杀软与防火墙的完美组合一、组合原则
Lb$D:V%^(v"m"H7Kf R..
2]z6z6Ye
tT6K8l..
1、机器配置
qV*r(T ~`Fo..
杀软+防火墙的选择，必须符合机器配置情况，不能拖机器速度。
H0h+N\s K+M#HpW..
=================================================================
+Q1~;sc E2L S..
2、互补原则
9{ g+by[ W K..
防护要做到全方位，杀软与防火墙互补不足，功能上尽量少一些重复，以避免未知冲突。（也就是我曾经提过的，不要用一个强大的杀软去配一个强大的墙，强强组合不一定更强）
Azq1k.pW~!L4O..
==========================================================================
5O%bAK
@ j5h\..
3、精简原则
5T
KWEi%G'C;o0C`..
一个杀软+一个防火墙+良好的上网习惯+安全意识，不要在机器上装无数个杀软，那无疑是折磨自己的机器。
(_sd gm,[*X..
============================================================================
X8e%C k t]:y..
4、安全系数
%^Q8| zo..
没有一个组合是绝对安全的，不要追求100%，我们只能尽力接近100%。
x| f
K u..
=============================================================================
P;J(N8ZT%B9c
P| Z4H..
5、兼容原则
8DzA/n.nQ"Q%c..
有套装的，尽量用套装，同一产品的杀软与防火墙的组合才是最严密，兼容性也是最高的。不要一味迷信权威机构的测试，那些最厉害的东西并不一定适合你。
b[ }'U&q6` v..
=============================================================================
4]Ei0h8m"e5LE..
6、核心原则
"\?
J7]x..
必须以杀软选择为核心，防火墙选择为配合。
t
{,B(Kc
qE..
#N0D W| `U)w(V..
============================================================================
?&H9j O}n..
u? M1S"v't9] Q Q4D..
二、推荐组合
:Y4~g-}3Y+k0K..
===============================================================================
]B7^"[] J..
1、以卡巴（或AVS）为核心的组合（先说它只是因为个人倾向）
Y(OX)Y!Kznw..
}Y o$KpS,J..
第一组合 KIS6.0或者7.0反病毒+文件保护+主动防御+反间谍+邮件保护+WEB防护+KAH（7.0增加了家长控制，加强了主动防御，增加了启发式），应该是一个全方位的组合了，对于普通用户来说，是完全足够的。
IVY*N gX(_..
推荐配置：内存512M以上（在合理设置的前提下，512M绝对够用），高手新手均适合。
z*u#Fi1QR&h..
===============================================================================
+m(B t E2y1x!XP.L/k3To(Q..
第二组合 KAV+KAH（或pc tool或 ashampoo）
9C7oA8YQp w@P..
反病毒+主动防御+WEB防护+防火墙，比KIS少了一些功能，但对一般的用户来说，够用了。切莫再装什么AVG之类的杀马软件，一，会严重影响机器速度；二，卡巴本身具备很强的杀马能力。这是一个最省资源的组合，pc tool或 ashampoo功能一般，以互补为原则。
(ctaIB6` D..
推荐配置：内存512M以上（在合理设置的前提下，512M绝对够用），高手新手均适合。
]Q(cn)Yy2n..
===============================================================================
z1M9BYa g3s V!S4F"_..
第三组合 KAV+jecito
SZ+M{ ~:x3sKk..
这是一个比较强大的组合，资源占用也还不错，jecito功能强大，资源占用很少。
m"R R6v-e V5i..
推荐配置：内存512M以上，只适合高手，主要是jecito的设置很复杂。
lnjS I2g!Q9[6g.g4E..
|f8@"T ZA/N..
===============================================================================
Z)kijj-~ l..
R5G+A"H5ma..
2、以蜘蛛（或驱逐舰）为核心的组合
C*H,y_l {d..
i rYME..
第一组合 蜘蛛+comodo V3
y
?{rT0ug..
很省资源，comodo V3即可以弥补蜘蛛在主动防御上的弱点，又足以防黑。
X7xy gG..
推荐配置：内存512M以上，适合高手。（comodo设置比较复杂）
i\;S d J;p6m2[!i~..
===============================================================================
8uq w){ Xdl\4s..
第二组合 蜘蛛+SSM（或EQ）+XP墙
J/Vo TXH\h$S'Q..
这个就不介绍了，和第一组合有相同功效，但更省资源。
9E Y"_1[r O..
推荐配置：内存512M以上，适合高手。（SSM设置比较复杂）
7y#C o-se:V!d..
NkA Ew {H `J*R..
==============================================================================
MyF}6O H(f Fy..
}6N R {i/L..
3、以NOD为核心的组合
a x{
t.[ Wdw..
F,|B9]rd2r..
第一组合 NOD32 V3 集成防火墙版+SSM（或EQ）
h
D-g
] }1Z$|"S..
NOD32自己出的套装，主动防御能力依然很差，防马能力也一般，所以建议配上一个系统防火墙。
J2U-Klu k;I n..
推荐配置：内存256M以上，适合高手。
'MO'H@U bS..
=============================================================================
~7VS L'r MDw0`Di..
第二组合 NOD32+微点
o em? v3Q th NJ..
很强的组合，以微点弥补NOD的杀马能力和主动防御能力，且微点也自带防火墙 。
"Z B"d;{k [..
推荐配置：内存512M以上，适合一般用户。（微点还是比较复杂的）
9cp%{0x;c
Sq }${a..
=============================================================================
X M1s,|7o7E..
第三组合 NOD32+OP（或ZA）
P4R!U [?.fzjR+[..
因为NOD占资源很小，这为他配合强力的防火墙提供了条件，也是一个很强的组合。
$F'gb1xY5wrI(Nw..
推荐配置：内存512M以上，适合高手。
| g0j8h
T tS"x..
F,DQP5| w.U/~..
=============================================================================
A v9K~ Q2w..
c6p
VY T..
4、以小红伞C版为核心的组合
ml s$o q\6G;L..
7RqPL}Q4e~..
第一组合 红伞C版+微点（或comodo）
;t&Yu9O0k ]..
强烈推荐这个组合，是个人认为最强最安全的。红伞监控杀毒能力都一流，但是对自身的保护太差，很容易被病毒结束进程。微点（或comodo）也能为这个组合提供强大的主动防御和木马防护。
v3t A ]1H X..
推荐配置：内存512M以上，适合一般用户。
WdZ
p i y#m6h..
=================================================================================
3H!pv
E a p T7U3S[..
第二组合 红伞C版+SSM（或EQ）+XP墙
.s:V7l6M
a+I&^%zV..
也是一个很强大的组合，和第一组合一样，同样是为了在病毒结束红伞的进程之后，依然能为系统提供一定的保护。SSM（或EQ）的自我保护能力较强，特别是EQ，即使被病毒结束进程，也仍然会起到保护作用。
9c ]'j4}4I Z"J..
推荐配置：内存512M以上，适合高手。（256M内存也能运行）
#ky-}6]H..
4U}n@I0bX Z|'Z&bs..
================================================================================
8l l fU7I..
VR^:Yc&d"Z1zd..
5、咖啡和诺顿
'V!C4r
I&H9mH x&P~..
7BG g:g:IW..
先说咖啡
^,~ l&QF/[1OD..
推荐用他的反病毒企业版+反间谍企业版+防火墙企业版，咖啡本身的这个组合是非常强大的。其实，只要反病毒企业版的规则设置恰当，咖啡甚至不需要反间谍和防火墙模块，只要配合XP墙，就足以构造强大的防线。（咖啡的监控，如果规则设置得当，绝对是世界第一）
0drxM(AJ..
推荐配置：内存512M以上，适合高手。
?8],Y:Y'E\t-|..
===========================================================================
^)@5~5u7u a?}
x..
再说诺顿
s,Z;Nu k7m3H;J..
推荐使用诺顿的企业版10.1，带防火墙的版本（简称SCS，其反病毒简称为SAV），这个组合非常不错，与系统的结合非常紧密，兼容性、稳定性很高（不要被误杀门事件误导，诺顿仍然是杀软界的大哥，他的稳定性无人能比）
kiv|$R9D..
另外NIS2007也是不错的选择，在功能上比SCS更为强大，资源占用也更大一些。不推荐使用诺顿360，个人认为360是比较失败的版本。
)HH Y lk)L[RZU..
推荐配置：内存512M以上，适合新手。
T.QUglZ b A ~ |C..
==============================================================================
:yqb M&|:O..
咖啡和诺顿这两款，不需要去搭配其他的防火墙，他们自身的反病毒与防火墙结合非常紧密，安全性、互补性更高。
x+XBYh..
*F:|mP,R..
===============================================================================
;gHN x b Ts..
X6Q*H.^ d1b0T |l..
三、几点需要注意的
MpKrx+Kd4SV..
3`/@~.`,E0?
~g..
1、这回写的这个推荐，是考虑最大范围的免费软件，所以诸如BD、趋势、FS、AVK之类强大但难于破解的杀软没有给出推荐，实际上他们也都有自己的防火墙组合，另外像趋势、FS、AVK，资源占用非常庞大，国内的用户也不多，所以，个人也不是很推荐。
}x E?r&J l JeRi..
.R r`1V1Z?/O..
2、对AVG之类的杀马软件也不是很推荐，一是因为他们根本无法取代杀软，二是他们在功能上与某些杀软重复，造成资源浪费。可以使用绿色无监控的版本，形成辅助的杀马软件。
.jr j
k)Y0KnQJ-@;W..
'^h;y5y re"n){..
3、关于辅助杀软
W Wl,D6G[n..
辅助杀软我推荐3款
/XJ:J ~0g8u5p..
一是红伞，启发很强，查杀率非常高；
T }~'}/gD+J,r P..
二是蜘蛛，启发很强，脱壳更是世界第一；
TDL*[j~..
三是卡巴，杀毒能力毋庸置疑，监控比上述两个差。
9A m`S'h1?U..
辅助杀软最好选用绿色无监控版本，避免与主杀和防火墙产生冲突。
$i Q8y(? ]m t?u*^ q..
\/i5V i!U
s U..
4、防火墙要注意的问题
6@RQ9_ U(@ r-\..
外网用户一定要安装较强的防火墙，外网用户直接暴露在互联网上，XP防火墙太弱，无法提供足够安全的上网环境，免费的comodo对外网用户而言，应该是不二选择。
4Z3zK]5AOG n/F..
内网用户则不需要太担心，一个普通的能够实现网络隐身的墙就够了。
9In
S3?d dJ!N..
4ni1Cu(`^$V
^..
5、杀软要注意的问题
$JjO
M"g `
e?..
对于杀软，我仍然坚持自己的意见，国产三巨头都难以提供足够的安全。在这里，我仅仅推荐微点，应该说，从技术的角度，目前在国内他是处于领先地位的，启发式+主动防御（他的主动防御和卡巴不是一个概念，应该说，要远远强于卡巴）非常强大，缺点是自带防火墙较弱，需要第三方防火墙做辅助（这个第三方墙最好不要带HIPS，以免与微点重复，造成冲突或导致CPU占用过高，类似pc tool的简单的墙就行了）。
q4hG?9OWP"DJ..
5`b `:I5u,ZA(x..
(dg3A8p*i:~2^..
最后，没有一个组合是万能的，安全意识最重要。。。。。。。。。