超级保镖：国外精品个人防火墙亲密接触

导读：
　　不少网友将其称为“麦咖啡”，可见此软件的独特品味。这款软件由McAfee公司推出，它可以有效防范Internet的黑客和木马程序等攻击。软件提供了安全设置助手和设置向导，易用性不错，并且软件的操作界面非常美观。McAfee的功能设计相当简洁规整，防火墙规则、应用程序规则、入侵检测规则和事件日志等四个主要的功能面板构成了McAfee的主界面，而大部分面向高级用户的选项都被划分到了程序菜单当中。
　　(1)定制规则。McAfee规则集定义能力是其最突出的特点之一，不但内置了大量的协议和服务支持(单就内置的协议数量来说恐怕没有产品能够与McAfee相提并论)，而且在定义网络过滤规则的同时还可以选择相关的应用程序以进行更细致的限定。一个贴心的特性是McAfee可以克隆已有的规则并经过修改生成新的规则，这使得快速生成大量规则成为可能。
　　(2)非法入侵的检测和处理。McAfee对非法入侵的检测和处理有很多独到之处，当入侵发生时，McAfee可以嗅探相关数据并予以保存、将产生的攻击告警发送到用户指定的电子邮箱。如果用户将防护级别设置成学习模式，McAfee会将学习到的规则加入到刚刚使用的安全等级当中，从而形成自定义的安全等级。另外McAfee对应用程序的管理也相当细致，在授予各种应用程序权限的基础上，还能够管理应用程序是否可以调用其它的程序组件。
　　(3)与网站的联动服务。与其他防火墙软件不一样的是，McAfee的许多功能都依赖于网站服务，当应用程序请求访问互联网时，McAfee Personal Firewall都要访问特定网站来检测该程序，如通过黑客观察组织(http://www.Hackerwatch.org)这个网站来获取详细信息并询问是否信任该程序。
　　总的来看，McAfee在性能和细节设定上表现十分优异，McAfee能够对规则如何生效、什么时间生效等条件做出详尽的定义，McAfee Personal Firewall与McAfee公司的另外几款安全软件产品在功能上搭配的比较完美，如果同时使用其他几款产品的话，McAfee Personal Firewall是一个不错的选择。
　　 5、其他优秀的国外个人防火墙
　　(1)Agnitum Outpost Firewall Pro V4.0
　　软件下载地址：http://www.mydown.com/soft/205/205232.html
　　在2006年公布的“世界个人防火墙评测排名”中，Agnitum Outpost Firewall(以下简称为Outpost)排名为第二位，可见用户对其十分认可。这是一款短小精悍的网络防火墙软件，功能十分强大，甚至还包括了广告和图片过滤、内容过滤、DNS缓存等功能。
　　首先，Outpost不但能够阻止弹出窗口和按照内容阻止广告程序，用户还可以按照图片的幅面阻止图片的显示。这是一个颇具创造性的功能，用户可以增加一个针对大幅面图片的限制规则从而防止对非法图片的浏览。Outpost的间谍软件保护功能也很强大，除了能够实时的进行间谍软件监测之外，Outpost可以让用户执行高度定制化的间谍软件扫描。
　　其次，Outpost提供了完善的日志系统和详尽的统计信息供用户使用。Outpost的日志分类可以重新命名，而且提供了包括最常见的攻击等很多TOP排名信息，用户还可以将自己经常检索的信息放入收藏夹选项页方便查阅。
　　再次，该软件不需配置就可使用，这对于许多新手来说，变得很简单。尤为值得一提的是，这是市场上第一个支持插件的防火墙。除了基本的防火墙功能之外，Outpost的其它所有功能都以程序插件的形式进行管理，用户可以将兼容的插件导入到Outpost当中以扩展系统的功能，也可以定制组合出在功能上最适合自己的安全系统。
　　总的来看，Outpost在功能的全面性还是在细节上表现都比较优异。尽管在规则定义能力方面还有所欠缺，但是对于桌面级用户来说，Outpost突出的防御能力和易用性都具有无法抵挡的吸引力。
　　(2)BlackICE PC Protection V3.6.cqc
　　软件下载地址：http://www.mydown.com/soft/262/262199.html
　　BlackICE PC Protection出自国外著名的安全系统公司Internet Security Systems，该公司的安全软件产品主要针对大型网络系统和服务器应用领域。此软件集成了强大的入侵检测分析引擎，能够识别多种入侵手段，与WEB、FTP等服务器软件也可以很好地协同工作。软件除了可以对共享资源和NetBIOS网络进行控制以外，还可以控制网络通讯和程序的运行，拦截可疑的网络入侵和有木马特征的应用程序。一旦有可疑的迹象发生，图标就会变红，不断闪动报警，并显示出攻击的发源地。该软件的灵敏度和准确率非常高，稳定性也相当出色，系统资源占用率极少，是一款优秀的个人防火墙软件。
　　在使用BlackICE的过程中，BlackICE耗用内存很少，运行起来对系统的影响也非常微小。在进行安全防范时，用户通常不需要过多的参与，系统引擎会自动为用户做出大部分决策。适合于具有一定专业技术知识的用户使用，同时也适合用于对性能敏感的应用环境。
　　(3)Kerio Personal Firewall V4.3.268
　　软件下载地址：http://www.mydown.com/soft/194/194050.html
　　Kerio Personal Firewall是一款小巧的个人防火墙，它能够控制自己计算机与网络上的计算机的数据交换，保护你的计算机不受网络上用户的攻击，具有网络安全、隐藏保护、入侵检测、应用程序完整性检查四大功能，还能够屏蔽讨厌的广告、形形色色的脚本和控件，从多角度保护用户的计算机不受侵犯。软件占用系统资源很少，可对程序的通信进行控制，能够检测出特洛伊木马。另外，Kerio Personal Firewall还具备截断电脑上所有的网络通信的控制功能，保护软件设置的密码保护功能，以及通过互联网进行远程管理等许多非常细致的功能。
　　(4)Sygate Personal Firewall Pro V5.6.2828
　　软件下载地址：http://www.mydown.com/soft/191/191251.html
　　Sygate Personal Firewall 是一个简单易用的个人防火墙，适合于单机用户来防止入侵者非法进入系统。该软件提供了多层保护的防火墙安全环境，能够从系统内部进行保护，并且可以在后台不间断地运行，从而有效防止入侵者和黑客的侵袭。该软件还提供有安全访问和访问监视功能，并可向你提供所有用户的活动报告，当检测到入侵和不当的使用后，能够立即发出警报。不过，软件没有提供自动创建防火墙规则的功能，用户需要处理所有应用程序访问互联网的请求。有时候虽然给出了非常详细的监视信息，但没有给用户任何的处理建议。另外，只要应用程序有一点改变，即使打了个补丁，该应用程序访问互联网时，也需要重新设置防火墙规则。该软件的功能与特点使它更适合在服务器上使用。
　　通过上述功能对比，可以看到，国外个人防火墙产品的表现更加全面，国内厂商的产品也后来居上，但是在整体性上仍然有待成长。但这并不意味着国外产品就一定好于国内产品，国内产品的中文用户界面、针对国内流行威胁而为用户定义的规则等，都具有一定的优势。用户在选择的过程中，需要综合考虑实际应用和需求，从而选择一款适合自己的产品。

本文转自
http://soft.yesky.com/securityw/aqcp/450/3444950_5.shtml