问，则还可以终止程序，或者终止程序并撤消其操作。

使用我的手动编码浏览器测试Comodo，我发现防火墙查询仅在来自HIPS的三个不同警告之后才出现。 我还尝试了一些泄漏测试，这些程序试图通过操纵或伪装成受信任的程序来逃避防火墙的控制。 这些触发了大量的HIPS警告以及防火墙警告。 我必须为此测试关闭文件评级组件，因为它终止了它们作为潜在有害程序的作用。

尽管Comodo的HIPS和防火墙弹出窗口并不像以前的版本那样令人不知所措，但它们仍然为用户提供了很多考虑。 大多数用户确实不知道是否应该允许程序访问DNS / RPC客户端服务或访问受保护的COM接口。 Norton和Kaspersky Internet Security中的防火墙组件会跟踪可疑行为，但是会执行自己的内部分析，而不是期望用户做出复杂的安全决策。

ZoneAlarm率先提出了个人防火墙必须防御攻击的概念。 如果恶意软件可以通过编程方式禁用防火墙保护，那么保护就不值钱了，对吧？ 我找不到任何可作为Comodo防火墙关闭开关的注册表项，当我尝试终止其进程时，收到“拒绝访问”消息。

安全产品通常也依赖于一个或多个Windows服务-Comodo具有四个。 我发现我可以阻止其中的三个，但不能阻止第四个，也是最重要的一个。 但是，我设法将其启动模式设置为“禁用”。 在重新启动时，Comodo提供了解决此问题的方法，之后就可以了。 不过，我对诸如ZoneAlarm或Norton之类的产品更满意，因为该产品完全禁止对其Windows服务进行所有修改。

网站过滤

许多防病毒产品都包含一个浏览器保护组件，该组件可帮助引导用户远离恶意或欺诈性URL。 Comodo Antivirus没有。 但是，防火墙添加了一个名为“网站筛选”的组件。 我在公司的联系人解释说，“网站过滤”会阻止访问在Comodo恶意URL数据库中找到的URL，但不会尝试阻止网络钓鱼站点。

为了评估此组件的功效，我启动了适用于每种防病毒软件的恶意URL阻止测试。 该测试使用了由MRG-Effitas提供的全新恶意软件托管URL的提要。 我使用的是最近一两天发现的网址，因此它们非常新。 我启动了每一个，并注意该产品是阻止对危险URL的访问，清除了恶意负载，还是完全忽略了危险。

通常，我会一直进行此测试，直到获得100个恶意软件托管URL的数据为止。 但是，在处理50且没有Comodo的任何响应之后，我退出了。 我怀疑Comodo的恶意URL黑名单数据库的更新频率不足以检测到最新的危险。 相比之下，在此测试中，Avira Antivirus阻止了93％的URL。

做工作

Comodo防火墙10可以完成个人防火墙应做的所有事情，隐藏端口以防止外部攻击，并防止程序滥用Internet连接来背叛内部。 此外，它还提供沙箱，安全的浏览器，HIPS，基于信誉的文件分级等。 但是，其中一些额外功能对于普通用户来说太过技术了，它们并不能全都有助于个人防火墙的工作。

在越来越多的免费个人防火墙中，我们的编辑选择是Check Point ZoneAlarm Free Firewall2017。它还可以处理所有基本任务，并且比Comodo更好地抵抗直​​接攻击。 它的确提供了一些额外的功能，但对于普通用户而言，大多数功能都比较容易理解。 对于技术专家而言，Comodo可以做得很好，不会出错。 但是ZoneAlarm更适合普通用户。