使用第三方防火墙时真的需要 Windows IPsec 吗？

Question

我已经安装了 COMODO 防火墙，并且具备一些互联网安全知识，并且设置了防火墙规则，因此我的计算机得到了足够的保护（在当前情况下这实际上并不重要）。问题是：我真的需要 Windows Internet 协议安全 (IPsec) 吗？

Answer 1

我想问一下，您认为您是如何使用 IPsec 的？您会在哪些主机之间使用它？您很可能没有任何理由使用它。IP sec 用于内部网络，以确保人们无法使用 Wireshark 之类的程序来捕获和解码数据包。它需要连接的两端都同意使用它。

当您浏览互联网并使用其他协议来处理不同的应用程序时，这些外部主机不会与您建立 IPsec 隧道。VPN 可能会使用 IPsec，但我认为这主要是站点到站点的 VPN，而不是您通常使用的类型，并且它们有自己的加密方法。

因此，如果您使用的是家庭网络，并且您真的认为有人可以物理窃听您的网络，并且真的想运行协议嗅探器，那么请务必设置它。当然，这种情况发生的几率只有百万分之一，所以也买张彩票吧。