高能与低耗的并重, 安全和智能的共存 --- 江民防火墙初探
[align=center][font=宋体][font=楷体_GB2312][size=6][color=red][b]高能与低耗的并重，安全和智能的共存[/b][/color][/size][/font][/font][/align][align=right][font=宋体][font=楷体_GB2312][size=6][color=red][b]——江民防火墙初探[/b][/color][/size][/font][/font][/align][align=left][font=宋体][/font][/align][align=left][font=宋体][/font][/align][align=left][font=宋体]最近看到不少用户问关于防火墙的推荐问题，比较一致的要求大致是：“低资源占用、不影响网速、智能、安全，最好还是中文免费”，呵呵，我这里就推荐一款我们的国产墙——江民防火墙，在我们国内买东西都有一个普遍的心里，便宜无好货，更别说免费的了，但我想说的是，其实不尽然，除了杀软中的红伞免费版很好，防火墙中的江民是很多用户中所忽视的一款比较好的防火墙，下面就对江民防火墙的一些大致功能加以探讨。[/font][/align][font=宋体][/font][align=center]
[font=Times New Roman][/font]
[font=黑体][size=5][color=blue]一、主界面[/color][/size][/font][/align]
[font=宋体]为什么说江民防火墙简洁呢？我们来看一下它的任务栏托盘图标和主界面：[/font]
[font=宋体][/font]
[attach]344257[/attach]
[align=left][attach]344258[/attach]
[font=Times New Roman][/font]
[font=Times New Roman][/font]
[font=宋体]呵呵，是不是够简洁？防火墙、系统监控、注册表监视三重防护，简约却不简单！[/font][/align]
[align=center]
[font=Times New Roman][/font]
[font=黑体][size=5][color=blue]二、主动防御[/color][/size][/font][/align]
[font=宋体]⒈系统监控，实际上是就是[/font][font=Times New Roman]PDM[/font][font=宋体]，但却非常比较智能，有二重防护：[/font]
[font=宋体][/font]
[font=宋体][attach]344259[/attach][/font]
[font=宋体]我们一项一项来看，先看木马一扫光，也分为两个选项：[/font]
[font=宋体][/font]
[attach]344260[/attach]
[font=Times New Roman]2-1[/font][font=宋体]先来看一下“高级设置”的设置选项，内容很精炼，简约而不简单：[/font]
[font=宋体][/font]
[attach]344261[/attach]
[font=宋体]广谱扩展选项，可以自定义增加注册表的键值保护：[/font]
[font=宋体][/font]
[attach]344262[/attach]
[font=Times New Roman][/font]
[font=Times New Roman]2-2[/font][font=宋体]系统监控，可以很好的保护你的上网安全，具体表现为禁止[/font][font=Times New Roman]IE[/font][font=宋体]下载并执行任何可执行程序，看我的设置：[/font]
[font=宋体][/font]
[attach]344263[/attach]
[attach]344264[/attach]
[font=宋体]当然，还为高级用户提供了更加严历的规则，普通用户建议不要选择（默认为关闭）[/font]
[font=宋体][/font]
[attach]344265[/attach]
[align=center]
[font=Times New Roman][/font]
[font=黑体][size=5][color=blue]三、防火墙[/color][/size][/font][/align]
[font=宋体]这个部分同时也为局域网用户提供了[/font][font=Times New Roman]ARP[/font][font=宋体]保护，见图：[/font]
[attach]344266[/attach]
[font=Times New Roman][/font]
[font=Times New Roman]3-1[/font][font=宋体]：[/font][font=Times New Roman]IP[/font][font=宋体]规则[/font]
[attach]344267[/attach]
[font=Times New Roman][/font]
[font=Times New Roman]3-2[/font][font=宋体]：区域控制[/font]
[attach]344268[/attach]
[font=Times New Roman][/font]
[font=Times New Roman]3-3[/font][font=宋体]参数设置[/font]
[font=宋体][/font]
[font=宋体]这里有一个很重要的功能，就是白名单功能，这个在后面会提到，江民防火墙在安装时会收集你系统里已安装程序的信息，对已经在白名单之列的程序，会自动进入白名单，从而在你使用这些程序时，外连不提示，免除了提示对用户的干扰，大大提高了易用：[/font]
[font=Times New Roman][/font][attach]344269[/attach]
3-4联网程序
[align=left][attach]344270[/attach][/align][align=center]
[font=Times New Roman][/font]
[font=Times New Roman][/font]
[font=黑体][size=5][color=blue]四、黑白名单管理[/color][/size][/font][/align]
[font=宋体]之所以喜欢这个功能，就是因为他的人性化，安静又安全，上面提到了，进入白名单的程序是不会提示联网的，这些程序已被初次安装时所检测到，万一被修改，江民才会提示。[/font]
[align=center][attach]344271[/attach]
[font=Times New Roman][/font]
[font=黑体][size=5][color=blue]五、升级[/color][/size][/font][/align]
[font=宋体]呵呵，不用说，免费的就是好！[/font]
[attach]344272[/attach]
[align=center]
[font=Times New Roman][/font]
[font=黑体][size=5][color=blue]六：资源占用和自我保护[/color][/size][/font][/align][font=黑体][size=5][/size][/font]
[font=黑体][size=5][/size][/font]
[size=5][attach]344273[/attach][/size]
[align=center]
[font=Times New Roman][/font]
[font=黑体][size=5][color=blue]总结[/color][/size][/font][font=Times New Roman] [/font][/align]
[font=宋体]江民的防火墙的确是一个极品防火墙，资源占用低，不影响网速，易用性很高，不会出现正常程序的提示，强悍的网络防御，内外可以说都很出色，而且是中文版，免费的，带[/font][font=Times New Roman]PDM[/font][font=宋体]，安静、智能（国产的优势之一：本地化强，白名单收集做得好，这个功能赞个），低消耗，高性能，个人认为，很值得推荐。[/font]
[font=宋体][/font]
[font=宋体][/font]
[size=5][font=楷体_GB2312][color=red][b]P.S.转帖的朋友请注明一下作者以及出处，感谢！[/b][/color][/font][/size] 楼主介绍的很详细 支持一下 不错，其实那个高级里的功能更好，不过会影响浏览速度，比较可惜 哦~~江民防火墙似乎没听说谁用啊~！
看来挺不错的嘛~~~ 看起来还行。。 我用过，确实挺不错的。[:20:] [:20:] [:20:] 没用过，有单独的防火墙吗？还是集成在杀毒软件里的？
回复 7楼 xiaozhou1212 的帖子
单独的免费的防火墙。虽然免费，但用料很充足，带PDM和自动白名单分组，非常智能，基本上对正常程序没提示（PDM自定义的情况下）
国产的本地化优势很明显，白名单收集比较强大，正常程序外联不提示。
[[i] 本帖最后由 曲中求 于 2008-8-26 12:16 编辑 [/i]] 很多人对这款墙的评价不是很好，不过我感觉家庭用户装个一般的墙就行了，谢谢楼主分享
回复 4楼 jpzy 的帖子
大家都把注意力集中在国外的和收费的墙上去了。。。[:20:]回复 9楼 为爱灌篮 的帖子
那是以前。我04前开始留意这款墙，如今可不比往昔了。毕竟我们要以发展的观点去看事物，而不是永远被第一印象先入为主的左右着。。
在这个版本之前，江民的墙真是不咋的。现在摇身一变。。。[:15:] ，变“墙”大了。。。
重要的是自己的使用，而不是听说，你说是吗？呵呵
[[i] 本帖最后由 曲中求 于 2008-8-26 12:22 编辑 [/i]] 哇看了这墙 的介绍有点想安装一个。 请问这墙与小红伞P版兼容吗？ 这墙是不是免费的？
回复 12楼 fqcomodo 的帖子
兼容性完全没有问题，我现在就在用红伞P+江民防火墙，很好。完全免费。 问题是安装和卸载都成问题[:09:] 这标题 夸得像朵花一样回复 14楼 jiffy 的帖子
我这里没问题，呵呵，任何一款软件都不能保证100%的安装与卸载。可能有其它原因造成的。回复 15楼 gxrsprite 的帖子
那就改一下，：）江民防火墙的定位非常好，功能选项设计和自身的定位有关，有时间试试就知道了。
[[i] 本帖最后由 曲中求 于 2008-8-26 13:01 编辑 [/i]] 啥都不说，样本说话，像楼主这样设置，我马上配过灰鸽子看看它能不能挡住出站。附件为样本。
PS：江民这个防火墙所谓的类似主防一类的东西其实很简单，主要监控得是系统文件夹，避开这个它就看不到了。《我这个鸽子直接在Program Files文件夹下生存》没有合格的HIPS的防火墙无法防木马外连
包括现在流行的PCT。同样无法防木马外连如果需要我也可以发样本
[[i] 本帖最后由 小乔美子 于 2008-8-26 13:34 编辑 [/i]] 很不错哦,支持一下了```` [quote]原帖由 [i]小乔美子[/i] 于 2008-8-26 13:24 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4614992&ptid=314923][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
啥都不说，样本说话，像楼主这样设置，我马上配过灰鸽子看看它能不能挡住出站。附件为样本。
PS：江民这个防火墙所谓的类似主防一类的东西其实很简单，主要监控得是系统文件夹，避开这个它就看不到了。《我这 ... [/quote]
呵呵，没有用过江民防火墙吧？我截的图是表面的，不要忘了可以自定义的。默认规则当然宽松，如果你想更强悍一些，不是不可以的。如果你针对江民的默认PDM，我就针对病毒DIY，还没装上虚拟机，正准备用病毒测试，你倒先来一步。先上张图，结果等一下就发上来。