国内几大抗DDOS品牌的比较？

阿里云、腾讯云这样的大品牌高防抗ddos效果自然好，但是价格也是相当高的，50G的防护一个月都要两万以上，很多小企业或者个人站长承受不起。其实不一定要用这些大厂的高防，一些中端的厂商他们同样有抗ddos的服务器，价格跟大厂比便宜一大半，同时也能保证安全稳定，也可以考虑的！

绝对值得一看的杀毒软件和防火墙评论
1，如果你选择安装的是F-SECURE client security的话，那么这款杀毒软件自带防火墙程序，而且这个防火墙排名欧洲第一，绝对可以了已经。这样你就可以不必再另外安装了，这个选择比较便捷！
2，ZA，也就是ZONEALARM，用户群也蛮多额，ZA功能确实比较强大，但是对普通用户而言还是比较难上手，而且过于严格的规则可能导致上某些论坛出错，而且最新的ZA版本与卡巴斯基有严重冲突，所以卡巴的用户如果要安装ZA防火墙的话还是悠着点，哈哈。实在想尝试的话可以考虑安装55版本的，这个稳定。
'
3，OP，也就是outpost，口碑很好，用户对其评价很高，号称世界排名第二的东东，对于广告拦截很有效果，反黑能力也很强悍，网上找个破解补丁可以使用10年，但是可能占用系统资源多一点，配置不高的用户可能上网会感觉有点延迟。而且这款防火墙比较专业，上网过滤的东西也很多，很多网站的也被过滤掉，用户可能看的不习惯，所以大家自己看着办吧。
4，Tiny personal firewall pro，tiny防火墙是我用过的防火墙里面感觉技术最为先进的一款，貌似是国外军方防火墙，呵呵。Tiny的规则相当严格和复杂，对于一些刚上手的朋友而言肯定吃不消的，而且tiny防火墙与卡巴的网页扫描功能有冲突，所以这款防火墙是超级强悍，东西绝对是一流的，不怕麻烦的朋友可以尝试安装。
5，Lns，也就是传说中的look'n'stop，号称世界第一的顶级防火墙，只有600多KB，容量很小，系统资源占的很少，但是功能极其强大，只可惜设置超级复杂，很难上手，一般用户还是选择放弃吧，呵呵，虽然有一些别人编订的规则包，但还是不大适合我们使用。
6，天网，相信用的人满天飞，世界排名未知，呵呵，其实是根本埃不到边。天网可以算是一款入门级别的防火墙，和上述5款防火墙最大区别是非常容易上手，根本不需要设置什么东西，拿来就用！普通用户如果怕不装防火墙感觉不安，但又怕设置麻烦的话，干脆就用用天网算了。
国产的瑞星或者天网都会标榜自己的防火墙规则是多么多么丰富，貌似搞的很牛的样子，其实恰恰相反，规则越多防火墙性能越差，比如瑞星几乎天天更新规则，天网更是广告做到声称自己有1000条规则库文件，每次上网，天网防火墙不断闪动红色感叹号，报告XX用户试图连接本机XX端口，该包已被拦截，这个是不是增加你的心里安慰呢？每时每刻都在拦截信息，哪有这么多黑客会盯着你，天网这样做好像有点夸大其词了。其实有这么多规则顶用么？规则一多上网速度就越慢，每个探测端口的信息防火墙就要用近千条规则去衡量，这不傻掉啊！真正一流的防火墙并不需要超级多的规则，也不需要频繁更新，就如卡巴防火墙，虽然界面极其简单，更新也不快，但是一个隐藏模式就足以令国产的瑞星和天网闭嘴！
很多人热衷于做网上安全测试，我也做过几次，后来发现也不能说明什么问题，加装一流防火墙和不装防火墙就一定有本质区别？就拿诺顿安全测试来看，只用XP SP2自带防火墙就可以轻松通过所有测试，全部显示安全。呵呵，装个ZA也是安全，那到底装不装呢？所以大家也不要迷信这些测试网站。自己认为怎么顺手就怎么用好了！
乱七八糟说了这么多，也不知道大家有没有耐心看完额。以上涉及的杀毒软件或者防火墙本人每个都使用过，所以写的内容也是真实的使用体会。大家随便看看吧。如果各位图个方便，不想装其他设置繁琐的防火墙，但又希望系统有最大限度的安全保障的话，可以考虑使用国外的F-Secure Anti-Virus Client Security或者BitDefender Professional，都是杀毒软件＋防火墙的组合装。个人更看好F-Secure Anti-Virus Client Security，集合AVP,LIBRA,ORION,DRACO四套杀毒引擎＋内置防火墙＋反间谍监控程序，可以说各方面功能都比较均衡实在，怕麻烦的朋友们不仿可以考虑一下。但是这个软件只有英文原版的，但是我想英文界面也并非那么令人望而却步吧。
其实对于杀毒软件除了国内的，国外的杀软建议大家都使用英文原版的，那些汉化内核的版本最好别用，bug太多，除了真正出过简体中文版本的，不过我个人还是不喜欢，呵呵。
另外我需要强调一点的就是卡巴其实并不适合每个人，大家应该依照自己的实际情况装杀毒软件，卡巴占用系统资源更象暴发户，所以很容易拖垮电脑，如果自己电脑配置本身就不高，CPU处理器能力也不强，或者内存就256MB那么点，我想还是算了吧，毕竟装了以后你才知道什么叫慢，开了个卡巴，除了得到我系统应该很安全了这样的心里安慰，其他事情都不能做，开个大程序就卡，玩个游戏载入要老半天，这又何苦呢？与其这样，我宁可欣赏飘哥的做法，撒杀毒软件也不装，就搞个防火墙玩玩，毕竟节省资源啊！敢于裸奔电脑上网的用户我就更服帖了！
我写这篇文章就是希望大家不要盲目跟风，卡巴是好卡巴是比较牛，但不是意味着就要一窝蜂都去装卡巴，何必呢，天下杀毒软件如此之多，何必单恋他一个呢？大家说对伐？

参考资料：

>随着信息技术和网络应用的飞速发展，基于Web的应用种类和数量也日益增多。SQL注入、跨站脚本、网页挂马等各种攻击手段使得Web应用面临极大的威胁，对Web应用防火墙的防护能力提出了更高的要求。
迪普科技WAF3000系列Web应用防火墙针对Web应用提供全方位的安全防护，对事前扫描、事中攻击及事后的网页篡改及信息窃取都能提供相应的防护策略，全面保障了用户Web应用的安全，让用户能从容应对当前的Web应用威胁。

如果只是做个人服务器的话，配置要求不用太高，用单路四核的就可以满足了。但是稳定性要好才行。所以最好是买专业的服务器。如果考虑到性价比因素，可以看看国产品牌的服务器，比较正睿的。

你可以看看国产品牌正睿的这款单路四核服务器，它采用英特尔最新的sandy bridge平台架构，标配一颗四核至强®E3-1220处理器(31GHz/5GT/8M缓存)，英特尔C202服务器芯片组主板，4G DDR3 ECC 1333MHz高性能容错校验内存，SATA3 500G硬盘，双千兆网卡，性能可以说是非常的不错，这款机型因为是新品，性价比很高，非常超值。
产品型号：I11S2-4532
产品类型：单路四核机架式服务器
处 理 器：Xeon E3-1220
内 存：4G DDR3 ECC
硬 盘：SATA3 500G
机 构：1U机架式
*** 作系统：Linux免费版 / VMware ESXi
价 格：￥4399

浪潮服务器在业内处于领先地位，在技术以及产品打造上都走在前端，代表产品也有很多，比如其浪潮双路服务器NF5280M5，在2U机箱狭小的空间内可容纳高达20块35"硬盘，内置2块M2硬盘，能够实现存储模块的个性化选择。不仅可以支持OCP和PHY网卡自由切换，提供1G、10G、25G、40G多种网络接口选择，能为应用带来更灵活的网络结构，还可以支持Intel集成I/O技术，可将PCI Express 30控制器集成到英特尔_至强_可扩展处理器中，显著缩短I/O延迟并且提高总体系统性能。浪潮的每一款产品都在持续进行技术上的创新，并且持续进行优化。

曙光在高性能计算领域尤其是刀片服务器这一块儿属于国产品牌做的比较好的了,有些自主的成分在里面,但是机身设计太难看;浪潮的双路服务器做的还不错,NF5280M2算是国产品牌里面的最高规格了,还有一个中高端的,仿照MNC做了模块化设计,也不错。曾经浪潮的四路很牛逼,不过后来完犊子了,具体原因在这里就不说了,只能说泯然众人矣,和其他国产品牌没有什么差距了,都是OEM的。不过浪潮有八路服务器,曙光也有,但是曙光的八路我记得不是纯正的八路,是一个机箱里面两块主板的那种,当然,不知道现在是什么设计。感兴趣的话点击此处，了解一下

高防服务器，顾名思义就是具有高防御能力的服务器，一般单个硬防值会达到50G以上，能有效为企业网站抵御DDos、CC攻击，避免网站受到攻击后导致的网站宕机、服务器瘫痪等严重后果。那么，哪些行业最适合选用高防服务器呢？一般来说，游戏、商城、视频下载、直播、银行等企业最应该选高防服务器，因为这类型的企业网站访问量极高，最容易被黑客盯上，从而进行攻击。
但目前市面上的高防服务器满目琳琅、良莠不齐，机房和防御存在一定的差异，甚至会有些不知名品牌滥竽充数以低价吸引客户，把根本不具防御能力或劣质的服务器以“高防服务器”的名义进行售卖，为避免不必要的损失，群英在这里教大家几招如何辨别优劣之分的高防服务器！
①看机房的带宽大小，要足够大，最好达到50M以上甚至更高；
②看机房防火墙的防御能力，一般设备至少要在100G以上；
③看机房服务器的品牌，知名品牌服务器更有保障；
④看服务器的线路，选择电信线路的高防服务器为最佳；
⑤亲自测试高防IP段，便可知是否真实防御和其防御能力达到自身的要求
群英网络专注高防领域第十六年，业界口碑佳，是国内优先推出防御超过300G级BGP机房的IDC服务商，机房环境全部按国际标准建设，符合高品质机房标准，因此，企业可以考虑群英高防

---