號(hào)稱世界最安全的防火墻Ｃｏｍｏｄｏ Ｆｉｒｅｗａｌｌ Ｐｒｏ

一款好的防火墻，給黑客的入侵帶來(lái)許多麻煩，同樣也能有效的保護(hù)我們自己。哪一款防火墻最好用?大家可能各有各的喜歡與選擇，然而今天我們要介紹的卻是一款與眾不同的防火墻，相信用過(guò)之后，對(duì)于前面的問(wèn)題，答案也就不言而明了。

超越傳統(tǒng)防火墻Comodo Firewall Pro

玩黑的朋友都知道，想要穿透防火墻也并不是什么難事，反彈出連接、端口復(fù)用、DLL注入等，都可能讓防火墻的安全保護(hù)形同虛設(shè)。傳統(tǒng)的防火墻，僅僅是對(duì)網(wǎng)絡(luò)連接進(jìn)行管理控制，而Comodo Firewall Pro與普通防火墻不同，它在網(wǎng)絡(luò)安全的嚴(yán)格管理控制外，還提供基于軟件行為的主動(dòng)防御功能，也就是我們平時(shí)所說(shuō)的HIPS功能。HIPS也許大家并不是很了解，其實(shí)國(guó)內(nèi)著名的微點(diǎn)主動(dòng)防御軟件，就是一款典型的HIPS軟件。有了HIPS主動(dòng)防御功能，對(duì)于什么木馬病毒的端口復(fù)用、DLL注入之類(lèi)的偽裝隱藏，都會(huì)被HIPS所攔截到。甚至可以說(shuō)，合理利用HIPS，完全可以不必安裝殺毒軟件!

防火墻無(wú)法阻止木馬病毒的惡意運(yùn)行，而HIPS對(duì)網(wǎng)絡(luò)管理控制比較弱，如果將兩者的功能完美結(jié)合在一起，那么可是一款無(wú)敵的安全軟件了?！狢omodo Firewall就是這樣一款帶HIPS功能的防火墻軟件。由于其獨(dú)特和強(qiáng)大的功能，成為2007年年末的防火墻國(guó)際排行榜第一名，唯一能通過(guò)所有已知Leaktests測(cè)試的防火墻。

安裝保護(hù)系統(tǒng)

“Comodo Firewall Pro v3.0.16.295漢化版”的安裝很簡(jiǎn)單，注意在安裝完成進(jìn)行配置時(shí)，要選擇“防火墻帶Defense+”模式，然后還需要根據(jù)具體情況，設(shè)置是否需要使用BT類(lèi)下載軟件，自動(dòng)建立規(guī)則庫(kù)等。設(shè)置完畢后，重啟系統(tǒng)，Comodo Firewall Pro就可以對(duì)我們的系統(tǒng)進(jìn)行保護(hù)了。

在軟件主界面中，可以看到統(tǒng)計(jì)的網(wǎng)絡(luò)防護(hù)與HIPS主動(dòng)防御保護(hù)統(tǒng)計(jì)信息，切換到“FIREWALL”選項(xiàng)界面，就可以對(duì)防火墻進(jìn)行各種設(shè)置管理了。相比其它防火墻軟件，Comodo Firewall Pro強(qiáng)大直觀了許多，在界面中可選擇信任程序、攔截程序、隱藏指定的端口等，軟件提供了直觀的向?qū)崾驹O(shè)置。特別是其中的“端口隱藏”功能，可以隱藏指定的端口，非常獨(dú)特。

對(duì)于防火墻的設(shè)置與使用，這里我們就不多講了，會(huì)用其它防火墻的用戶，也一定會(huì)用Comodo Firewall Pro，Comodo Firewall Pro還要更加簡(jiǎn)單易用些!我們的重點(diǎn)在于此款防火墻的HIPS防御功能。

HIPS功能體驗(yàn)

在“DEFENSE+”選項(xiàng)界面中，可設(shè)置和使用HIPS功能。首先，我們可以對(duì)系統(tǒng)中的惡意程序和病毒木馬等進(jìn)行掃描，點(diǎn)擊“掃描我的系統(tǒng)”，即可調(diào)用查殺組件檢測(cè)清除系統(tǒng)中的木馬病毒了。在“我的保護(hù)文件”、“我的隔離文件”和“我的保護(hù)注冊(cè)表鍵值”等項(xiàng)目中，可以設(shè)置HIPS保護(hù)的文件和注冊(cè)表。不過(guò)對(duì)于普通用戶來(lái)說(shuō)，默認(rèn)的設(shè)置已經(jīng)非常全面了，無(wú)需再手工設(shè)置添加保護(hù)項(xiàng)目。我們來(lái)簡(jiǎn)單的看看Comodo Firewall Pro的HIPS是如何保護(hù)系統(tǒng)的。

現(xiàn)在我的電腦上未安裝殺毒軟件，準(zhǔn)備了一個(gè)上興2008木馬，并將它與正常的記事本程序“notepadexe”捆綁在了一起。開(kāi)啟Comodo Firewall Pro的主動(dòng)防御功能，運(yùn)行捆綁了木馬的“notepad.exe”程序，Comodo Firewall Pro立刻彈出了警告對(duì)話框，提示“notepad.exe”試圖訪問(wèn)服務(wù)控制管理器。一般來(lái)說(shuō)，正常的普通應(yīng)用程序是不會(huì)訪問(wèn)服務(wù)的，因此初步判斷此程序很可疑。暫時(shí)許可該程序的請(qǐng)求，去掉“記住我的回答”，點(diǎn)擊確定按鈕。立即又彈出提示，“notepad.exe”試圖調(diào)用一個(gè)名為“tepm1exe”的程序。一般來(lái)說(shuō)，記事本根本不會(huì)產(chǎn)生調(diào)用其它程序進(jìn)程的，因此可以肯定這是一個(gè)木馬程序。如果沒(méi)有經(jīng)驗(yàn)的用戶，可能還是會(huì)允許請(qǐng)求，那么又會(huì)彈出一個(gè)提示，“notepadexe”試圖調(diào)用一個(gè)名為“tepm2.exe”的程序。再允許的話。則又會(huì)提示“tepm2.exe”程序運(yùn)行“IExploreexe”程序，“IExplore exe”程序又會(huì)創(chuàng)建一個(gè)“rejoice082.exe”文件，并調(diào)用“cscale.exe”及其它多個(gè)程序。

通過(guò)上面的測(cè)試過(guò)程，我們可以發(fā)現(xiàn)上興木馬在運(yùn)行安裝過(guò)程中，會(huì)生成多個(gè)程序文件并執(zhí)行。上興木馬的每一個(gè)動(dòng)作都會(huì)被Comodo Firewall Pro所攔截記錄，我們根據(jù)攔截信息，完全可以分辨正常的程序與木馬病毒。我們甚至可以利用Comodo Firewall Pro的HIPS功能，分析某個(gè)木馬程序的原理，找到相應(yīng)的清除方法。

Comodo Firewall Pro的主動(dòng)防御功能很強(qiáng)大，剛開(kāi)始使用時(shí)，可能會(huì)頻繁的彈出提示框，有的用戶可能會(huì)覺(jué)得有點(diǎn)兒麻煩。其實(shí)Comodo Firewall Pro還正在學(xué)習(xí)過(guò)程中，經(jīng)過(guò)一段時(shí)間的磨合后，它就會(huì)智能得多了，放過(guò)正常的程序運(yùn)行，而準(zhǔn)確的攔截木馬病毒。

下載地址：Comodo Firewall Pro v3.0.16.295漢化版http://www.crsky.com/soft/11335.html