国内外著名防火墙集锦

国内外著名防火墙集锦

http:

GoldTach

一个体积小巧但功能强大的个人防火墙，集成了4个主要的功能：

防火墙，进程控制、邮件保护、网页内容过滤。它可以在应用层、TDI层和NDIS层截取和捕捉数据，根据现有的规则进行分析，删除恶意的数据来保护网络安全。这就意味着你可以查看和控制进出网络的所有IP包，控制网络应用的各种操作：

阻截Cookie、WSH教本和弹出广告窗口等。

http:

McAfee.Personal.Firewall.Plus.2004

ZoneAlarm

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程序。

Java applets,ActiveX控制,以防您的私人信息被窃取和损坏。

Outpost Firewall Pro

Tiny Personal Firewall 5.1.1284

Tiny Software公司是一家面向中小型网络路由器和防火墙软件的开发商,最近发布了其颇受欢迎的Tiny Personal Firewall第三版。Tiny Personal Firewall 目的是为了妨止非法使用时的不安全性，保障计算机的安全。这一版本是基于通过

ICSA认证的WinRoute Pro安全保障技术，是WinRoute 的子集，只具备防火墙功能。该项技术已经获得成功。

Tiny Personal Firewall 可以设置为手工启动，或者设置为一个服务器。其中包括一个桌面管理工具，可用于对本地或远程计算机上的安全引擎进行详细配置。用户的安全设置有高、中、低三级，通过它的包过滤特性（packet-filtering），每一级设置还可进行不同的配置，以满足特殊的需求。高级用户可以建立基于断口，应用，协议和目标的规则，每当遇到新的情况，立即提示，包括拒绝，接受或者建立处理未来动作的规则。其它的特性包括MD5签名支持，密码保护，日志功能和高可配置的报告功能，记录特殊的侵入动作。

Tiny Personal Firewall是一个全面，却又简单易用的网络防骇软件。他可以管理你的计算机与国际网络的数据交换，会阻挡任何未经认证的用户进入你的计算机，读取你的档案。支持MD5签名认证，可以防止特洛依程序使用计算机认可的应用程序来闯入计算机，判断出那个程序安全与否，共有叁个安全等级可设置，可以考虑自己网络活动来作调整。

程序包含主引擎、网络状况监视器、事件纪录簿。如你要打开某个网页，会问你是否允许存取。你也可以作一个过滤器，允许某个连接持续运作，限制使用那个埠(port)或者目的ip。也会纪录所有可疑的活动到log中，随时可叫出来检查，可说相当方便有强力的一款软件。

WyvernWorks Firewall 2003

Sygate Personal Firewall

是一个简单易用的个人防火墙，适合于那些网络中的单机用户来防止入侵者非法进入系统。作为一个基于主机的解决方案，该软件提供了多层保护的防火墙安全环境，可以有效地防止入侵者和黑客的侵袭。与真正的防火墙不同的是，Sygate Personal Firewall 能够从系统内部进行保护，并且可以在后台不间断地运行。

另外，该软件还提供有安全访问和访问监视功能，并可向你提供所有用户的活动报告，当检测到入侵和不当的使用后，能够立即发出警报。

TZ Personal Firewall 3.2.0.0

TZ personal firewall防火墙软件,可以防止黑客、特洛伊病毒、间谍程序、计算机病毒、DOS 攻击以及数据窃取者，并保护你的个人计算机免于因特网的威胁。当你使用网络时，在你的计算机跟黑客之间筑起一到安全的防火墙。

VisNetic Firewall V2.1.3

信你一定有听过FTP Serv-U这个架FTP站台的软件，他也出了一套防火墙软件Deerfield VisNetic Firewall，可以让你在Windows底下，轻松的防护好你的计算机并阻绝外人对你的计算机系统的入侵，从此不用在为网络的安全而担心了。

AnalogX PortBlocker 1.02

只有231K的小xx.

WinGate是个功能强大又易用的防火墙。

http:

天网个人防火墙

金山网镖

“金山网镖”“瑞星”包括天网本身都是基于规则简单的包过滤型防火墙，和国外防火墙在防护原理上有着本质的区别，适合网络新手使用

防火墙的局限性

在此次个人防火墙软件专题中，我们为您介绍了当前流行的个人防火墙软件，基本上这些防火墙软件都能够提供不错的安全防御功能，它们之间的差别

只在于所使用的技术和所提供的功能不同。网络安全问题变化莫测，构建一个安全的网络系统，防火墙是必不可少的，但防火墙并非万无一失的，首先，作为互联网通讯基础的TCP/IP协议，就存在着难以完全根除的安全缺陷，在最初设计时就缺乏对安全的考虑，导致其存在一系列安全缺陷，诸如缺乏加密认证机制、TCP序列号易被猜测、定时器以及连接建立过程中存在大量问题等。

除了无法消除TCP/IP协议的致命弱点以外，数据延迟也是防火墙面临的一个难题。防火墙采用的滤波技术使网络的性能降低，过于简单的检测将无法起到安全防御作用，而过于复杂的话，延迟问题又将使网络系统无法支持实时服务请求。此外，您还需要考虑互联网的便利性，过于苛刻的防火墙安全设置可以提供更好的安全性，但不可避免地会影响系统的便利性，在两者之间取得平衡并不是一件简单的事情。配置防火墙可以解决大多数的网络安全问题，但并不能作到一劳永逸。