國內(nèi)外著名防火墻集錦（給網(wǎng)絡(luò)新手們）
Kerio Personal Firewall
系統(tǒng)資源占用率很小，該有的功能都有，簡單的基于規(guī)則設(shè)置的防火墻。不能支持server系統(tǒng)，對(duì)個(gè)人免費(fèi)。KPF個(gè)人防火墻可以幫助用戶控制同internet或者本地局域網(wǎng)絡(luò)電腦進(jìn)行數(shù)據(jù)交換，在一個(gè)組織內(nèi)，KPF可以讓單一的個(gè)人電腦避免來自內(nèi)部用戶的攻擊。遠(yuǎn)程工作站或者安裝有KPF的筆記本電腦可以避免來自internet的攻擊。
GoldTach
一個(gè)體積小巧但功能強(qiáng)大的個(gè)人防火墻，集成了4個(gè)主要的功能：防火墻，進(jìn)程控制、郵件保護(hù)、網(wǎng)頁內(nèi)容過濾。它可以在應(yīng)用層、TDI層和NDIS層截取和捕捉數(shù)據(jù)，根據(jù)現(xiàn)有的規(guī)則進(jìn)行分析，刪除惡意的數(shù)據(jù)來保護(hù)網(wǎng)絡(luò)安全。這就意味著你可以查看和控制進(jìn)出網(wǎng)絡(luò)的所有IP包，控制網(wǎng)絡(luò)應(yīng)用的各種操作：訪問網(wǎng)站、充當(dāng)服務(wù)器和收發(fā)電子郵件等等，通過改變電子郵件附件的擴(kuò)展名來保護(hù)郵件安全，過濾惡意或者無用的HTTP內(nèi)容如：阻截Cookie、WSH教本和彈出廣告窗口等。
McAfee.Personal.Firewall.Plus.2004
McAfee公司的一個(gè)出色的個(gè)人防火墻軟件，是基于ConSeal Private Desktop Signal 9 Solutions 獲得國際認(rèn)證個(gè)人防火墻軟件包。它可以保護(hù)你免受來自Internet 黑客和特洛伊木馬程序等攻擊。它的特色是：保護(hù)個(gè)人信息、即時(shí)報(bào)警、詳細(xì)事件記錄、阻塞特定的互聯(lián)網(wǎng)系統(tǒng)、多層安全、24小時(shí)自動(dòng)更新，還有就是整合了hackerwatch.com的資源，使得你能查看詳細(xì)的攻擊信息.
ZoneAlarm
ZoneAlarm來保護(hù)你的電腦，防止Trojan(特洛伊木馬)程序，Trojan也是一種極為可怕的程序。ZoneAlarm可以幫你執(zhí)行這項(xiàng)重大任務(wù)喔。而且還是免費(fèi)的。使用很簡單，你只要在安裝時(shí)填入你的資料，如有最新的ZoneAlarm，你就可以免費(fèi)網(wǎng)上更新。安裝完后從新開機(jī)，ZoneAlarm就會(huì)自動(dòng)啟動(dòng)，幫你執(zhí)行任務(wù)。當(dāng)有程序想要存取Internet時(shí)，如網(wǎng)絡(luò)瀏覽器可能會(huì)出現(xiàn)連不上網(wǎng)絡(luò)，這時(shí)你可以在右下角ZoneAlarm的小圖示上按兩下鼠標(biāo)左鍵，選取Programs的選項(xiàng)，勾選你要讓哪些軟件上網(wǎng)，哪些不可以上網(wǎng)，利用此種方法來防治一些來路不明的軟件偷偷上網(wǎng)。最好的方法是鎖住(Lock)網(wǎng)絡(luò)不讓任何程序通過，只有你核準(zhǔn)的軟件才可以通行無阻。你還可利用它來看看你開機(jī)后已經(jīng)使用多少網(wǎng)絡(luò)資源，也可以設(shè)定鎖定網(wǎng)絡(luò)的時(shí)間。這么好用的軟件你一定要親自使用才能感覺到它的威力。
Norton Personal Firewall
Norton出品的個(gè)人防火墻將提供完整的網(wǎng)絡(luò)安全,防止重要資料被竊,并有過濾網(wǎng)站的功能,能夠阻隔各種網(wǎng)絡(luò)黑客可能的入侵方式:Java applets,ActiveX 控制,以防您的私人信息被竊取和損壞。
Outpost Firewall Pro
Agnitum Outpost Firewall 是一款短小精悍的網(wǎng)絡(luò)防火墻軟件，它的功能是同類PC軟件中最強(qiáng)的，甚至包括了廣告和圖片過濾、內(nèi)容過濾、DNS緩存等功能。它能夠預(yù)防來自Cookies、廣告、電子郵件病毒、后門、竊密軟件、解密高手、廣告軟件和其它 Internet 危險(xiǎn)的威脅。該軟件不需配置就可使用，這對(duì)于許多新手來說，變得很簡單。尤為值得一提的是，這是市場上第一個(gè)支持插件的防火墻，這樣它的功能可以很容易地進(jìn)行擴(kuò)展。該軟件資源占用也很小。 Outpost的其它強(qiáng)大功能毋庸多說，你親自試一試就知道了。
Tiny Personal Firewall 5.1.1284
Tiny Software公司是一家面向中小型網(wǎng)絡(luò)路由器和防火墻軟件的開發(fā)商, 最近發(fā)布了其頗受歡迎的Tiny Personal Firewall第三版。Tiny Personal Firewall 目的是為了妨止非法使用時(shí)的不安全性，保障計(jì)算機(jī)的安全。這一版本是基于通過 ICSA認(rèn)證的 WinRoute Pro安全保障技術(shù)，是 WinRoute 的子集，只具備防火墻功能。該項(xiàng)技術(shù)已經(jīng)獲得成功。
Tiny Personal Firewall 可以設(shè)置為手工啟動(dòng)，或者設(shè)置為一個(gè)服務(wù)器。其中包括一個(gè)桌面管理工具，可用于對(duì)本地或遠(yuǎn)程計(jì)算機(jī)上的安全引擎進(jìn)行詳細(xì)配置。用戶的安全設(shè)置有高、中、低三級(jí)，通過它的包過濾特性（packet-filtering），每一級(jí)設(shè)置還可進(jìn)行不同的配置，以滿足特殊的需求。高級(jí)用戶可以建立基于斷口，應(yīng)用，協(xié)議和目標(biāo)的規(guī)則，每當(dāng)遇到新的情況，立即提示，包括拒絕，接受或者建立處理未來動(dòng)作的規(guī)則。其它的特性包括MD5簽名支持，密碼保護(hù)，日志功能和高可配置的報(bào)告功能，記錄特殊的侵入動(dòng)作。
Tiny Personal Firewall是一個(gè)全面，卻又簡單易用的網(wǎng)絡(luò)防駭軟件。他可以管理你的計(jì)算機(jī)與國際網(wǎng)絡(luò)的數(shù)據(jù)交換，會(huì)阻擋任何未經(jīng)認(rèn)證的用戶進(jìn)入你的計(jì)算機(jī)，讀取你的檔案。支持MD5簽名認(rèn)證，可以防止特洛依程序使用計(jì)算機(jī)認(rèn)可的應(yīng)用程序來闖入計(jì)算機(jī)，判斷出那個(gè)程序安全與否，共有叁個(gè)安全等級(jí)可設(shè)置，可以考慮自己網(wǎng)絡(luò)活動(dòng)來作調(diào)整。
程序包含主引擎、網(wǎng)絡(luò)狀況監(jiān)視器、事件紀(jì)錄簿。如你要打開某個(gè)網(wǎng)頁，會(huì)問你是否允許存取。你也可以作一個(gè)過濾器，允許某個(gè)連接持續(xù)運(yùn)作，限制使用那個(gè)埠(port)或者目的ip。也會(huì)紀(jì)錄所有可疑的活動(dòng)到log中，隨時(shí)可叫出來檢查，可說相當(dāng)方便有強(qiáng)力的一款軟件。
WyvernWorks Firewall 2003
這是一款真正免費(fèi)的防火墻哦...雖然功能很簡單...基本上可以作為系統(tǒng)防火墻的Power版...而且這家公司的產(chǎn)品大部分都通過了Designed for Microsoft Windows XP產(chǎn)品認(rèn)證，在Windows Catalog網(wǎng)站可以查得到...
Your computer`s ports are the equivalent of doors to its hard drive, so why not hire a doorman, especially if he works for free? WyvernWorks Firewall is freeware that protects your computer from being attacked via its ports.
You can add an unlimited number of ports to the firewall protection list. Once installed, WyvernWorks Firewall is located in the system tray and blocks unauthorized inbound and outbound traffic. If someone tries to hack into your network, WyvernWorks Firewall alerts you to the attempt and includes the Internet Protocol (IP) address of the perpetrator.
Sygate Personal Firewall
是一個(gè)簡單易用的個(gè)人防火墻，適合于那些網(wǎng)絡(luò)中的單機(jī)用戶來防止入侵者非法進(jìn)入系統(tǒng)。作為一個(gè)基于主機(jī)的解決方案，該軟件提供了多層保護(hù)的防火墻安全環(huán)境，可以有效地防止入侵者和黑客的侵襲。與真正的防火墻不同的是，Sygate Personal Firewall 能夠從系統(tǒng)內(nèi)部進(jìn)行保護(hù)，并且可以在后臺(tái)不間斷地運(yùn)行。另外，該軟件還提供有安全訪問和訪問監(jiān)視功能，并可向你提供所有用戶的活動(dòng)報(bào)告，當(dāng)檢測到入侵和不當(dāng)?shù)氖褂煤螅軌蛄⒓窗l(fā)出警報(bào)。
TZ Personal Firewall 3.2.0.0
TZ personal firewall防火墻軟件,可以防止黑客、特洛伊病毒、間諜程序、計(jì)算機(jī)病毒、DOS 攻擊以及數(shù)據(jù)竊取者，并保護(hù)你的個(gè)人計(jì)算機(jī)免于因特網(wǎng)的威脅。當(dāng)你使用網(wǎng)絡(luò)時(shí)，在你的計(jì)算機(jī)跟黑客之間筑起一到安全的防火墻。
VisNetic Firewall V2.1.3
信你一定有聽過FTP Serv-U這個(gè)架FTP站臺(tái)的軟件，他也出了一套防火墻軟件Deerfield VisNetic Firewall，可以讓你在Windows底下，輕松的防護(hù)好你的計(jì)算機(jī)并阻絕外人對(duì)你的計(jì)算機(jī)系統(tǒng)的入侵，從此不用在為網(wǎng)絡(luò)的安全而擔(dān)心了。
AnalogX PortBlocker 1.02
能用來關(guān)閉服務(wù)器某些端口的訪問。雖不是防火墻軟件， 但可以讓你的服務(wù)器只在內(nèi)部網(wǎng)中被訪問， 而從internet上無法進(jìn)入。而且可以將訪問已封禁端口的企圖都記錄下來。
只有231K的小東東.
WinGate是個(gè)功能強(qiáng)大又易用的防火墻。
http://www.deerfield.com/products/wingate/
天網(wǎng)個(gè)人防火墻
“天網(wǎng)個(gè)人防火墻”是早期國內(nèi)用戶比較喜歡的一款個(gè)人防火墻軟件，由于該軟件可以免費(fèi)下載測試使用，并且網(wǎng)站提供安全檢測服務(wù)，為用戶檢測電腦系統(tǒng)的安全情況所提供的幫助文件與在線使用手冊(cè)的內(nèi)容也十分豐富，它曾經(jīng)是大部分國內(nèi)用戶的首選產(chǎn)品。但目前，它的情況卻不盡如人意，軟件更新緩慢，只提供一些基本的功能�！疤炀W(wǎng)個(gè)人防火墻”提供多種預(yù)先設(shè)置的安全級(jí)別，同時(shí)也支持用戶自定義應(yīng)用程序的安全規(guī)則與系統(tǒng)的安全策略，支持應(yīng)用程序通信控制，同時(shí)具備自動(dòng)識(shí)別功能，但絕大部分的應(yīng)用程序無法自動(dòng)識(shí)別，用戶需要在程序第一次訪問網(wǎng)絡(luò)時(shí)配置防火墻規(guī)則。此外，它還提供特洛伊木馬和入侵檢測功能，可以通過廠商的安全數(shù)據(jù)庫自動(dòng)查找系統(tǒng)的漏洞。 “天網(wǎng)個(gè)人防火墻”占用系統(tǒng)資源較少，中文的界面和簡單的操作對(duì)于新手來說，也比較容易上手。安裝時(shí)軟件還提供設(shè)置向?qū)�，提示用戶選擇個(gè)人防火墻的安全級(jí)別，并幫助局域網(wǎng)環(huán)境下的用戶設(shè)置本地電腦的IP地址，以確保不影響內(nèi)部網(wǎng)絡(luò)通信。該軟件提供自動(dòng)更新功能，惟一需要用戶經(jīng)常處理的就是應(yīng)用程序訪問互聯(lián)網(wǎng)的請(qǐng)求，如果您不想處理這些請(qǐng)求，還可以將應(yīng)用程序通信控制功能設(shè)置為“允許所有通信”。因此，對(duì)于安全風(fēng)險(xiǎn)較低，并且希望很少管理個(gè)人防火墻軟件的用戶來說，可以考慮使用該軟件。
金山網(wǎng)鏢
“金山網(wǎng)鏢”“瑞星”包括天網(wǎng)本身都是基于規(guī)則簡單的包過濾型防火墻，和國外防火墻在防護(hù)原理上有著本質(zhì)的區(qū)別，適合網(wǎng)絡(luò)新手使用
防火墻的局限性
在此次個(gè)人防火墻軟件專題中，我們?yōu)槟榻B了當(dāng)前流行的個(gè)人防火墻軟件，基本上這些防火墻軟件都能夠提供不錯(cuò)的安全防御功能，它們之間的差別只在于所使用的技術(shù)和所提供的功能不同。網(wǎng)絡(luò)安全問題變化莫測，構(gòu)建一個(gè)安全的網(wǎng)絡(luò)系統(tǒng)，防火墻是必不可少的，但防火墻并非萬無一失的，首先，作為互聯(lián)網(wǎng)通訊基礎(chǔ)的TCP/IP協(xié)議，就存在著難以完全根除的安全缺陷，在最初設(shè)計(jì)時(shí)就缺乏對(duì)安全的考慮，導(dǎo)致其存在一系列安全缺陷，諸如缺乏加密認(rèn)證機(jī)制、TCP序列號(hào)易被猜測、定時(shí)器以及連接建立過程中存在大量問題等。
除了無法消除TCP/IP協(xié)議的致命弱點(diǎn)以外，數(shù)據(jù)延遲也是防火墻面臨的一個(gè)難題。防火墻采用的濾波技術(shù)使網(wǎng)絡(luò)的性能降低，過于簡單的檢測將無法起到安全防御作用，而過于復(fù)雜的話，延遲問題又將使網(wǎng)絡(luò)系統(tǒng)無法支持實(shí)時(shí)服務(wù)請(qǐng)求。此外，您還需要考慮互聯(lián)網(wǎng)的便利性，過于苛刻的防火墻安全設(shè)置可以提供更好的安全性，但不可避免地會(huì)影響系統(tǒng)的便利性，在兩者之間取得平衡并不是一件簡單的事情。配置防火墻可以解決大多數(shù)的網(wǎng)絡(luò)安全問題，但并不能作到一勞永逸。