分析各款防火墙软件的性能，并对比

八大防火墙功能对比

花了些时间整理了些有关防火墙功能的资料，希望能给各位选择防火墙带来点帮助。

（一）风云防火墙：(强烈推荐)

1.对密码保护功能作了一些优化，解决了一些软件冲突的问题。

2.防火墙IP规则加入了已授权端口功能，相应IP规则的改进和增加。

3.加入了文件监控功能，可以自定义发现新建文件等操作。

4.首页加入ARP保护功能，可以针对ARP欺骗数据包，和局域网终结者

5.增加了一些加壳种类的侦测等。

6.增加了日志自动保存功能。

7.增加了流量统计功能

其它一些改进将会在1.2 正式版时列出。

独特创新的木马数据包特征码拦截技术,无论如何加壳伪装都能实施拦截. 密码保护功能,

彻底拦截WH_KEYBOARD, WH_JOURNALRECORD, WH_GETMESSAGE,等. 全新智能的侦测、拦截、询问已知加壳程序运行功能,确保加壳程序运行安全性. 便捷的网络连接查看、显示远程IP地址、远程物理地址,所有网络连接一目了然. 自动检测隐藏进程、自动检测隐藏服务,使隐藏进程和服务的木马无处遁形. 防火墙自身保护功能,遇非法终止后自动封锁本地网络,确保本机安全.

（二）Tiny personal firewall ：

tiny防火墙是我用过的防火墙里面感觉技术最为先进的一款，貌似是国外军方防火墙，呵呵。

Tiny Software 公司是一家面向中小型网络路由器和防火墙软件的开发商。Tiny Personal Firewall目的是为了妨止非法使用时的不安全性，保障计算机的安全。这一版本是基于通过ICSA认证WinRoute Pro安全保障技术，是WinRoute 的子集，只具备防火墙功能。该项技术已经获得成功。tiny Personal Firewall可以设置为手工启动，或者设置为一个服务器。其中包括一个桌面管理工具，可用于对本地或远程计算机上的安全引擎进行详细配置。用户的安全设置有高、中、低三级，通过它的包过滤特性（packet-filtering），每一级设置还可进行不同的配置，以满足特殊的需求。高级用户可以建立基于断口，应用，协议和目标的规则，每当遇到新的情况，立即提示，包括拒绝，接受或者建立处理未来动作的规则。其它的特性包括 MD5 签名支持，密码保护，日志功能和高可配置的报告功能，记录特殊的侵入动作。 Tiny Personal Firewall是一个全面，却又简单易用的网络防黑软件。他可以管理你的计算机与国际网络的数据交换，会阻挡任何未经认证的用户进入你的计算机，读取你的档案。支持 MD5签名认证，可以防止特洛依程序使用计算机认可的应用程序来闯入计算机，判断出那个程序安全与否，***有叁个安全等级可设置，可以考虑自己网络活动来作调整。程序包含主引擎、网络状况监视器、事件纪录簿。如你要打开某个网页，会问你是否允许存取。你也可以作一个过滤器，允许某个连接持续运作，限制使用那个埠(port)或者目的ip。也会纪录所有可疑的活动到日志中，随时可叫出来检查，可说相当方便强有力的一款软件。

但Tiny的规则相当严格和复杂，对于一些刚上手的朋友而言肯定吃不消的，而且tiny防火墙与卡巴的网页扫描功能有冲突，所以这款防火墙是超级强悍，东西绝对是一流的，不怕麻烦的朋友可以尝试安装。

（三）天网防火墙：(强烈推荐)

天网防火墙是国内外针对个人用户最好的中文软件防火墙之一，在目前Internet网际网络受攻击案件数量直线上升的情况下，您随时都可能遭到各种恶意攻击，这些恶意攻击可能导致的后果是您的上网账号被窃取、冒用、银行账号被盗用、电子邮件密码被修改、财务数据被利用、机密档案丢失、隐私曝光等等，甚至黑客(Hacker)或刽客(Cracker)通过远程控制删除了您硬盘上所有的资料数据，整个计算机系统架构全面崩溃。为了抵御黑客(Hacker)或刽客(Cracker)的攻击，建议您在您的个人计算机上安装一套天网防火墙个人版系统，天网防火墙个人版会帮您拦截一些来历不明、有害敌意访问或攻击行为。

天网可以算是一款入门级别的防火墙，和上述5款防火墙最大区别是非常容易上手，根本不需要设置什么东西，拿来就用！普通用户如果怕不装防火墙感觉不安，但又怕设置麻烦的话，干脆就用用天网算了。

主要特点：

1)严密的实时监控天网防火墙(个人版)对所有来自外部机器的访问请求进行过滤，发现非授权的访问请求后立即拒绝，随时保护用户系统的信息安全。

2)灵活的安全规则天网防火墙(个人版)设置了一系列安全规则，允许特定主机的相应服务，拒绝其它主机的访问要求。用户还可以根据自已的实际情况，添加、删除、修改安全规则，保护本机安全。

3)应用程序规则设置新版的天网防火墙增加对应用程序数据包进行底层分析拦截功能，它可以控制应用程序发送和接收数据包的类型、通讯端口，并且决定拦截还是通过，这是目前其它很多软件防火墙不具有的功能。

4)详细的访问记录和完善的报警系统天网防火墙(个人版)可显示所有被拦截的访问记录，包括访问的时间、来源、类型、代码等都详细地记录下来，你可以清楚地看到是否有入侵者想连接到你的机器，从而制定更有效的防护规则。与以往的版本相比，天网防火墙(个人版)设置了完善的声音报警系统，当出现异常情况的时候，系统会发出预警信号，从而让用户作好防御措施。

5)即时聊天保护功能

（四）Outpost Firewall ：

outpost，口碑很好，用户对其评价很高，号称世界排名第二的东东，它能够预防来自Cookies、广告、电子邮件病毒、后门、窃密软件、解密高手、广告软件和其它 Internet 危险的威胁. 该软件不需配置就可使用, 这对于许多新手来说, 变得很简单. Outpost Security Suite Pro是最新推出的集合反病毒和反木马功能的专业防火墙安全套装,喜欢的朋友试试!

能力也很强悍，网上找个破解补丁可以使用10年，但是可能占用系统资源多一点，配置不高的用户可能上网会感觉有点延迟。而且这款防火墙比较专业，上网过滤的东西也很多，很多网站的图片也被过滤掉，用户可能看的不习惯，所以大家自己看着办吧。

（五）瑞星个人防火墙：

瑞星个人防火墙2008版，针对目前流行的黑客攻击、钓鱼网站、网络色情等做了针对性的优化，采用未知木马识别、家长保护、反网络钓鱼、多账号管理、上网保护、模块检查、可疑文件定位、网络可信区域设置、IP攻击追踪等技术，可以帮助用户有效抵御黑客击、网络诈骗等安全风险。

* 防火墙多账号管理，方便用户管理自己的电脑

* 未知木马识别，防范未知木马的攻击

* IE功能调用拦截，使IE浏览器不被病毒利用

* 提供强大的反钓鱼、防木马病毒网站功能

* 模块检查功能，阻止木马通过网络发送信息

（六）ZoneAlarm：(强烈推荐)

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程序。ZoneAlarm可以帮你执行这项重大任务喔。基本版还是免费的。使用很简单，你只要在安装时填入你的资料，如有最新的ZoneAlarm，你就可以免费网上更新。安装完后从新开机，ZoneAlarm就会自动启动，帮你执行任务。当有程序想要存取Internet时，如网络浏览器可能会出现连不上网络，这时你可以在右下角ZoneAlarm的小图示上按两下鼠标左键，选取Programs的选项，勾选你要让哪些软件上网，哪些不可以上网，利用此种方法来防治一些来路不明的软件偷偷上网。最好的方法是锁住(Lock)网络不让任何程序通过，只有你核准的软件才可以通行无阻。你还可利用它来看看你开机后已经使用多少网络资源，也可以设定锁定网络的时间。这么好用的软件你一定要亲自使用才能感觉到它的威力。

ZA功能确实比较强大，但是对普通用户而言还是比较难上手，而且过于严格的规则可能导致上某些论坛出错，而且最新的ZA版本与卡巴斯基有严重冲突，所以卡巴的用户如果要安装ZA防火墙的话还是悠着点，哈哈。实在想尝试的话可以考虑安装5.5版本的，这个稳定。

（七）Norton Personal Firewall：

Norton出品的个人防火墙将提供完整的网络安全,防止重要资料被窃,并有过滤网站的功能,能够阻隔各种网络黑客可能的入侵方式:Java applets,ActiveX

控制,以防您的私人信息被窃取和损坏。

特性：

检测删除病毒和恶意软件

自动屏蔽恶意软件和蠕虫

防止邮件中的病毒

寻找移除隐藏的漏洞

自动更新功能

即时保护功能。

（八）费尔防火墙：(强烈推荐)

费尔个人防火墙专业版是费尔安全实验室最重要的产品之一，它不仅功能非常强大，而且简单易用，既能满足专业人士的需求也可让一般用户很容易操控。它可以为你的计算机提供全方位的网络安全保护，而且完全面费。主要功能免费试用(功能限制),30天免费升级

1. 阻止网络蠕虫病毒的攻击，例如各种冲击波病毒。

2. 阻止霸王插件，并允许自定义规则阻止新的霸王插件，广告和有害网站等。此阻

止非常彻底，不仅插件不会弹出询问安装的对话框，而且根本不会被下载，因此还可以提高上网速度。

3. 应用层与核心层双重过滤系统可以提供双重保护。

4. Windows信任验证技术可以自动信任安全的程序，而不再需要询问用户，增加程序的智能性和易用性。

5. 内置了 7 大模式供不同需求的用户选择。比如：Inernet 连接***享模式，安静模式等。

6. 改进的网络监控室不仅让网络活动一目了然，而且还可以对连接进行实时控制，比如：切断连线，随时根据监控数据生成对应的规则等。

7. 交互式规则生成器使生成规则简单易行。

8. 密码保护可以保护防火墙的规则和配置被他人修改。