COMODO Firewall(科莫多防火墙)

COMODO Firewall（科莫多防火墙）是一款面向个人用户的免费安全软件，核心能力集中在网络防火墙与应用程序防火墙两层防护上。它完整支持TCP/UDP全状态检测，在个人防火墙产品中属于实现得比较彻底的一类。软件内置COMODO认证程序数据库，收录了接近两万个已认证可执行文件的数字校验信息，用于辅助判断程序是否可信。除了防火墙本身，它还提供主动防御与反病毒组件，用户可以根据自己的需要决定安装哪些部分。

两层防护与全状态检测

1、 网络防火墙负责监控进出本机的网络连接，应用程序防火墙则盯着各个程序自身的联网行为

2、 两层防护同时工作，对TCP和UDP流量都做全状态检测，能跟踪连接状态而不是只看单个数据包

3、 这种全状态检测在当年的个人防火墙里并不常见，COMODO属于少数完整实现的

4、 内置的认证程序数据库包含近两万个可执行文件的数字认证信息，用来减少对常见正常程序的误报

默认拒绝式保护（DDP）思路

- 多数安全软件依赖一份已知恶意软件清单，清单里没有的条目就可能被放行，这是它天然的短板

- DDP的思路反过来：软件引用了超过两百万个已知PC安全程序的清单，不在清单上的文件一旦访问电脑就立刻报警

- 报警发生在恶意软件真正感染系统之前，属于基于预防的保护方式

- 这种方式不依赖恶意软件特征库是否及时更新，因此对未知威胁也有拦截机会

- 官方认为只有这种预防式思路才能让PC达到完全安全的状态

主动防御与防泄露能力

- 网络安全套装包含主动防御（Defense+）、防火墙和反病毒三大功能，其中主动防御即HIPS主机入侵防御系统

- HIPS部分已经相当成熟，可以对程序行为进行拦截和询问

- 防泄露（Anti-Leak）能力是COMODO的强项，能够通过当时已知的全部Leak-tests测试

- 在保护隐私数据、阻止恶意软件隐藏行为、劫持可信程序或绕过防火墙等方面，这套机制表现突出

- 官方对防火墙和网络安全套装承诺永久免费

版本形态与安装选择

1、 防火墙是COMODO互联网安全套装2011的组成部分，与COMODO杀毒软件捆绑在一起

2、 安装时可以按自己的喜好只选防火墙，不装杀毒部分

3、 专业版在防火墙之外还包含WiFi安全、7×24小时专家在线支持等组件，提供30天免费试用

4、 普通用户和技术人员都能找到适合自己的配置方式：普通用户面对的是容易理解的警报和图形界面，技术人员则有大量配置选项可以按需调整

5、 软件会快速掌握用户的使用习惯，给出更贴合个人情况的保护策略

上手体验与界面

- 警报设计得容易看懂，对非专业用户比较友好

- 没有复杂的配置门槛，不需要先成为安全专家才能用起来

- 图形界面直观醒目，日常操作不绕弯

- 配置选项数量充足，愿意折腾的技术人员可以按自己的想法细调规则

- 基于DDP的保护逻辑让用户能清楚了解电脑当前处于什么安全状态