國內外著名防火牆集錦

Kerio Personal Firewall

系統資源佔用率很小，該有的功能都有，簡單的基於規則設置的防火牆。不能支持server系統，對個人免費。KPF個人防火牆可以幫助用戶控制同internet或者本地局域網絡電腦進行數據交換，在一個組織內，KPF可以讓單一的個人電腦避免來自內部用戶的攻擊。遠程工作站或者安裝有KPF的筆記本電腦可以避免來自internet的攻擊。

" `4 ?8 z" p, S, Q2 Q$ v* khttp://www.kerio.com/kpf_download.html
& _; m8 T( Y4 v+ U( z& q# H) n


0 Z9 _. h1 R2 W" l; E4 n
GoldTach
; }4 a* q4 u- i+ x( l& ?1 @

5 J: E+ K* `- e0 G一個體積小巧但功能強大的個人防火牆，集成了4個主要的功能：防火牆，進程控制、郵件保護、網頁內容過濾。它可以在應用層、TDI層和NDIS層截取和捕捉數據，根據現有的規則進行分析，刪除惡意的數據來保護網絡安全。這就意味著你可以查看和控制進出網絡的所有IP包，控制網絡應用的各種操作：訪問網站、充當服務器和收發電子郵件等等，通過改變電子郵件附件的擴展名來保護郵件安全，過濾惡意或者無用的HTTP內容如：阻截Cookie、WSH教本和彈出廣告窗口等。

http://www.goldtach.com/


" I7 A* R# O" vMcAfee.Personal.Firewall.Plus.2004

McAfee公司的一個出色的個人防火牆軟件，是基於ConSeal Private Desktop Signal 9 Solutions 獲得國際認證個人防火牆軟件包。它可以保護你免受來自Internet 黑客和特洛伊木馬程序等攻擊。它的特色是：保護個人信息、即時報警、詳細事件記錄、阻塞特定的互聯網系統、多層安全、24小時自動更新，還有就是整合了hackerwatch.com的資源，使得你能查看詳細的攻擊信息.
7 @7 b+ n7 [! c, f* D6 _  c
1 D: b0 Q9 S7 k( Q1 }
ZoneAlarm
7 X3 t1 `& F9 s$ x% c3 E3 Z
/ ]% ?; P9 X, y# c　　ZoneAlarm來保護你的電腦，防止Trojan(特洛伊木馬)程序，Trojan也是一種極為可怕的程序。ZoneAlarm可以幫你執行這項重大任務喔。而且還是免費的。使用很簡單，你只要在安裝時填入你的資料，如有最新的ZoneAlarm，你就可以免費網上更新。安裝完後從新開機，ZoneAlarm就會自動啟動，幫你執行任務。當有程序想要存取Internet時，如網絡瀏覽器可能會出現連不上網絡，這時你可以在右下角ZoneAlarm的小圖示上按兩下鼠標左鍵，選取Programs的選項，勾選你要讓哪些軟件上網，哪些不可以上網，利用此種方法來防治一些來路不明的軟件偷偷上網。最好的方法是鎖住(Lock)網絡不讓任何程序通過，只有你核准的軟件才可以通行無阻。你還可利用它來看看你開機後已經使用多少網絡資源，也可以設定鎖定網絡的時間。這麼好用的軟件你一定要親自使用才能感覺到它的威力。
3 W7 }- v; o# t" Y
! M& B# q8 {$ o4 v2 j$ E% ^Norton Personal Firewall
/ S( f" f9 d( g) A3 o' p% o4 z2 H
+ W5 T( l& ~  W5 C* q) }$ N8 e1 nNorton出品的個人防火牆將提供完整的網絡安全,防止重要資料被竊,並有過濾網站的功能,能夠阻隔各種網絡黑客可能的入侵方式:Java applets,ActiveX 控制,以防您的私人信息被竊取和損壞。

# v% u9 j- X6 s) a. \2 e  G

Outpost Firewall Pro
2 x( d: r5 x* c. v& g5 {
" _7 o  q' j$ aAgnitum Outpost Firewall 是一款短小精悍的網絡防火牆軟件，它的功能是同類PC軟件中最強的，甚至包括了廣告和圖片過濾、內容過濾、DNS緩存等功能。它能夠預防來自Cookies、廣告、電子郵件病毒、後門、竊密軟件、解密高手、廣告軟件和其它 Internet 危險的威脅。該軟件不需配置就可使用，這對於許多新手來說，變得很簡單。尤為值得一提的是，這是市場上第一個支持插件的防火牆，這樣它的功能可以很容易地進行擴展。該軟件資源佔用也很小。 Outpost的其它強大功能毋庸多說，你親自試一試就知道了。

8 ?4 J- _1 x' g9 F& QTiny Personal Firewall 5.1.1284
* M/ N! J! |- m* s

9 ~# Q% [- a) M+ P' O! G1 h& K4 @
* U* G) M1 f3 r9 r  i" H  aTiny Software公司是一家面向中小型網絡路由器和防火牆軟件的開發商, 最近發佈了其頗受歡迎的Tiny Personal Firewall第三版。Tiny Personal Firewall 目的是為了妨止非法使用時的不安全性，保障計算機的安全。這一版本是基於通過 ICSA認證的 WinRoute Pro安全保障技術，是 WinRoute 的子集，只具備防火牆功能。該項技術已經獲得成功。
2 k* a4 M- n3 Y: ~+ }
　　Tiny Personal Firewall 可以設置為手工啟動，或者設置為一個服務器。其中包括一個桌面管理工具，可用於對本地或遠程計算機上的安全引擎進行詳細配置。用戶的安全設置有高、中、低三級，通過它的包過濾特性（packet-filtering），每一級設置還可進行不同的配置，以滿足特殊的需求。高級用戶可以建立基於斷口，應用，協議和目標的規則，每當遇到新的情況，立即提示，包括拒絕，接受或者建立處理未來動作的規則。其它的特性包括MD5簽名支持，密碼保護，日誌功能和高可配置的報告功能，記錄特殊的侵入動作。

: Z8 U+ B) _( M- h/ {　　Tiny Personal Firewall是一個全面，卻又簡單易用的網絡防駭軟件。他可以管理你的計算機與國際網絡的數據交換，會阻擋任何未經認證的用戶進入你的計算機，讀取你的檔案。支持MD5簽名認證，可以防止特洛依程序使用計算機認可的應用程序來闖入計算機，判斷出那個程序安全與否，共有三個安全等級可設置，可以考慮自己網絡活動來作調整。
+ r7 Z1 V" q0 {5 E" F) d! q
0 y4 ~$ x" d* G( p　　程序包含主引擎、網絡狀況監視器、事件紀錄簿。如你要打開某個網頁，會問你是否允許存取。你也可以作一個過濾器，允許某個連接持續運作，限制使用那個埠(port)或者目的ip。也會紀錄所有可疑的活動到log中，隨時可叫出來檢查，可說相當方便有強力的一款軟件。

7 |3 O% o6 }3 l% nWyvernWorks Firewall 2003
, t) n+ Q) _  x
8 C" I% M- i  E這是一款真正免費的防火牆哦...雖然功能很簡單...基本上可以作為系統防火牆的Power版...而且這家公司的產品大部分都通過了Designed for Microsoft Windows XP產品認證，在Windows Catalog網站可以查得到...
/ r; q* }& `/ p9 F7 R: \Your computer`s ports are the equivalent of doors to its hard drive, so why not hire a doorman, especially if he works for free? WyvernWorks Firewall is freeware that protects your computer from being attacked via its ports.
( |( h5 `: `4 v# B# `: E% E
You can add an unlimited number of ports to the firewall protection list. Once installed, WyvernWorks Firewall is located in the system tray and blocks unauthorized inbound and outbound traffic. If someone tries to hack into your network, WyvernWorks Firewall alerts you to the attempt and includes the Internet Protocol (IP) address of the perpetrator.


- j" h& [0 n2 k5 L6 DSygate Personal Firewall
6 t3 v( a' j! s: f
3 b+ m8 c$ q- j6 P9 [$ K是一個簡單易用的個人防火牆，適合於那些網絡中的單機用戶來防止入侵者非法進入系統。作為一個基於主機的解決方案，該軟件提供了多層保護的防火牆安全環境，可以有效地防止入侵者和黑客的侵襲。與真正的防火牆不同的是，Sygate Personal Firewall 能夠從系統內部進行保護，並且可以在後台不間斷地運行。另外，該軟件還提供有安全訪問和訪問監視功能，並可向你提供所有用戶的活動報告，當檢測到入侵和不當的使用後，能夠立即發出警報。
. K% @' L) [% N8 z
TZ Personal Firewall 3.2.0.0
0 _* W1 E$ S9 R, v- }) ?4 q9 m
TZ personal firewall防火牆軟件,可以防止黑客、特洛伊病毒、間諜程序、計算機病毒、DOS 攻擊以及數據竊取者，並保護你的個人計算機免於因特網的威脅。當你使用網絡時，在你的計算機跟黑客之間築起一到安全的防火牆。
+ y- a; D( h/ G+ y& {+ e

VisNetic Firewall V2.1.3
% x0 J7 `9 H0 z2 r" M
+ Y, J* C! X0 r3 D( C0 @信你一定有聽過FTP Serv-U這個架FTP站台的軟件，他也出了一套防火牆軟件Deerfield VisNetic Firewall，可以讓你在Windows底下，輕鬆的防護好你的計算機並阻絕外人對你的計算機系統的入侵，從此不用在為網絡的安全而擔心了。
' O* y. a  b( b2 W0 N9 x' x0 g) _- w

AnalogX PortBlocker 1.02
5 O! U6 k: a, K5 Q3 u$ v" ^! L  L
# a* Y3 T' U" ~" [" Q/ m8 y6 o# |' P能用來關閉服務器某些端口的訪問。雖不是防火牆軟件， 但可以讓你的服務器只在內部網中被訪問， 而從internet上無法進入。而且可以將訪問已封禁端口的企圖都記錄下來。

4 R( a' \5 `3 V4 A6 [+ A8 T只有231K的小東東.


, W( p- a- G$ c& n! |. sWinGate是個功能強大又易用的防火牆。
. v& P/ a( @# S. J8 Thttp://www.deerfield.com/products/wingate/
% H- Z) c( s/ g+ N6 V
天網個人防火牆

( J+ p, X+ D8 H「天網個人防火牆」是早期國內用戶比較喜歡的一款個人防火牆軟件，由於該軟件可以免費下載測試使用，並且網站提供安全檢測服務，為用戶檢測電腦系統的安全情況所提供的幫助文件與在線使用手冊的內容也十分豐富，它曾經是大部分國內用戶的首選產品。但目前，它的情況卻不盡如人意，軟件更新緩慢，只提供一些基本的功能。「天網個人防火牆」提供多種預先設置的安全級別，同時也支持用戶自定義應用程序的安全規則與系統的安全策略，支持應用程序通信控制，同時具備自動識別功能，但絕大部分的應用程序無法自動識別，用戶需要在程序第一次訪問網絡時配置防火牆規則。此外，它還提供特洛伊木馬和入侵檢測功能，可以通過廠商的安全數據庫自動查找系統的漏洞。 「天網個人防火牆」佔用系統資源較少，中文的界面和簡單的操作對於新手來說，也比較容易上手。安裝時軟件還提供設置嚮導，提示用戶選擇個人防火牆的安全級別，並幫助局域網環境下的用戶設置本地電腦的IP地址，以確保不影響內部網絡通信。該軟件提供自動更新功能，惟一需要用戶經常處理的就是應用程序訪問互聯網的請求，如果您不想處理這些請求，還可以將應用程序通信控制功能設置為「允許所有通信」。因此，對於安全風險較低，並且希望很少管理個人防火牆軟件的用戶來說，可以考慮使用該軟件。
6 B& J8 W% G+ _# j6 R/ u& Y金山網鏢

! \7 t0 T8 H* V0 t, f; j" U「金山網鏢」「瑞星」包括天網本身都是基於規則簡單的包過濾型防火牆，和國外防火牆在防護原理上有著本質的區別，適合網絡新手使用
. K8 r! Q- Q# D6 t+ a


防火牆的局限性

在此次個人防火牆軟件專題中，我們為您介紹了當前流行的個人防火牆軟件，基本上這些防火牆軟件都能夠提供不錯的安全防禦功能，它們之間的差別只在於所使用的技術和所提供的功能不同。網絡安全問題變化莫測，構建一個安全的網絡系統，防火牆是必不可少的，但防火牆並非萬無一失的，首先，作為互聯網通訊基礎的TCP/IP協議，就存在著難以完全根除的安全缺陷，在最初設計時就缺乏對安全的考慮，導致其存在一系列安全缺陷，諸如缺乏加密認證機制、TCP序列號易被猜測、定時器以及連接建立過程中存在大量問題等。
# M# @5 K: d$ A- b
$ V4 B  N0 Y+ l  R6 O
除了無法消除TCP/IP協議的致命弱點以外，數據延遲也是防火牆面臨的一個難題。防火牆採用的濾波技術使網絡的性能降低，過於簡單的檢測將無法起到安全防禦作用，而過於複雜的話，延遲問題又將使網絡系統無法支持實時服務請求。此外，您還需要考慮互聯網的便利性，過於苛刻的防火牆安全設置可以提供更好的安全性，但不可避免地會影響系統的便利性，在兩者之間取得平衡並不是一件簡單的事情。配置防火牆可以解決大多數的網絡安全問題，但並不能作到一勞永逸。

不錯 好帖  幫MM頂一個

感謝

我用sp2的防火牆

感覺天網不錯!!!