史上幾款優秀防火牆一覽

功能和性能一直是用戶評價防火牆的主要方面，尤其是性能由於可量化，更是對比的重點。

　　為了適應用戶的複雜環境和需求，也為了擁有「賣點」，現在的防火牆一般具有很多功能，這些功能單獨看都沒什麼問題，比如雙機熱備功能已經通過測試，H.323動態應用支持也測試通過，但在實際環境中，我們可能需要在雙機熱備情況下使用H.323視頻會議，並要求切換時視頻不中斷，可能有的防火牆就不行了，而類似的組合功能卻是用戶真正需要的。此外，防火牆的功能和性能一般會獨立評估，分為功能測試和性能測試兩部分，功能測試關心單個功能有無，性能測試關心二、三層簡單應用的性能，結果導致功能性能「兩層皮」，不能真正反映防火牆能力：測試中性能很高，但很多功能不能用，在實際使用中，當把常用的功能都打開后，性能變得很低。因此，必須把性能和功能評估結合起來才能真實評價防火牆。具體的評價應從以下幾方面入手：

　　◆ 2～7層訪問控制功能，尤其是應用層深度過濾，應能與下列功能任意組合使用：地址映射、埠映射、VLAN Trunk支持、用戶認證、動態包過濾、流量控制等;

　　◆ 安全功能，重點是抗Synflood。防火牆作為網路的單一通道，要保證受保護網路的安全，需要重點考察安全防護功能能否在過濾攻擊的同時保證正常訪問，是否對偽造源地址攻擊和真實源地址攻擊同時有效，能否保護伺服器免受衝擊。該功能應能和地址映射、埠映射、VLAN Trunk支持、用戶認證、動態包過濾、流量控制等同時或任意組合使用;

　　◆ 實用性能。性能測試一般包括6個主要方面：吞吐量、延遲、丟包率、背靠背、併發連接數、新建連接速率。實用性能即考察在接近用戶真實使用情況下的性能;

　　◆ 新建連接速率，由於網路應用具有波動性大,即不同時間訪問量差異很大的特點，要求防火牆也能適應這種情況，相應的考量指標即新建連接速率。考慮到用戶網路和應用的複雜性，還需要打開常用功能，例如：包過濾、內容過濾、抗攻擊，在這種情況下測試新建連接速率。下面簡單介紹一下史上幾款優秀的防火牆：

　　1.ZoneAlarm(ZA)——強烈推薦◆◆◆◆◆

　　這是Zone Labs公司推出的一款防火牆和安全防護軟體套裝，除了防火牆外，它包括有一些個人隱私保護工具以及彈出廣告屏蔽工具。與以前的版本相比，新產品現在能夠支持專家級的規則制定，它能夠讓高級用戶全面控制網路訪問許可權，同時還具有一個發送郵件監視器，它將會監視每一個有可能是由於病毒導致的可疑行為，另外，它還將會對網路入侵者的行動進行彙報。

　　2.傲盾(KFW)——強烈推薦◆◆◆◆◆

　　本軟體是具有完全知識版權的防火牆，使用了目前最先進的第三代防火牆技術《DataStream Fingerprint Inspection》數據流指紋檢測技術，與企業級防火牆Check Point和Cisco相同，能夠檢測網路協議中所有層的狀態，有效阻止DoS、DDoS等各種攻擊，保護您的伺服器免受來自I nternet上的黑客和入侵者的攻擊、破壞。通過最先進的企業級防火牆的技術，提供各種企業級功能，功能強大、齊全，價格低廉，是目前世界上性能價格比最高的網路防火牆產品。

　　3.Kaspersky Anti-Hacker(KAH)——一般推薦◆◆◆◆

　　Kaspersky Anti-Hacker 是Kaspersky 公司出品的一款非常優秀的網路安全防火牆!和著名的殺毒軟體 AVP是同一個公司的作品!保護你的電腦不被黑客攻擊和入侵，全方位保護你的數據安全!所有網路資料存取的動作都會經由它對您產生提示，存取動作是否放行，都由您來決定，能夠抵擋來自於內部網路或網際網路的黑客攻擊!

　　4.BlackICE◆◆◆

　　該軟體在九九年獲得了PC Magazine 的技術卓越大獎，專家對它的評語是：「對於沒有防火牆的家庭用戶來說，BlackICE是一道不可缺少的防線;而對於企業網路，它又增加了一層保護措施--它並不是要取代防火牆，而是阻止企圖穿過防火牆的入侵者。BlackICE集成有非常強大的檢測和分析引擎，可以識別200 多種入侵技巧，給你全面的網路檢測以及系統防護，它還能即時監測網路埠和協議，攔截所有可疑的網路入侵，無論黑客如何費盡心機也無法危害到你的系統。而且它還可以將查明那些試圖入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP 地址記錄下來，以便你採取進一步行動。封言用過後感覺，該軟體的靈敏度和準確率非常高，穩定性也相當出色，系統資源佔用率極少，是每一位上網朋友的最佳選擇。

　　5.Agnitum Outpost Firewall(AOFW)◆◆◆

　　Agnitum Outpost Firewall 是一款短小精悍的網路防火牆軟體，它的功能是同類PC軟體中比較強大的，甚至包括了廣告和圖片過濾、內容過濾、DNS緩存等功能。它能夠預防來自Cookies、廣告、電子郵件病毒、後門、竊密軟體、解密高手、廣告軟體和其它 Internet 危險的威脅。該軟體不需配置就可使用，這對於許多新手來說，變得很簡單。尤為值得一提的是，這是市場上第一個支持插件的防火牆，這樣它的功能可以很容易地進行擴展。該軟體資源佔用也很小。 Outpost的其它強大功能毋庸多說，你親自試一試就知道了。

　　6.XELIOS Personal Firewall(XFW)◆◆

　　體積小巧，但功能強大的個人網路防火牆軟體。能夠有效的抵禦黑客和木馬的攻擊，具有強大的自定義 IP 過濾規則功能。

　　7.LockDown Millennium(LDM)——一般推薦◆◆◆◆

　　最棒的網路安全工具!能夠清除目前所有的木馬，能查出未知木馬，能殺郵件病毒，能防止網路炸彈攻擊，能在線檢測所有對本機的訪問 並控制它們，能跟蹤入侵者，留下它的罪證……簡直就是本機防火牆，也許比它還強?

　　8.Intruder ALART 99——強烈推薦◆◆◆◆◆

　　LockDown 2000 能防黑客程序, 能防一些常規的攻擊如 NetBus, SubSeven... The Cleaner能清除黑客程序並阻止它的運行.但是面對新的黑客軟體的現身, 如 冰河... $C (共享 C 盤等自製黑客軟體) 等等... 它已經力不從心.Intruder ALART 99就防住任何對你的攻擊!

　　9.The Cleaner◆◆

　　一個專門檢測和清除侵入您系統中的特洛伊木馬的專業程序。可在線升級版本和病毒資料庫, 作簡單, 功能強大! 查殺的各類特洛伊木馬種類最多，幾乎所有較出名的這裡都有，如 Netspy、BO、Netbus、 Girlfriend、Happy99、BackDoor 以及它們的一些不同版本。還有很多種我們大多數網友聽都沒聽過，有了它我們可以將電腦「清潔」得乾乾淨淨，放心大膽地上網。

　　10.Kerio Personal Firewall (KFW)——一般推薦◆◆◆◆

　　Kerio Personal Firewall 採用了專業的防黑技術，可以確保你的計算機不被任何黑客侵擾，資源佔用極少，支持 MD5 文件校驗，支持遠程管理。 對個人用戶完全免費，商業用途則是30天試用。

　　11.Sygate Personal Firewall(SFW)◆◆

　　Sygate Personal Firewall 是一個簡單易用的個人防火牆，適合於那些網路中的單機用戶來防止入侵者非法進入系統。作為一個基於主機的解決方案，該軟體提供了多層保護的防火牆安全環境，可以有效地防止入侵者和黑客的侵襲。與真正的防火牆不同的是，Sygate Personal Firewall 能夠從系統內部進行保護，並且可以在後台不間斷地運行。另外，該軟體還提供有安全訪問和訪問監視功能，並可向你提供所有用戶的活動報告，當檢測到入侵和不當的使用后，能夠立即發出警報。

　　12.天網防火牆——強烈推薦!◆◆◆◆◆

　　天網防火牆個人版是一款由天網安全實驗室製作的給個人電腦使用的網路安全程序。它根據系統管理者設定的安全規則把守網路，提供強大的訪問控制、應用選通、信息過濾等功能。它可以幫你抵擋網路入侵和攻擊，防止信息泄露，並可與天網安全實驗室的網站相配合，根據可疑的攻擊信息，來找到攻擊者。

也就聽說過天網吧,