软件防火墙

    其实大部分著名的安全厂商无论是赛门铁克这样的巨头还是卡巴斯基这样的中型厂商，他们除了拥有杀毒软件外，也大多也有自己的防火墙等安全组合，其中有不少性能卓越。今年国际上防火墙的发展也是越来越全面，不但可以越来越有效的控制网络传输，甚至部分开始拥有了杀毒软件和HIPS软件的能力！下面介绍一下除了那些安全厂商软件组合内中防火墙外，今年在国际上最流行的几款独立个人软件防火墙。

    今年最火的个人软件防火墙还是老牌的ZoneAlarm最出彩，在各种评测中多次获得第一的佳绩。对于用户要求也低，几乎不要进行复杂的设置，还有免费的版本提供。今年一直主推的6.5版不但有传统的全面防火墙功能，还增加了反间谍功能，同时可以和自己能够识别的杀毒软件进行配合操作。经过一段时间的测试最近刚发布了最新的7.0，其中最让我们的惊喜的是增加了基于HIPS技术的主动防御技术！其中的ZoneAlarm Internet Security Suite 7.0套装更是增加了一个基于卡巴斯基引擎的杀毒软件！

    Agnitum Outpost Firewall是目前惟一支持插件的防火墙，他不但可以靠规则设定来防护系统，还支持不断通过插件来扩展功能，他支持的功能甚至包括了广告和图片过滤、内容过滤、DNS缓存等功能。占用系统资源也小。今年推出的4.0关键是增加了前摄安全保护功能，利用全新的256位SHA算法来取代原来的MD5算法来验证已被识别的应用程序，进一步加强了数据进出的安全。

    Look'n'stop是一个非常专业的防火墙，体积很小，占用的系统资源更是少的惊人。今年一直是在2.0上进行改进升级，它的设计原理是先禁止所有本地和所有远程的连接操作，再设置安全规则来允许，在初始时不信任任何程序和操作，需要自己来进行设置，如果设置的好确实非常强大。所以对用户要求比较高，不是很适合普通用户。

    BlackICE今年一直在3.6版上做改进，新增加了应用程序控制（Application Defend）技术。他拥有强大的入侵检测，分析以及防护功能，而且很容易使用，可以识别 200 多种入侵技巧，并且可以收集入侵者的信息，非常适合服务器的防护。