Kerio Personal Firewall

系統(tǒng)資源占用率很小，該有的功能都有，簡單的基于規(guī)則設(shè)置的防火墻。不能支持server系統(tǒng)，對個人免費。KPF個人防火墻可以幫助用戶控制同internet或者本地局域網(wǎng)絡(luò)電腦進行數(shù)據(jù)交換，在一個組織內(nèi)，KPF可以讓單一的個人電腦避免來自內(nèi)部用戶的攻擊。遠程工作站或者安裝有KPF的筆記本電腦可以避免來自internet的攻擊。

http://www.kerio.com/kpf_download.html




GoldTach


一個體積小巧但功能強大的個人防火墻，集成了4個主要的功能：防火墻，進程控制、郵件保護、網(wǎng)頁內(nèi)容過濾。它可以在應(yīng)用層、TDI層和NDIS層截取和捕捉數(shù)據(jù)，根據(jù)現(xiàn)有的規(guī)則進行分析，刪除惡意的數(shù)據(jù)來保護網(wǎng)絡(luò)安全。這就意味著你可以查看和控制進出網(wǎng)絡(luò)的所有IP包，控制網(wǎng)絡(luò)應(yīng)用的各種操作：訪問網(wǎng)站、充當服務(wù)器和收發(fā)電子郵件等等，通過改變電子郵件附件的擴展名來保護郵件安全，過濾惡意或者無用的HTTP內(nèi)容如：阻截Cookie、WSH教本和彈出廣告窗口等。

http://www.goldtach.com/


McAfee.Personal.Firewall.Plus.2004

McAfee公司的一個出色的個人防火墻軟件，是基于ConSeal Private Desktop Signal 9 Solutions 獲得國際認證個人防火墻軟件包。它可以保護你免受來自Internet 黑客和特洛伊木馬程序等攻擊。它的特色是：保護個人信息、即時報警、詳細事件記錄、阻塞特定的互聯(lián)網(wǎng)系統(tǒng)、多層安全、24小時自動更新，還有就是整合了hackerwatch.com的資源，使得你能查看詳細的攻擊信息.


ZoneAlarm

　　ZoneAlarm來保護你的電腦，防止Trojan(特洛伊木馬)程序，Trojan也是一種極為可怕的程序。ZoneAlarm可以幫你執(zhí)行這項重大任務(wù)喔。而且還是免費的。使用很簡單，你只要在安裝時填入你的資料，如有最新的ZoneAlarm，你就可以免費網(wǎng)上更新。安裝完后從新開機，ZoneAlarm就會自動啟動，幫你執(zhí)行任務(wù)。當有程序想要存取Internet時，如網(wǎng)絡(luò)瀏覽器可能會出現(xiàn)連不上網(wǎng)絡(luò)，這時你可以在右下角ZoneAlarm的小圖示上按兩下鼠標左鍵，選取Programs的選項，勾選你要讓哪些軟件上網(wǎng)，哪些不可以上網(wǎng)，利用此種方法來防治一些來路不明的軟件偷偷上網(wǎng)。最好的方法是鎖住(Lock)網(wǎng)絡(luò)不讓任何程序通過，只有你核準的軟件才可以通行無阻。你還可利用它來看看你開機后已經(jīng)使用多少網(wǎng)絡(luò)資源，也可以設(shè)定鎖定網(wǎng)絡(luò)的時間。這么好用的軟件你一定要親自使用才能感覺到它的威力。

Norton Personal Firewall

Norton出品的個人防火墻將提供完整的網(wǎng)絡(luò)安全,防止重要資料被竊,并有過濾網(wǎng)站的功能,能夠阻隔各種網(wǎng)絡(luò)黑客可能的入侵方式:Java applets,ActiveX 控制,以防您的私人信息被竊取和損壞。



Outpost Firewall Pro

Agnitum Outpost Firewall 是一款短小精悍的網(wǎng)絡(luò)防火墻軟件，它的功能是同類PC軟件中最強的，甚至包括了廣告和圖片過濾、內(nèi)容過濾、DNS緩存等功能。它能夠預(yù)防來自Cookies、廣告、電子郵件病毒、后門、竊密軟件、解密高手、廣告軟件和其它 Internet 危險的威脅。該軟件不需配置就可使用，這對于許多新手來說，變得很簡單。尤為值得一提的是，這是市場上第一個支持插件的防火墻，這樣它的功能可以很容易地進行擴展。該軟件資源占用也很小。 Outpost的其它強大功能毋庸多說，你親自試一試就知道了。

Tiny Personal Firewall 5.1.1284



Tiny Software公司是一家面向中小型網(wǎng)絡(luò)路由器和防火墻軟件的開發(fā)商, 最近發(fā)布了其頗受歡迎的Tiny Personal Firewall第三版。Tiny Personal Firewall 目的是為了妨止非法使用時的不安全性，保障計算機的安全。這一版本是基于通過 ICSA認證的 WinRoute Pro安全保障技術(shù)，是 WinRoute 的子集，只具備防火墻功能。該項技術(shù)已經(jīng)獲得成功。

　　Tiny Personal Firewall 可以設(shè)置為手工啟動，或者設(shè)置為一個服務(wù)器。其中包括一個桌面管理工具，可用于對本地或遠程計算機上的安全引擎進行詳細配置。用戶的安全設(shè)置有高、中、低三級，通過它的包過濾特性（packet-filtering），每一級設(shè)置還可進行不同的配置，以滿足特殊的需求。高級用戶可以建立基于斷口，應(yīng)用，協(xié)議和目標的規(guī)則，每當遇到新的情況，立即提示，包括拒絕，接受或者建立處理未來動作的規(guī)則。其它的特性包括MD5簽名支持，密碼保護，日志功能和高可配置的報告功能，記錄特殊的侵入動作。

　　Tiny Personal Firewall是一個全面，卻又簡單易用的網(wǎng)絡(luò)防駭軟件。他可以管理你的計算機與國際網(wǎng)絡(luò)的數(shù)據(jù)交換，會阻擋任何未經(jīng)認證的用戶進入你的計算機，讀取你的檔案。支持MD5簽名認證，可以防止特洛依程序使用計算機認可的應(yīng)用程序來闖入計算機，判斷出那個程序安全與否，共有叁個安全等級可設(shè)置，可以考慮自己網(wǎng)絡(luò)活動來作調(diào)整。

　　程序包含主引擎、網(wǎng)絡(luò)狀況監(jiān)視器、事件紀錄簿。如你要打開某個網(wǎng)頁，會問你是否允許存取。你也可以作一個過濾器，允許某個連接持續(xù)運作，限制使用那個埠(port)或者目的ip。也會紀錄所有可疑的活動到log中，隨時可叫出來檢查，可說相當方便有強力的一款軟件。

WyvernWorks Firewall 2003

這是一款真正免費的防火墻哦...雖然功能很簡單...基本上可以作為系統(tǒng)防火墻的Power版...而且這家公司的產(chǎn)品大部分都通過了Designed for Microsoft Windows XP產(chǎn)品認證，在Windows Catalog網(wǎng)站可以查得到...
Your computer`s ports are the equivalent of doors to its hard drive, so why not hire a doorman, especially if he works for free? WyvernWorks Firewall is freeware that protects your computer from being attacked via its ports.

You can add an unlimited number of ports to the firewall protection list. Once installed, WyvernWorks Firewall is located in the system tray and blocks unauthorized inbound and outbound traffic. If someone tries to hack into your network, WyvernWorks Firewall alerts you to the attempt and includes the Internet Protocol (IP) address of the perpetrator.


Sygate Personal Firewall

是一個簡單易用的個人防火墻，適合于那些網(wǎng)絡(luò)中的單機用戶來防止入侵者非法進入系統(tǒng)。作為一個基于主機的解決方案，該軟件提供了多層保護的防火墻安全環(huán)境，可以有效地防止入侵者和黑客的侵襲。與真正的防火墻不同的是，Sygate Personal Firewall 能夠從系統(tǒng)內(nèi)部進行保護，并且可以在后臺不間斷地運行。另外，該軟件還提供有安全訪問和訪問監(jiān)視功能，并可向你提供所有用戶的活動報告，當檢測到入侵和不當?shù)氖褂煤�，能夠立即發(fā)出警報。

TZ Personal Firewall 3.2.0.0

TZ personal firewall防火墻軟件,可以防止黑客、特洛伊病毒、間諜程序、計算機病毒、DOS 攻擊以及數(shù)據(jù)竊取者，并保護你的個人計算機免于因特網(wǎng)的威脅。當你使用網(wǎng)絡(luò)時，在你的計算機跟黑客之間筑起一到安全的防火墻。


VisNetic Firewall V2.1.3

信你一定有聽過FTP Serv-U這個架FTP站臺的軟件，他也出了一套防火墻軟件Deerfield VisNetic Firewall，可以讓你在Windows底下，輕松的防護好你的計算機并阻絕外人對你的計算機系統(tǒng)的入侵，從此不用在為網(wǎng)絡(luò)的安全而擔(dān)心了。


AnalogX PortBlocker 1.02

能用來關(guān)閉服務(wù)器某些端口的訪問。雖不是防火墻軟件， 但可以讓你的服務(wù)器只在內(nèi)部網(wǎng)中被訪問， 而從internet上無法進入。而且可以將訪問已封禁端口的企圖都記錄下來。

只有231K的小東東.


WinGate是個功能強大又易用的防火墻。
http://www.deerfield.com/products/wingate/
天網(wǎng)個人防火墻

“天網(wǎng)個人防火墻”是早期國內(nèi)用戶比較喜歡的一款個人防火墻軟件，由于該軟件可以免費下載測試使用，并且網(wǎng)站提供安全檢測服務(wù)，為用戶檢測電腦系統(tǒng)的安全情況所提供的幫助文件與在線使用手冊的內(nèi)容也十分豐富，它曾經(jīng)是大部分國內(nèi)用戶的首選產(chǎn)品。但目前，它的情況卻不盡如人意，軟件更新緩慢，只提供一些基本的功能�！疤炀W(wǎng)個人防火墻”提供多種預(yù)先設(shè)置的安全級別，同時也支持用戶自定義應(yīng)用程序的安全規(guī)則與系統(tǒng)的安全策略，支持應(yīng)用程序通信控制，同時具備自動識別功能，但絕大部分的應(yīng)用程序無法自動識別，用戶需要在程序第一次訪問網(wǎng)絡(luò)時配置防火墻規(guī)則。此外，它還提供特洛伊木馬和入侵檢測功能，可以通過廠商的安全數(shù)據(jù)庫自動查找系統(tǒng)的漏洞。 “天網(wǎng)個人防火墻”占用系統(tǒng)資源較少，中文的界面和簡單的操作對于新手來說，也比較容易上手。安裝時軟件還提供設(shè)置向?qū)�，提示用戶選擇個人防火墻的安全級別，并幫助局域網(wǎng)環(huán)境下的用戶設(shè)置本地電腦的IP地址，以確保不影響內(nèi)部網(wǎng)絡(luò)通信。該軟件提供自動更新功能，惟一需要用戶經(jīng)常處理的就是應(yīng)用程序訪問互聯(lián)網(wǎng)的請求，如果您不想處理這些請求，還可以將應(yīng)用程序通信控制功能設(shè)置為“允許所有通信”。因此，對于安全風(fēng)險較低，并且希望很少管理個人防火墻軟件的用戶來說，可以考慮使用該軟件。
金山網(wǎng)鏢

“金山網(wǎng)鏢”“瑞星”包括天網(wǎng)本身都是基于規(guī)則簡單的包過濾型防火墻，和國外防火墻在防護原理上有著本質(zhì)的區(qū)別，適合網(wǎng)絡(luò)新手使用



防火墻的局限性

在此次個人防火墻軟件專題中，我們?yōu)槟�介紹了當前流行的個人防火墻軟件，基本上這些防火墻軟件都能夠提供不錯的安全防御功能，它們之間的差別只在于所使用的技術(shù)和所提供的功能不同。網(wǎng)絡(luò)安全問題變化莫測，構(gòu)建一個安全的網(wǎng)絡(luò)系統(tǒng)，防火墻是必不可少的，但防火墻并非萬無一失的，首先，作為互聯(lián)網(wǎng)通訊基礎(chǔ)的TCP/IP協(xié)議，就存在著難以完全根除的安全缺陷，在最初設(shè)計時就缺乏對安全的考慮，導(dǎo)致其存在一系列安全缺陷，諸如缺乏加密認證機制、TCP序列號易被猜測、定時器以及連接建立過程中存在大量問題等。


除了無法消除TCP/IP協(xié)議的致命弱點以外，數(shù)據(jù)延遲也是防火墻面臨的一個難題。防火墻采用的濾波技術(shù)使網(wǎng)絡(luò)的性能降低，過于簡單的檢測將無法起到安全防御作用，而過于復(fù)雜的話，延遲問題又將使網(wǎng)絡(luò)系統(tǒng)無法支持實時服務(wù)請求。此外，您還需要考慮互聯(lián)網(wǎng)的便利性，過于苛刻的防火墻安全設(shè)置可以提供更好的安全性，但不可避免地會影響系統(tǒng)的便利性，在兩者之間取得平衡并不是一件簡單的事情。配置防火墻可以解決大多數(shù)的網(wǎng)絡(luò)安全問題，但并不能作到一勞永逸。