瑞星卡卡安全论坛

　　产品推荐理由：

　　江民新品KV2007一经推出可谓反响不小，作为国内首位向恶意软件宣战的杀毒厂商，在其新版本中加入“安全助手”，具有反IE劫持、禁止弹出广告、清除上网痕迹以及插件管理等功能，这样许多上网时常用的问题都可迎刃而解了。

　　众所周知，稍上规模的企业局域网终端动辄就有数百上千台电脑的规模，如果一台一台安装，对于网管员来讲劳动强度可想而知。因此如何快速、便捷地地安装成为网管员首先考虑的问题。经过试用，发现KV系列防护软件除了提供常规光盘安装、网上下载安装包安装外，内网安装包共享安装外，还提供以下便捷的安装方法。此外，全新网络访问动态监控技术动态监控黑客攻击、木马程序、互联网病毒等网络危险，保护上网帐号、QQ密码、游戏分值、银行帐号、邮件密码、个人隐私等重要信息不外泄。


　　特色功能点评：

　　该软件具有网络安全级别设定功能，智能防黑客、拦木马。高、中、低、自定义四种安全级别设定满足不同需求用户网络安全选择；监视网络数据流技术，用户可对本地网络规则进行匹配设置，保证只有安全可靠的访问才被允许；详细记录网络链接情况，留下非法访问和未被授权访问对象详细的IP地址。江民防火墙内置数十种常见IP安全规则，用户可以自定义IP规则，也可以通过智能升级的方法智能升级规则库。通过设置防火墙管理中的区域访问控制规则，可以阻止不良网站和受控制网段访问你的电脑，清洁网络空间，保证数据安全，也可以保证你信任的地址能够正常地访问你的电脑。

附件: 9207452007824194233.jpg

十大防火墙综合数据统计

附件: 9207452007824194349.jpg

.

附件: 9207452007824194428.jpg

　　总结点评：

　　网络安全问题是要解决的，但是应该怎样看待这个问题呢？置之不理是断然不行的，但是为此大量的投入也是需要慎重考虑的，以上为广大网友推荐了十款如今较为优秀的网络防火墙软件，林林总总的产品，适合广大网友需求的防护软件种类繁多，从性价比方面考虑，冰盾防火墙虽然略显高标准，但也有未雨绸缪之意。但笔者所推荐的十款网络防火墙尽显高性价比，有些甚至是免费使用的。

　　对于一些共享防火墙软件虽花销百元左右，但可搭建起属于自己的安全网络环境，只需做出一次性投资，便可长期享用全面周到的安全服务何乐而不为。不过由于广大用户的具体情况因人而异，而每一款软件也都有自己不同的长处和优点，所以大家在选购时也要根据自己的实际情况进行分析，按需选择。

下载地址：

瑞星防火墙:
http://www.mydown.com/soft/utilitie/antivirus/332/405332.shtml








卡巴斯基防火墙:
http://www.mydown.com/soft/network/netguard/47/428547.shtml











金山防火墙:
http://www.mydown.com/soft/utilitie/antivirus/48/428548.shtml











迈克菲防火墙:
http://www.mydown.com/soft/gam/gameeditor/59/428559.shtml











风云防火墙:
http://www.mydown.com/soft/262/262801.html











天网防火墙:
http://www.mydown.com/soft/network/netguard/104/402104.shtml











江民防火墙:
http://www.mydown.com/soft/257/257729.html











ARP防火墙 :
http://www.mydown.com/soft/network/netguard/366/419866.shtml











冰盾防火墙:
http://www.mydown.com/soft/202/202833.html











KFW傲盾防火墙:
http://www.mydown.com/soft/243/243029.html

附件: 9207452007824195129.gif

我只用jetico

引用:

【hotboy的贴子】我只用jetico ………………

jetico?什么东西？

楼主写了这么多  真是辛苦了
可是ARP算是真正的防火墙吗？这段时间学校校园网内ARP病毒泛滥  网管要求每个人都安装这个防火墙
他可有效地防止ARP欺骗攻击  但对别的攻击  基本上没有什么防范措施呀
还有就是用了ARP防火墙后你会发现只要手的ARP攻击  电脑就有掉线的可能
瑞星吗
防范措施的确不错  尤其是他的禁止程序对外发邮件的功能的确很使用
卡巴的防火墙只有3个安全级别可调 队友户不是很有好
金山的也不错 但是好像不可以单独安装。。。
迈克菲防火墙风云防火墙冰盾防火墙KFW傲盾防火墙没有使用过
有机就用一下
天网防火墙我个人认为还是比较适合大中的
占用内存少 规则包多  对攻击反应也很快
江民的防火墙看起来的确很专业  可惜我不会用哈
^_^

引用:

【JZ0523012214的贴子】楼主写了这么多  真是辛苦了 可是ARP算是真正的防火墙吗？这段时间学校校园网内ARP病毒泛滥  网管要求每个人都安装这个防火墙 他可有效地防止ARP欺骗攻击  但对别的攻击  基本上没有什么防范措施呀 还有就是用了ARP防火墙后你会发现只要手的ARP攻击  电脑就有掉线的可能 瑞星吗 防范措施的确不错  尤其是他的禁止程序对外发邮件的功能的确很使用 卡巴的防火墙只有3个安全级别可调 队友户不是很有好 金山的也不错 但是好像不可以单独安装。。。 迈克菲防火墙风云防火墙冰盾防火墙KFW傲盾防火墙没有使用过 有机就用一下 天网防火墙我个人认为还是比较适合大中的 占用内存少 规则包多  对攻击反应也很快 江民的防火墙看起来的确很专业  可惜我不会用哈 ^_^ ………………

呵呵、不辛苦不辛苦，有人顶帖就行了~
哇，你用过那么多丫，我防火墙从来都不用的……
我只用了一个瑞星监控..

附件: 9207452007825101940.gif

......
原来你是来做广告的呀。。。。。。

引用:

【JZ0523012214的贴子】...... 原来你是来做广告的呀。。。。。。 ………………

晕..哪有~

【回复“JZ0523012214”的帖子】刚刚找到一个文章，可以解决ARP攻击的文章..



局域网受到ARP欺骗攻击时的解决方法介绍


【故障现象】当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会断一次线。切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。


由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从安全网关上网，切换过程中用户会再断一次线。


【快速查找】在WebUIà系统状态à系统信息à系统历史记录中，看到大量如下的信息:


MAC SPOOF 192.168.16.200


MAC Old 00:01:6c:36:d1:7f


MAC New 00:05:5d:60:c7:18


这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址(即所有信息的MAC New地址都一致为病毒主机的MAC地址)。


同时在安全网关的WebUIà高级配置à用户管理à读ARP表中看到所有用户的MAC地址信息都一样，或者在WebUIà系统状态à用户统计中看到所有用户的MAC地址信息都一样。


如果是在WebUIà系统状态à系统信息à系统历史记录中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗(ARP欺骗的木马程序停止运行时，主机在安全网关上恢复其真实的MAC地址)。


在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN(下载地址:http://www.utt.com.cn/upload/nbtscan.rar)工具来快速查找它。


NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”传奇木马”在做怪，可以找到装有木马的PC的IP/和MAC地址。


命令:“nbtscan -r 192.168.16.0/24”(搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254);或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。


NBTSCAN的使用范例:


假设查找一台MAC地址为“000d870d585f”的病毒主机。


1)将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:\下。


2)在Windows开始à运行à打开，输入cmd(windows98输入“command”)，在出现的DOS窗口中输入:C:\nbtscan -r 192.168.16.1/24(这里需要根据用户实际网段输入)，回车。


3)通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。


【解决办法】


采用双向绑定的方法解决并且防止ARP欺骗。


1、在PC上绑定安全网关的IP和MAC地址：


1）首先，获得安全网关的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。


2）编写一个批处理文件rarp.bat内容如下：


@echo off


arp -d


arp -s 192.168.16.254 00-22-aa-00-22-aa


将文件中的网关IP地址和MAC地址更改为实际使用的网关IP地址和MAC地址即可。


将这个批处理软件拖到“windowsà开始à程序à启动”中。


3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:\Documents and Settings\All Users「开始」菜单程序启动”。


2、在安全网关上绑定用户主机的IP和MAC地址：


在WebUIà高级配置à用户管理中将局域网每台主机均作绑定。

支持 介绍很详细 还有下载地址

谢谢楼主哈
这么关心我们这些高校的学生哈
我们学校的IP和MAC地址是动态的
无法绑定呀  要不然我就不给同学装ARP防火墙了
楼主说的软件我在虚拟机里实验过 ARP变种很多
对于变种大都是不管用的
哎  ARP最多就是然网速变慢些
而且这些攻击都是有中病毒的同学的机器发出的
还有就是我们学校的网管好白痴
竟然把熊猫烧香和ARP病毒被封宰了服务器的还原卡里
提意见还不听
我们宿舍楼的局域网内的病毒都快比杀毒软件的病毒库还要全了
局域网和校园网天天被入侵  开个校园网要中N个木马 
开始的时候同学然我帮他们情病毒  我还自己手动帮他们杀毒  把杀毒软件查不出的也杀掉  后来受不了了 直接格C盘  做系统
再后来就装矮人DOS工具箱  备分C 盘 
最后直接装系统  驱动  影子系统  默认就是启动影子系统
唉  科技发达了  病毒也多了 
还是LINUX比较安全呀。。。

我们学校的网管根本就不是计算机专业出身
机器一出毛病就知道让我们重起机器
仅凭这样的素质 能确保校园网的安全 可能吗?

不过现在学校机器都加装还原卡 缺点就是好不容易下载的东西下次上机就没了 郁闷了

引用:

【JZ0523012214的贴子】谢谢楼主哈 这么关心我们这些高校的学生哈 我们学校的IP和MAC地址是动态的 无法绑定呀  要不然我就不给同学装ARP防火墙了 楼主说的软件我在虚拟机里实验过 ARP变种很多 对于变种大都是不管用的 哎  ARP最多就是然网速变慢些 而且这些攻击都是有中病毒的同学的机器发出的 还有就是我们学校的网管好白痴 竟然把熊猫烧香和ARP病毒被封宰了服务器的还原卡里 提意见还不听 我们宿舍楼的局域网内的病毒都快比杀毒软件的病毒库还要全了 局域网和校园网天天被入侵  开个校园网要中N个木马  开始的时候同学然我帮他们情病毒  我还自己手动帮他们杀毒  把杀毒软件查不出的也杀掉  后来受不了了 直接格C盘  做系统 再后来就装矮人DOS工具箱  备分C 盘  最后直接装系统  驱动  影子系统  默认就是启动影子系统 唉  科技发达了  病毒也多了  还是LINUX比较安全呀。。。 ………………

嗯，是丫

楼主辛苦了

【回复“我心永恒2007”的帖子】呵呵，有你们支持就不苦啦..

【回复“女校男生”的帖子】
晕
要只装还原卡也就罢了  竟然把熊猫烧香和ARP病毒备份进了还原卡
真让这群。。。伤了
悲哀呀。。。

用过Comodo吗？　　免费的。

ARP是骗菜鸟的垃圾

以上十个　以卡巴和咖啡最强　是国际主流的墙　　　瑞星网镖天网次之　但比起卡巴和咖啡来已经差的很远了　其它的都不值一提　都是垃圾了

楼主好象是转的贴吧　可别被忽悠了

楼主说了这么多，辛苦了！累不？不过这十大墙除了卡巴kis6现在因为用它的杀软而捆绑在一起用一下以外，其它的9个可能都不会用，不会有兴趣。

过去用过一段瑞星墙，丢了，可能永远不会再用。这是因为用了后来的两个，方知什么是好墙：
   
    ZoneAlarm
    Tiny

附件: 652124200791902657.jpg

该用户帖子内容已被屏蔽

不错

谁是精品？看看国际测评结果吧！即使那里的10大之评，真正安全专家也把那些国际公认得大牌墙揭的一钱不值（这点细读其文字，不仅仅看那个表。当然在这个测评中kis6列第1，唯一荐用，但也不认为达到完美，只是相对。
估计瑞星要是被选入那个测评，可能不仅第一，而且“完美”（prefect)(?——偶是文盲，只会听、读、说，拼写全不会，可能写错了词）)！

请看链接：

http://www.matousec.com/projects/windows-personal-firewall-analysis/results.php

还10大呢???知不知道OP、ZA、COMODO、jetico!!!

有的防火墙怎么听都没听过呀