國內(nèi)外著名防火墻集錦

第第頁國內(nèi)外著名防火墻集錦

SygatePersonalFirewall

是一個簡單易用的個人防火墻，適合于那些網(wǎng)絡(luò)中的單機用戶來防止入侵者非法進入系統(tǒng)。作為一個基于主機的解決方案，該軟件提供了多層保護的防火墻安全環(huán)境，可以有效地防止入侵者和黑客的侵襲。與真正的防火墻不同的是，SygatePersonalFirewall能夠從系統(tǒng)內(nèi)部進行保護，并且可以在后臺不間斷地運行。另外，該軟件還提供有安全訪問和訪問監(jiān)視功能，并可向你提供所有用戶的活動報告，當檢測到入侵和不當?shù)氖褂煤?，能夠立即發(fā)出警報。

TZPersonalFirewall

TZpersonalfirewall防火墻軟件,可以防止黑客、特洛伊病毒、間諜程序、計算機病毒、DOS攻擊以及數(shù)據(jù)竊取者，并保護你的個人計算機免于因特網(wǎng)的威脅。當你使用網(wǎng)絡(luò)時，在你的計算機跟黑客之間筑起一到安全的防火墻。

VisNeticFirewallV2.1.3

信你一定有聽過FTPServ-U這個架FTP站臺的軟件，他也出了一套防火墻軟件DeerfieldVisNeticFirewall，可以讓你在Windows底下，輕松的防護好你的計算機并阻絕外人對你的計算機系統(tǒng)的入侵，從此不用在為網(wǎng)絡(luò)的安全而擔心了。

AnalogXPortBlocker1.02

能用來關(guān)閉服務(wù)器某些端口的訪問。雖不是防火墻軟件，但可以讓你的服務(wù)器只在內(nèi)部網(wǎng)中被訪問，而從internet上無法進入。而且可以將訪問已封禁端口的企圖都記錄下來。

只有231K的小東東.

WinGate是個功能強大又易用的防火墻。

/products/wingate/

天網(wǎng)個人防火墻

“天網(wǎng)個人防火墻”是早期國內(nèi)用戶比較喜歡的一款個人防火墻軟件，由于該軟件可以免費下載測試使用，并且網(wǎng)站提供安全檢測服務(wù)，為用戶檢測電腦系統(tǒng)的安全情況所提供的幫助文件與在線使用手冊的內(nèi)容也十分豐富，它曾經(jīng)是大部分國內(nèi)用戶的首選產(chǎn)品。但目前，它的情況卻不盡如人意，軟件更新緩慢，只提供一些基本的功能?！疤炀W(wǎng)個人防火墻”提供多種預(yù)先設(shè)置的安全級別，同時也支持用戶自定義應(yīng)用程序的安全規(guī)則與系統(tǒng)的安全策略，支持應(yīng)用程序通信控制，同時具備自動識別功能，但絕大部分的應(yīng)用程序無法自動識別，用戶需要在程序第一次訪問網(wǎng)絡(luò)時配置防火墻規(guī)則。此外，它還提供特洛伊木馬和入侵檢測功能，可以通過廠商的安全數(shù)據(jù)庫自動查找系統(tǒng)的漏洞。“天網(wǎng)個人防火墻”占用系統(tǒng)資源較少，中文的界面和簡單的操作對于新手來說，也比較容易上手。安裝時軟件還提供設(shè)置向?qū)?，提示用戶選擇個人防火墻的安全級別，并幫助局域網(wǎng)環(huán)境下的用戶設(shè)置本地電腦的IP地址，以確保不影響內(nèi)部網(wǎng)絡(luò)通信。該軟件提供自動更新功能，惟一需要用戶經(jīng)常處理的就是應(yīng)用程序訪問互聯(lián)網(wǎng)的請求，如果您不想處理這些請求，還可以將應(yīng)用程序通信控制功能設(shè)置為“允許所有通信”。因此，對于安全風(fēng)險較低，并且希望很少管理個人防火墻軟件的用戶來說，可以考慮使用該軟件。

金山網(wǎng)鏢

“金山網(wǎng)鏢”“瑞星”包括天網(wǎng)本身都是基于規(guī)則簡單的包過濾型防火墻，和國外防火墻在防護原理上有著本質(zhì)的區(qū)別，適合網(wǎng)絡(luò)新手使用

防火墻的局限性

在此次個人防火墻軟件專題中，我們?yōu)槟榻B了當前流行的個人防火墻軟件，基本上這些防火墻軟件都能夠提供不錯的安全防御功能，它們之間的差別只在于所使用的技術(shù)和所提供的功能不同。網(wǎng)絡(luò)安全問題變化莫測，構(gòu)建一個安全的網(wǎng)絡(luò)系統(tǒng)，防火墻是必不可少的，但防火墻并非萬無一失的，首先，作為互聯(lián)網(wǎng)通訊基礎(chǔ)的TCP/IP協(xié)議，就存在著難以完全根除的安全缺陷，在最初設(shè)計時就缺乏對安全的考慮，導(dǎo)致其存在一系列安全（缺陷），諸如缺乏加密認證機制、TCP序列號易被猜測、定時器以及連接建立過程中存在大量問題等。

除了無法消除TCP/IP協(xié)議的致命弱點以外，數(shù)據(jù)延遲也是防火墻面臨的一個難題。防火墻采用的濾波技術(shù)使網(wǎng)絡(luò)的性能降低，過于簡單的檢測將無法起到安全防御作用，而過于復(fù)雜的話，延遲問題又將使網(wǎng)絡(luò)系統(tǒng)無法支持實時服務(wù)請求。此外，您還需要考慮互聯(lián)網(wǎng)的便利性，過于苛刻的防火墻安全設(shè)置可以提供更