Mac 防火墙哪家强？hands off 还是 little snitch？

自带防火墙最强。

@sadaharu09 但是看它的描述只能限制传入的链接，向外的请求控制不了吧

我也在考虑这个，有没有比较合适得推荐下？

最主要考虑得就是网络连接方面得影响。

跟windows下的防火墙相比，这两都弱太多了。相比较，hands off功能更强，但bug太多。little snitch的功能太弱。

在用 little snitch

@holong2000 这还弱啊。。。你想要的哪个功能他没有？

@wzxjohn little snitch不防接入，不防文件，只防连出。这俩都没有任何主防。以win下的标准，简直弱的可以。

@holong2000 不防文件是什么意思？接入是防的呀。。。

little snitch

@wzxjohn hand off可以实现应用进程访问文件，都必须被允许。little snitch不具备这个功能。我印象中，little snitch是不防接入的。不知道印象是否正确了。

我之前用win，win下的防火墙玩过不少，现在还有用spyshelter和outpost。win下的好的防火墙都带hips了，其功能远远超出这两个。

@holong2000

倒是不需要那么多的功能，主防的话对性能影响也大吧，有连入练出限制就够了。

@holong2000 按照你的意思访问文件已经是超出防火墙的范围了，不做考虑。。。
然后你的印象是错的，因为前段时间我才用了这个功能。

@wzxjohn 哥们是在用little snitch吗？这货稳定吗？之前看有同学说little snitch导致五国

@bystand3r 一直在用正版，从未出问题。

@bystand3r 主防对性能的影响，要看实现了，比如outpost对性能有影响，因为这货对数据筛的特别仔细。spyshelter就几乎没有影响。

只防接入连出，根据windows下的经验，现在已经意义不大了。mac暂时安全，不过是的确没那么多人去整些强力的木马而已。

- - 用自带的+little snitch在……
（我才不会说是因为little snitch比hands off 便宜15刀……）

@holong2000 我擦，hips、卡饭，勾起我5、6年前的回忆，那时候国产微点很火啊

@wzxjohn
@holong2000
@faintcat
好吧，目前决定买个little snitch先用着

可以先别买。。。我们差不多谈下代理了。。。

@1ychee 可否提前透露几钱啊，v2ex优惠不？

我们现在不提前透露价格了。至于特惠的适用范畴，是全中国人民 ;-)

@1ychee 大概还多久谈下来啊，打算买Single License

@66beta 主防在那时还是挺新的东西，微点算是开创性的。但现在微点是不行了，其它家上来了，半智能半手动的成了主流。

windows上不用主防，光靠普通杀毒和简单的防火墙，真的是不行了，现在的木马技术水平太高。

这些防火墙软件安装了以后，还需要保持系统自带墙是启用状态吗？

@1ychee 什么时候可以买？赶紧公布出来呀，大家都是希望立刻装上这种安全软件的

@1ychee 34 刀贵了点，上次15刀优惠可以接受。

@1ychee 坐等