防火墙发表评论(0)编辑词条

以“防火墙”这个来自建筑行业的名称，来命名计算机网络的安全防护系统，显得非常恰当，因为两者之间有许多相似之处。首先，从建筑学来说，防火墙必须用砖石材料、钢筋混凝土等非可燃材料建造，并且应直接砌筑在建筑物基础或钢筋混凝土的框架梁上。如开门窗时，必须用非燃烧体的防火门窗，以切断一切燃烧体。而在计算机系统上，防火墙本身需要具有较高的抗攻击能力，应设置于系统和网络协议的底层，访问与被访问的端口必须设置严格的访问规则，以切断一切规则以外的网络连接。其次，在建筑学上，建筑物的防火安全性，是由各相关专业和相应设备共同保证的。而在计算机系统上，防火墙的安全防护性能是由防火墙、用户设置的规则和计算机系统本身共同保证的。另外在建筑学上，原有的材料和布置的变化，将使防火墙失去作用，随着时间的推移，一些经过阻燃处理的材料，其阻燃性也逐步丧失。在计算机系统上也是如此，计算机系统网络的变化，系统软硬件环境的变化，也将使防火墙失去作用，而随着时间的推移，防火墙原有的安全防护技术开始落后，防护功能也就慢慢地减弱了。

防火墙是根据访问安全策略对两个或者更多网络之间的通信进行限制的软件或硬件。

防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但至少这是你自己的保护选择。

防火墙有不同类型。一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。最后，直接连在因特网的机器可以使用个人防火墙。

当然，既然打算由浅入深的来了解，就要先看看防火墙的概念了。防火墙是汽车中一个部件的名称。在汽车中，利用防火墙把乘客和引擎隔开，以便汽车引擎一旦著火，防火墙不但能保护乘客安全，而同时还能让司机继续控制引擎。再电脑术语中，当然就不是这个意思了，我们可以类比来理解，在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

防火墙是网络安全的屏障：

一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

防火墙可以强化网络安全策略：

通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。

对网络存取和访问进行监控审计：

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

防止内部信息的外泄：

通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，最后登录时间和使用shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。

除了安全作用，防火墙还支持具有Internet服务特性的企业内部网络技术体系VPN（虚拟专用网）。

防火墙的英文名为“FireWall”，它是目前一种最重要的网络防护设备。从专业角度讲，防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。

防火墙在网络中经常是以下图所示的两种图标出现的。左边那个图标非常形象，真正像一堵墙一样。而右边那个图标则是从防火墙的过滤机制来形象化的，在图标中有一个二极管图标。而二极管我们知道，它具有单向导电性，这样也就形象地说明了防火墙具有单向导通性。这看起来与现在防火墙过滤机制有些矛盾，不过它却完全体现了防火墙初期的设计思想，同时也在相当大程度上体现了当前防火墙的过滤机制。因为防火最初的设计思想是对内部网络总是信任的，而对外部网络却总是不信任的，所以最初的防火墙是只对外部进来的通信进行过滤，而对内部网络用户发出的通信不作限制。当然目前的防火墙在过滤机制上有所改变，不仅对外部网络发出的通信连接要进行过滤，对内部网络用户发出的部分连接请求和数据包同样需要过滤，但防火墙仍只对符合安全策略的通信通过，也可以说具有“单向导通”结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢？当火灾发生时，这些人又如何逃离现场呢？这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。

我们通常所说的网络防火墙是借鉴了古代真正用于防火的防火墙的喻义，它指的是隔离在本地网络与外界网络之间的一道防御系统。防火可以使企业内部局域网（LAN）网络与Internet之间或者与其他外部网络互相隔离、限制网络互访用来保护内部网络。典型的防火墙具有以下三个方面的基本特性：

（一）内部网络和外部网络之间的所有网络数据流都必须经过防火墙

这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网部网络不受侵害。

根据美国国家安全局制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和互联网之间连接、和其它业务往来单位的网络连接、用户内部网络不同部门之间的连接等。防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。

典型的防火墙体系网络结构如下图所示。从图中可以看出，防火墙的一端连接企事业单位内部的局域网，而另一端则连接着互联网。所有的内、外部网络之间的通信都要经过防火墙。

（二）只有符合安全策略的数据流才能通过防火墙

防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速的从一条链路转发到另外的链路上去。从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。如下图：

（三）防火墙自身应具有非常强的抗攻击免疫力

这是防火墙之所以能担当企业内部网络安全防护重任的先决条件。防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其它应用程序在防火墙上运行。当然这些安全性也只能说是相对的。

目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙厂商对国内用户了解更加透彻，价格上也更具有优势。防火墙产品中，国外主流厂商为思科（Cisco）、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、联想、方正等，它们都提供不同级别的防火墙产品。 

除了对网络进行管理，设定访问与被访问规则，切断被禁止的访问以外，计算机系统上防火墙还需要分析过滤进出的数据包，监测并记录通过防火墙的信息内容和活动，并且对来自网络的攻击行为进行检测和报警。这些都是防火墙的基本功能，不论是物理性的防火墙硬件还是防火墙软件，都需要具备这五项基本功能。要想实现这些功能，先要对防火墙技术有所了解。当前流行的防火墙技术主要有以下三种：

过滤型

过滤型防火墙技术使用一种简单、有效的安全控制技术，通过对所有进出计算机系统的数据包进行检查，获得数据包头的内容，了解数据包的发送地址、目标地址、使用协议、TCP或者UDP的端口等信息，再将检查到的内容与用户设置的规则相比较，根据规则的匹配结果决定是否允许数据包的进出。该技术最大的优点是对用户透明，效率也很高。但也有几个严重的缺点，例如管理复杂，没有足够的记录与报警机制，无法对连接进行全面控制，对拒绝服务攻击、缓冲区溢出攻击等高层次的攻击手段无能为力。只限于对发送地址、目标地址和端口的进行初步的安全控制。

检测型

检测型防火墙技术与过滤型相类似，可谓是过滤型的加强版，又称为动态过滤型技术。该技术增加了控制连接的能力，通过状态检测，当有新建的连接时，会要求与预先设置的规则相匹配，如果满足要求，就允许连接，并在内存中记录下该连接的信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种技术的性能和安全性都比较高，当遇到需要打开新的端口时，可以通过检测应用程序的信息与安全规则，动态地打开端口，并在传输结束时自动关闭端口。如果结合用户认证方式，能够提供应用级的安全认证手段，安全控制力度更为细致。

代理型

代理型防火墙技术的关键，是用一个网关形式的代理服务，进行连线动作拦截。代理服务位于内部网络的用户和Internet之间，由它来处理两端间的连线方式，将用户对互联网络的服务请求，依据己制定的安全规则向外提交。而且，对于用户的网络服务请求，代理服务器并非全部提交给互联网上真正的服务器。因为服务器能依据安全规则和用户的请求，判断是否代理执行该请求，有些请求可能会被否决。这种控制机制可以有效地控制整个连线的动作，不会被客户或服务器端欺骗，在管理上也不会像过滤型防火墙技术那么复杂。而对于用户而言，代理服务器是透明，感觉与外部网络连接是直接的。由于完全阻断了内部网络与外部网络的直接联系，所以代理型防火墙技术相对比较安全。但处理效率比较差、无法直接支持新的应用是它的缺点。

每种防火墙技术都存在各自的优缺点。实际上，市场上大部分防火墙都不仅仅使用上面的几种技术，它们还能提供许多新的功能技术，来提高防火墙的安全防护功能。例如通过将检测与拦截已知入侵手法的入侵检测功能，与用户设置安全策略集成，可以大大地提高防火墙的安全性能。即使安全策略允许所有通信流量传输，入侵检测功能也可检测和拦截极具攻击性的行为和企图。通过检测已知特洛伊木马运行特征与使用端口，防火墙可以实现特洛伊木马拦截功能，防止特洛伊木马从内部影响防火墙的安全性能。总的来说，使用不同技术的防火墙都有其适用的环境。要注意，最佳的企业级防火墙并不一定适用于个人计算机用户，用户必须根据自己的需求来进行选择。如大型企业一般使用采取过滤型技术的路由器之类硬件设备，作为大型计算机网络的第一道防线，这对个人计算机用户明显不适用。而企业网络选用的防火墙，一般集成多种防火墙技术，并利用代理型防火墙技术对用户进行控制。这是因为除了安全以外，用户的控制也是企业级防火墙的着眼点，而对个人计算机用户来说，明显没有这个必要。
要选择一个合适的个人防火墙，除了考虑防火墙是否提供足够的安全防护性能外，防火墙自身的稳定性，运行时系统资源使用的程度，防火墙的设置与管理是否方便、人机界面是否良好，是否具有可扩展可升级性等，都应该列入考虑的范围。在设置管理方面，提供多种预先设置的安全策略，让用户选择安全级别的个人防火墙比较适用于初级用户，而通过对计算机系统上的应用程序逐一指定网络使用规则，或需要自定义计算机系统网络安全策略的防火墙比较适用于中高级用户。由于国内计算机系统感染特洛伊木马的问题非常严重，使用扫描器搜索有安全漏洞的计算机的人也非常多，选用有检测特洛伊木马和入侵检测功能的防火墙较佳。另外防火墙升级性也很重要，特别是对于有检测特洛伊木马和入侵检测功能的防火墙更是如此。因为这类功能，都是通过对已知木马特征或入侵手法进行检测的，需要您不断更新相关的资料库，才能够起到防护作用。

现今流行的个人防火墙软件大约有20种，功能各异，使用的安全防护手段也不同，下面笔者选择了几款向大家介绍。

天网个人防火墙在国内很受用户欢迎。其个人版最近已经上市。用户也可以到http://sky.net.cn免费下载测试版。该网站提供安全检测服务，免费为用户检测计算机系统的安全情况，并做出相应的指导。提供的帮助文件与在线使用手册内容丰富。软件提供多种预先设置的安全策略，用户可以自行选择安全级别，也支持用户自定义应用程序的安全规则、系统的安全策略，或自行对内部网络指定另外的安全策略。软件运行时占用的系统资源较少，提供特洛伊木马和入侵检测功能。但软件的可升级性较差，稳定性也一般。

蓝盾曾在2001年中美网络攻击事件中扬名，当时有网站报称使用该品牌的网站防火墙后，未受黑客攻击。“蓝盾防火墙个人版”使用智能防御系统，可以有效地拦截各种探测、攻击手段，支持用户自定义安全规则，具有强大的反追踪功能。当受到攻击和探测时，能追踪攻击方计算机名、用户名、MAC IP地址等。但软件的使用界面一般，设置与管理功能较少，不具备扩展性与升级能力，帮助文件和使用手册也不够详细。

金山网镖是金山公司的个人防火墙产品，主要基于安全规则，通过高、中、低三种安全级别的设定，达到不同程度地保护用户安全的目的，能够通过对已知端口的检查，防御特洛伊木马。软件占用的资源少，稳定性较高，但功能简单，设置与管理功能明显不足，扩展与升级性一般。

“瑞星个人防火墙”是瑞星公司的个人防火墙产品。软件基于规则设置，具备防御特洛伊木马和入侵检测功能。在受到攻击时，系统会自动切断攻击连接，发出报警声音并用闪烁图标提示用户。软件占用的资源较少，但稳定性较差。使用界面一般，警报与帮助文件、使用手册比较简单。

“诺顿个人防火墙”是“诺顿互连网特警”的一个部分，它曾在国外的评比中获得最佳个人安全防护系统的荣誉。该软件性能稳定，提供自动识别程序，帮助用户设置计算机系统上应用程序的安全规则，允许用户为不同的网络区域指定安全策略，方便的在线升级功能，可以使诺顿个人防火墙更好地检测特洛伊木马和黑客入侵。软件的设置与管理方便，警报与帮助文件以及使用手册内容详细。一旦受到某个IP地址的攻击，会在30分钟内自动禁止所有来自该地址的连接请求，使对方无法试图使用其他方式攻击。但软件占用的系统资源较大，而且由于需要对应用程序逐一指定安全规则，容易对用户造成困扰。

“Lockdown”早期主要用于防止特洛伊木马连接到网络上，通过用户逐一指定需要使用Internet的程序来定义安全规则实现。现已经发展为支持网络安全保护，监视Web、Cookie情况等众多安全防护功能的系统。软件性能稳定，有多个扩展的功能，支持用户监视计算机系统上打开的端口，监视网络连接的情况等。它可以在线升级，支持查杀计算机系统上的特洛伊木马文件。可以自动为用户设置部分常用应用程序的安全规则，管理上也分为简单和高级两种方式。但软件的界面让人感觉混乱。

CheckIt是一个专业防火墙，基于规则定义，通过应用程序安全规则与计算机系统安全策略、端口防护、信任IP防护和协议防护等多种方式，保护计算机网络的安全。该软件性能高、功能多，可以通过电子邮件向用户发送安全警报，可以查看计算机系统上所运行的服务。软件的网站提供一个系统测试服务，可以从多方面测试计算机系统的安全情况。软件的稳定性强，占用的系统资源也不多，但应用程序的安全规则定义起来比较麻烦，不支持自动识别功能，软件使用界面的友好性也较差。

“BlackICE Defender”是国外有名的防火墙，软件使用智能防御系统，集成有非常强大的入侵检测和分析引擎，可以识别多种入侵技巧。通过监测网络端口和TCP/IP协议，可以拦截可疑的网络入侵。该软件的稳定强，警报的灵敏度和准确率非常高，系统资源占用率极少，支持在线更新。由于使用智能防御系统，用户设置与管理的功能较少。但不具备应用程序安全规则等安全防护手段。

一般情况下，用户应该选择智能化程度较高，能够自动识别可信任的网络应用程序，能够更新特洛伊木马和入侵检测功能资料库的防火墙，以避免频繁地设置安全规则，处理安全警报。另外在选择一个合适的个人防火墙以后，一般需要进行设置，才能够起到安全防保作用。这需要用户具备一定的网络知识，如TCP/IP协议的基础知识等。只有在对各种协议所提供的服务有一定了解之后，才能判断出应用程序或网络连接请求的危险程度，从而正确处理，正确设置安全规则。要知道，即使您使用的是智能化较高、支持自动识别应用程序或智能防御系统的防火墙，也避免不了自定义安全规则的工作。另外用户还需要了解一些黑客知识，如各种常见的攻击手段和名词，才能够正确的理解警报信息所报告的事件。而且，在处理安全警报时要有足够的耐心，仔细查看有关的事件内容，做出正确的判断。如果不加以了解，就允许应用程序访问网络或允许他人访问，也就失去了安装防火墙的意义。

为了使您的计算机网络系统足够安全，在使用装防火墙时，还需要配合病毒防护软件，以保护自己的计算机系统，不受到类似恶意修改注册表之类防火墙较难发现的攻击。另外还可以阻止蠕虫之类的网络病毒入侵。

经常阅读分析日志文件也是保证网络安全的重要方面。通过检查日志文件，可以确定是否有人在探测您，或使用一定规则的扫描器，在您的计算机系统上寻找安全漏洞。然后再决定是否则需要采用更严格的防火墙安全规则，以便过滤或是追踪这些探测行为，并采取相应的行动。

１.PC Tools Firewall Plus 『基于Look'n'stop内核，免费而强大的windows个人防火墙，官方简体中文版』

简介: PC Tools Firewall Plus 是一个强大的windows个人防火墙，它可以可以轻松控制来自网络的流量出入行为，并控制应用程序的网络访问. 监测网络连接,防火墙可以阻止Trojans, backdoors, keyloggers 等恶意破坏你的电脑,窃取你的私人信息.

基于Look'n'stop内核，界面比LNS漂亮，兼容性比LNS要好，规则设置也比LNS简单多了，而且拥有自我保护能力。

Main Features:
- Protects your PC as you are working, surfing and playing.
- Intelligent automatic protection without all the questions.
- Easy to use. Designed for both, novice and expert users.
- Advanced rules to protect your PC against common attacks.
- Best of all it’s FREE. No catches, limitations or time-limits.

官方下载地址:

http://www.pctools.com/cn/firewall/download/

官方网站:

http://www.pctools.com/firewall/

防火墙

２.ZoneAlarm Pro 5.5.114 官方简体中文版『非汉化+非破解+50年正版使用期』

世界第一防火墙ZoneAlarm Pro 5.5.114 官方简体中文版（非汉化+非破解+50年正版使用期）

LM大家都知道ZoneAlarm Pro 5.5.114 是一款世界排名第一的防火墙，简单易用÷强悍是它的特点。是众多网友的最爱。唯一遗憾的是从没有出过官方简体中文版，虽有很多汉化版本但汉化缺陷较多，影响大家的使用和心情
       现在虽然由世界最大IT安全软件企业CA公司与ZA 合作的eTrust Personal Firewall5.5.114官方简体中文版（oem版）已经上市，简体中文的界面让人感觉异常舒服，但目前网上找到的注册码只能使用一年，不免让人遗憾。现在，终极ZoneAlarm Pro 5.5.114 官方简体中文版解决方案已经出来了，让我们只需自己动手，两步DIY自己真正的ZoneAlarm Pro 5.5.114 官方简体中文版！！！！
       安装eTrust Personal Firewall后,退出程序，然后搜索C盘名为 OEM1051 的文件（包括.dll）,删除文件（删了21个文件）再重新启动程序,此时一切都和ZAP 5一样,这时候输入ZAP(不是CA产品的)的注册码,就可以一直使用（CA只有一年使用期限），实际的功能没区别的，而且界面中多了一个反病毒监控。

eTrust personal firewall 5.5.114.000有效注册码

LTK-XT5RC-XHVML-ROE4W
XJ4TK-MZ1CX-X1XYL-R4XLE
KR4TY-WCXXY-XLRZH-REGYZ
LGYTR-G5UKR-XH8LH-ROCXC

下载地址：

ftp://ftpez.ca.com/pub/myeTrust/apps/Firewall_SC.exe

３.德国防火墙新贵Ashampoo FireWall Pro v1.2 『注册版』

Ashampoo FireWall 是著名的 Ashampoo Software 新近开发的一款防火墙产品。
这个防火墙界面华丽、功能强大、简单易用，是个人用户上网安全的保护神！
另外软件提供了四个附加的工具模块：
启动项管理、进程管理、Internet 清除器和 IP Spam 拦截器，让你的网络应用更加安全。

Ashampoo FireWall 是免费软件，用户可以到其官方网站申请免费的许可密钥！

http://www.ashampoo-root03.com/webcache/html/1/trial_step_1_2431.htm

Code:

ASFWA0-770037-0007A1

官方下载地址:

http://www.ashampoo.com/frontend/products/php/product.php?session_langid=2&idstring=0050

防火墙

４.Comodo Firewall Pro2.4.16.174 『官方简体中文免注册版』

一款功能强大的、高效的且容易使用的个人防火墙软件。
提供了针对网络和个人用户的最高级别的保护，从而阻挡黑客的进入和个人资料的泄露。
能够提供程序访问网络权限的底层最全面的控制能力，提供网络窃取的最终抵制，实时流量监视器可以在发生网络窃取和洪水攻击时迅速作出反应，通过简单的界面安装后， Comodo个人防火墙使您安全的连接到互联网。

官方下载地址：

http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_Chinese_Simplified_2.4.16.174.exe

注：从V2.4起免注册！

５.美国的红色加农炮 Fireball CyberProtection Suite 2.0『官方英文免费版』
Red Cannon（红色加农炮）是美国加州的一家安全公司，其主要客户是财政、保险、政府等公共部门。
     CyberProtection Suite 2.0 这个程序是强有力的个人的防火墙，包括侵扰检测系统，隐私控制，系统访问控制，父母亲的控制，和在一个被集成的 IPSec VPN。
用户保护被免遭木马计程序， OS 攻击，数据泄漏，对隐私的侵略和出现广告。
程序保护全部拨号方式， DSL，电缆调制解调器，以太网和无线的卡片（802.11， b， g）。
新专利未决定的技术用来提供恶性的活动的实时识别。
携带的隐私和父母亲的控制屏幕电子邮件和附件，过滤器网址，和阻拦广告和有害的代码。
此外，程序前摄地为了遗漏安全审查窗口操作系统拼凑和下载他们自动地。
这是目前惟一个人的防火墙跟 IPsec VPN 客户一起发布。
VPN 客户允许计算机到商用通信网络或者公司的局域网中联系。
程序已和 CheckPoint，NetScreen，Sonicwall ，和 Cisco VPN 一起被检查，可以被安全使用。

官方网站:

http://www.redcannon.com/

下载地址:

http://www.redcannon.com/downloads/FB_Setup.exe

６.一款来自德国的强悍防火墙 Hacker Smacker 『附注册码』
一款来自德国的防火墙-------防黑悍将 v3.0

HackerSmacker 是一个个人用户防火墙，小巧，简单易用，耗用资源小，包含多种预设安全等级。
著名杂志PC ProfessionellMagazineis 的德国版甚至给它比 Norton，McAfee，ZoneAlarm 和 Black Ice等著名防火墙软件更高的评价。
3.0版加强了弹出式窗口的阻挡功能和网络监控工具，而且可以自定义安全级别。

这款墙很不错，占用资源很小，但是防护效果很好。

注册码：HSP30300300505028517

官方下载地址:
http://www.lfie.net/soft/firewall/0890126.html

７.Sunbelt Personal Firewall v4.5 Build 916『官方英文免费版』
Sunbelt Personal Firewall是一款优秀的桌面防火墙，它可以阻止弹出窗口和屏蔽广告，侦测并阻止非法的在线入侵等。系统资源占用率很小，该有的功能都有，简单的规则设置，不能支持Server系统，不支持Vista，对个人免费。

F E A T U R E S of "Sunbelt Personal Firewall":
· Stop all traffic – stops all traffic on the computer. This function can be helpful especially when undesirable or strange network activity is detected. Traffic can be restored after the appropriate security actions are taken.
· Logging – Each firewall module creates an independent log that is stored in a text file. Logs can be viewed in a configuration dialog. Logs can also be stored on a Syslog server.
· Connections overview and statistics – The overview provides information about established connections and ports opened by individual applications. Information on the current speed and size of transmitted data in both directions is also provided for active connections. The overview is automatically refreshed in predefined time intervals. Statistics show users the number of objects blocked by the Web content filter and the number of detected intrusions during specific time periods.
· Automatic update – Regular checks are made for newer versions of the firewall. Whenever a new version is detected, users have the option of downloading and installing it. It is also possible to check for new versions manually

Changes in Version 4.5.916:
* Corrected issue in which registration fails when firewall is enabled.
* Significant improvement in network performance when web filtering is enabled.
* Enhanced Process Injection prevention to prevent code inject attempts into Windows system DLLs.
* Corrected numerous application crashes in the firewall service.
* Corrected various crashes in assist.exe
* Corrected issue in which setting password and checking for update does not cancel authentication form.
* Corrected issue in which binary data appeared in logs.
* Significant

Requirements：
Windows 2000 Professional (desktop version)
Windows XP Home
Windows XP Professional
Windows XP Media Center Edition

官网：

http://www.sunbelt-software.com/ ... t-Personal-Firewall

官方下载：（SN:44M62-B88CD-8E775-6C39A-K6C73）

http://www.sunbelt-software.com/ ... rsonal-firewall.exe

８.费尔个人防火墙专业版3.0 『官方简体中文免费版』
　　费尔个人防火墙专业版是费尔安全实验室最重要的产品之一，它不仅功能非常强大，而且简单易用，既能满足专业人士的需求也可让一般用户很容易操控。它可以为你的计算机提供全方位的网络安全保护，而且 完全免费。
　　阻止网络蠕虫病毒的攻击，例如各种冲击波病毒。

　　阻止霸王插件，并允许自定义规则阻止新的霸王插件，广告和有害网站等。此阻止非常彻底，不仅插件不会弹出询问安装的对话框，而且根本不会被下载，因此还可以提高上网速度。

　　应用层与核心层双重过滤系统可以提供双重保护。

　　Windows信任验证技术可以自动信任安全的程序，而不再需要询问用户，增加程序的智能性和易用性。

　　内置了 7 大模式供不同需求的用户选择。比如：Internet 连接共享模式，安静模式等。

　　改进的网络监控室不仅让网络活动一目了然，而且还可以对连接进行实时控制，比如：切断连线，随时根据监控数据生成对应的规则等。

　　交互式规则生成器使生成规则简单易行。

　　密码保护可以保护防火墙的规则和配置不被他人修改。

　　可以非常方便的对规则进行备份和恢复。

　　可以控制对网站的访问，阻止霸王插件就是使用此功能实现。还可以实现诸如：阻止色情网站，阻止病毒网站，阻止广告，阻止FLASH，甚至阻止任何图片等扩充功能。

　　支持文本和二进制两种格式的日志。文本日志更容易查阅，二进制日志可以方便的查询和生成控管规则等扩充功能。

　　它还支持在线升级、流量示波器、隐私保护、Windows 安全中心、气球消息警示以及更多独特的功能。

　　经过实际使用表明，费尔个人防火墙在各个方面的整体性能相当出众，是一款不可多得、不可不试的个人防火墙软件。

官方下载链接:

http://www.filseclab.com/download/downloads.htm

PS：官方论坛还有一个防假死补丁

防火墙

防火墙

９．哥斯达黎加防火墙 GateSweeper（采用蜜罐技术）！『官方英文版』

GateSweeper
Experience state-of-the-art firewall technology that fully protects your computer while giving hackers the justice they deserve. Get GateSweeper and experience the real protection you need...
FEATURES
Personal Firewall
Protect yourself online with professional firewall protection. Our Personal Firewall is an easy-to-use, advance Internet security software product developed for home and small business computer systems. By using the same cutting-edge technology used by big corporations, GateSweeper offers advanced protection from hackers who can illegally steal credit card numbers as well as other sensitive financial information. GII Technologies has turned this industry-leading technology into a comprehensive, easy-to-use software programs unlike anything else available on the market today.
Complete Internet Control
Our powerful firewall engine, Gatesweeper, will protect you from hackers. With this program installed in your system, you will have full control of your Internet connection.
Intrusion Detection
Gatesweeper detects port scans, Denial of Service attacks, MAC address spoofing, and much more. It supports stealth browsing and automatically blocks intruders.
Extrusion Detection
Gatesweeper monitors all applications on your computer trying to access the Internet, giving you the upper hand against Trojans.
Beginner and Advanced Level
With automatic rule-implementation our firewall is very transparent to the inexperienced beginner and at the same time provides you with excellent security. By switching to advanced mode, you will gain full control of your Internet connection, with access to all settings and the ability to create security profiles for different scenarios.
Honeypot
The Gatesweeper firewall has a feature like no other. Instead of just blocking hackers, Gatesweeper redirects the attack to our dedicated server that runs a simulated system, making the attacker "believe" his hack was a success. And while the hacker is working on what he believes to be your system, our system will collect all the digital proof possible and locate this criminal.
Auto Updates
You can update your GateSweeper Personal Firewall any time you want against new hacking methods.
Background Traffic Filtering
With the preset rules, our Personal Firewall will be monitoring all traffic on your PC while you continue your work or anything else you were doing on your computer.
Advanced Program Control
You can have total control over all programs on your PC.
简介：GateSweeper，最好的防火墙，将骇客转向至一个专用服务器，当他误以为是在你的系统上工作时，防火墙系系统收集数字证据，确定犯罪地点。
主要功能：
①个人防火墙提供专业的在线保护
②强大的防火墙引擎提供完全互联网控制
③入侵侦测功能防端口扫描、拒绝服务攻击、MAC欺骗等
④防火墙功能阻止信息外洩
⑤初級、高級用戶支持
⑥独有的“蜜罐技术”引诱骇客，确定犯罪
⑦自动升级
⑧后台通讯过滤
⑨高級应用程序控制

30天试用申请: