费尔的介绍
费尔全称北京费尔之盾科技有限公司，前身是费尔安全实验室，创建于2001年。是国际领先的信息安全软件开发商，目前掌握自主知识产权的网络安全核心技术、内容过滤技术、反病毒引擎技术、主动防御技术、云安全技术、虚拟机技术、恶意程序自主鉴定及人工智能系统，拥有海量的病毒样本、白名单资源。费尔是中国大陆最早提供免费个人防火墙软件、并公开防火墙源代码的厂商，也是中国最早研制出具有未知病毒防御能力、首批研发成功并应用主动防御技术、首先应用云安全的厂商。费尔目前是世界最大反病毒组织Wildlist的Reporter成员，世界最权威安全认证机构Virus Bulletin(VB)成员，AVIEN成员。
费尔个人防火墙专业版的功能
阻止网络蠕虫病毒的攻击，例如各种冲击波病毒。阻止霸王插件，并允许自定义规则阻止新的霸王插件，广告和有害网站等。此阻止非常彻底，不仅插件不会弹出询问安装的对话框，而且根本不会被下载，因此还可以提高上网速度。应用层与核心层双重过滤系统可以提供双重保护。Windows信任验证技术可以自动信任安全的程序，而不再需要询问用户，增加程序的智能性和易用性。内置了 7 大模式供不同需求的用户选择。比如：Internet 连接共享模式，安静模式等。改进的网络监控室不仅让网络活动一目了然，而且还可以对连接进行实时控制，比如：切断连线，随时根据监控数据生成对应的规则等。交互式规则生成器使生成规则简单易行。密码保护可以保护防火墙的规则和配置不被他人修改。可以非常方便的对规则进行备份和恢复。可以控制对网站的访问，阻止霸王插件就是使用此功能实现。还可以实现诸如：阻止色情网站，阻止病毒网站，阻止广告，阻止FLASH，甚至阻止任何图片等扩充功能。支持文本和二进制两种格式的日志。文本日志更容易查阅，二进制日志可以方便的查询和生成控管规则等扩充功能。它还支持在线升级、流量示波器、隐私保护、Windows 安全中心、气球消息警示以及更多独特的功能。经过实际使用表明，费尔个人防火墙在各个方面的整体性能相当出众，是一款不可多得、不可不试的个人防火墙软件。
费尔防火墙的主要功能
1. 阻止网络蠕虫病毒的攻击，例如各种冲击波病毒。2. 阻止霸王插件，并允许自定义规则阻止新的霸王插件，广告和有害网站等。此阻止非常彻底，不仅插件不会弹出询问安装的对话框，而且根本不会被下载，因此还可以提高上网速度。3. 应用层与核心层双重过滤系统可以提供双重保护。4. Windows信任验证技术可以自动信任安全的程序，而不再需要询问用户，增加程序的智能性和易用性。5. 内置了 7 大模式供不同需求的用户选择。比如：Inernet 连接共享模式，安静模式等。6. 改进的网络监控室不仅让网络活动一目了然，而且还可以对连接进行实时控制，比如：切断连线，随时根据监控数据生成对应的规则等。7. 交互式规则生成器使生成规则简单易行。8. 密码保护可以保护防火墙的规则和配置被他人修改。9. 可以非常方便的对规则进行备份和恢复。10.可以控制对网站的访问，阻止霸王插件就是使用此功能实现。还可以实现诸如：阻止色情网站，阻止病毒网站，阻止广告，阻止FLASH，甚至阻止任何图片等扩充功能。11.支持文本和二进制两种格式的日志。文本日志更容易查阅，二进制日志可以方便的查询和生成控管规则等扩充功能。12.它还支持在线升级、流量示波器、隐私保护、Windows 安全中心、气球消息警示以及更多独特的功能。
免费的个人防火墙
这里有一个列表供参考：
1.ZoneAlarm Free Firewall（很强大的防火墙，但设置比较专业）
2.Comodo Firewall（顶级的防火墙，使用也很方便，同时有防御功能）
3.Outpost Firewall Free（这个也比较强大）
4.PC Tools Firewall Plus（这个有简体中文版，而且也比较简单）
5.Ashampoo FireWall FREE
6.FortKnox Personal Firewall
7.Sunbelt Personal Firewall（这个配置有一点复杂）
8.PrivateFirewall
9.费尔个人防火墙专业版
10.金山网盾防火墙（金山网络产品，可以配合金山卫士使用）
这些防火墙大都支持 Windows XP/Vista/7 ，免费（但不支持服务器系统）。
对于 Windows 7 家庭用户，如果怕配置麻烦，也可以使用系统自带的防火墙（其实也还算强大，而且能自定义规则）。
那个防火墙好，要免费的
你可以根据我下面的介绍，选择适合自己的
一.常用的杀毒软件介绍
A.瑞星
现在我首先说说瑞星的优劣：
1.瑞星2005的最大亮点是它的启动抢先于系统程序，这对有些顽固的病毒绝对是致命的打击！
2.预杀式无毒安装；首创网络游戏防盗抢功能的个人防火墙；针对冲击波等漏洞型网络病毒设计的漏洞扫描系统；这都是做的很好！
3.瑞星2005虽然在占用资源方面有很大的改变，但是其最大的问题仍然是占有的资源较大，让有些新手有点不适应，由于他们不明白进程，如果进程开多了，安装这个软件容易死机。
4.这个软件对有些木马几乎成为摆设，没有用途，它防杀木马效果差。
B.江民
现在来说说江民的优点和不足：
1.KV2005突出特点是独创的“系统级深度防护技术”与操作系统互动防毒，彻底改变以往杀毒软件独立于操作系统和防火墙的单一应用模式，开创杀毒软件系统级病毒防护新纪元，很有自己的特点。
2.采用先进的“驱动级编程技术”，能够与操作系统底层技术更紧密结合，具有更好的兼容性，占用系统资源更小。
3.KV2005采用了先进的“立体联动防杀技术”，即杀毒软件与防火墙联动防毒、同步升级，对于防范集蠕虫、木马、后门程序等特性于一体的混合型病毒更有效！
4.但是防火墙的英文让不明白英文的人一头雾水，只好胡点一气。
5.对木马的查杀虽优于瑞星，但仍显不足。
C.卡巴斯基
卡巴斯基对很多新手来说，也许还很陌生，但是相对有些国内的杀毒软件，它绝对是个好东东，让我们来认识它一下：
1.几乎所有的功能都是在后台模式下运行，系统资源占有低！
2.最具特色的是该产品每天两次更新病毒代码！
3.更新文件只有3-20kb，对网络带宽的影响极其微小，能确保用户系统得到最为安全的保护！
4.对木马的查杀优于很多国内软件！
5.但是该软件对电脑的硬件和软件要求相对较高！如IE最好要在5.5以上等等。
6.有些电脑是老爷机，那就一定不要用这个软件！
D.金山毒霸
关于金山毒霸 6 增强版，由于宣传的不力，有一部分人对这个软件不了解，真的十分遗憾，下面我来说说：
1.它对病毒防火墙和黑客防火墙二合一，然后又一分为二！这和瑞星的分为2个，江民的2合1都不一样，很有自己的特点！
2.办公防毒 嵌入Microsoft Office的安全助手，保障Word、Excel、PowerPoint文档免受宏病毒攻击！
3.网页防毒 有效拦截网页中恶意脚本。
4.聊天防毒 自动扫描清除QQ、MSN、ICQ的即时消息及其附件中的病毒，彻底查杀QQ狩猎者、MSN射手。
5.对木马的查杀在国内领先！
6.对一般病毒的查杀不如瑞星和江民。
二.杀毒软件之查杀木马的工具介绍：
A.反间谍专家
反间谍专家作为杀毒软件的补充，已经成为有些大虾的爱好了，下面我们来认识认识这个软件的特点：
1.提供强大系统免疫功能，全面杜绝恶意代码的下载和安装。
2.查杀50000种Adware、Spyware、木马病毒，保护网游账号、QQ账号以及银行密码，防止个人资料被盗用 。
3.修复被篡改的IE浏览器以及Windows操作系统。
4.7天左右升级一次。
5.它对一般病毒没有查杀功能，只能作为杀毒软件的补充！
B.木马克星
作为爱好者，我见到用的更多朋友喜欢使用的木马专杀工具是——木马克星，它到底有什么长处和不足呢？
1.本软件是动态监视网络与静态特征字扫描的完美结合，可以查杀3759种国际木马。
2.木马克星采用监视硬盘技术，不占用cpu负荷。
3.占用系统资源很少。
4.可以在线升级木马库，每天升级。这比反间谍专家更先进。
5.和反间谍专家一样，它对一般病毒没有查杀功能，只能作为杀毒软件的补充。
6.与反间谍专家相比，它查杀木马功能更强，病毒库更新更快，但是它不能修复被篡改的IE浏览器以及Windows操作系统。
C.木马防线
作为查杀木马的专杀工具，木马防线2005不如上面所说的软件有响亮的名声，但是它也有自己的特点：
1.其独创的未知木马行为检测引擎(SVE)，能够根据木马特征智能识别并清除电脑中的各种未知有害程序。这个功能要优于木马克星。
2.木马防线2005可完全查杀4万余种木马(Trojan)、蠕虫(Worm)、后门(Backdoor)、间谍软件(Spyware)、广告软件(Adware)等有害程序。
3.为用户提供了多种查杀方案。支持Zip、RAR等多种压缩格式。
4.它对一般病毒没有查杀功能，只能作为杀毒软件的补充。
5.相对于木马克星，它的病毒库更新较慢。
D.木马天敌
杀毒软件查不出？专杀工具杀不掉？请试试“木马天敌”！其特点有：
1、采用内核技术达到系统级的防护。
2、在无补丁的情况下,采用内存补丁到保护效果。
3、智能识别大多数木马和蠕虫,恶意代码等。
4、实时保护IE浏览,防止被改。
5、免疫各种新型的网页木马和恶意代码。
6、进程及端口连接实时监控,随时杀掉可疑进程和连接。
7、使用简单,将木马的地址输入,然后点击[清除]即可。
三.少用的杀毒软件介绍：
A.东方卫士
东方卫士作为极少数免费杀毒软件之一，也同样受到一部分电脑爱好者的关注：
1.目前免费使用，免费升级，免费升级序列号：DFVSX-B00D1309-75263792-2426 。
2.与SP2的安全中心进行了防毒认证，是最先获得微软认证的防毒软件之一。
3.能够和WindowsXP SP2安全中心状态形成互动，及时提醒防毒软件是否过期。
4.东方卫士2005(完整功能)下载版仍然具有“一防、二杀、三恢复”的防毒理念，在防毒功能和特色功能上作了深入改进，真正做到了安全、稳定、易用！
5.它优于其它杀毒软件的地方是它对病毒损坏文件具有一定的恢复功能，并且对未知病毒的查杀能力较强！
6.但是它升级较慢，病毒库内容相对较少。
B.MyV3
MyV3是一种特殊杀毒软件，也许我们对它还不熟悉，它到底是什么东西呢？
1.MyV3 不需要设置其它杀毒软件，只需链接互联网就可诊断/清除病毒的在线服务。
2.MyV3 内存有安博士有限公司独有的 WARP 引擎，因此治疗感染文件时具有出色的文件修复功能。
3.MyV3进行自动在线升级，确保用户始终使用最新版本产品。
4.没有复杂的设置，对新手相对简单。
5.它主要用于Internet的防病毒服务，必须链接互联网。
C.杀毒精灵
杀毒精灵 是不同于江民瑞星的杀毒软件，很有自己的特点：
1.支持全方位的开放式杀毒程序，使用简单，简洁高效，无需安装，属于绿色环保软件。
2.在用瑞星，江民，金山毒霸等杀毒软件对恶意程序或者病毒不能进行查杀，或者手动杀也清除不掉病毒的运行，在这种情况下，用杀毒精灵也许能解决问题吧！
3.无需安装，仅仅一个EXE程序文件即可，运行后将系统中运行着的可疑程序添加到病毒列表中，然后点“杀毒”按钮即可，数秒后即查杀完毕。
4.不能实时监控，所以只能作为其他杀毒软件的补充。
D.BeatTrojan
BeatTrojan是Lofocus安全实验室为网络游戏爱好者，聊天爱好者量身订做的一款杀毒软件,让我们来认识它：
1.能查杀5800余种国际国内流行木马，网络游戏盗号工具，QQ盗密码工具，幽灵后门，查杀率在95%以上。
2.新版本加强了对第五代木马的查杀，能完美的查杀各种无进程，捆绑木马。
3.木马清除大师不仅是查杀木马工具，更是一个安全审核工具，它提供了十余种安全审核功能，将许多安全审核工作集成于一身，可以帮助您迅速判断本机的安全状况，大大方便您的工作。
4.新版本修复了大量BUG，其中包括启动时出现内存错误等。更加人性化的进程管理让您在判断有害进程时如虎添翼。
“ 绿鹰PC万能精灵”是一款集系统优化，病毒清理，黑客防御，OICQ娱乐于一体的综合软件。该软件将不同的功能分成不同的精灵管理，其功能涵盖了个人电脑用户日常需求，其中包括：
1.清除各种流行木马及病毒的[守卫精灵]，实时监控木马进程及端口，功能判断，可杀未来木马；
2.防止网站恶意修改及任意脚本病毒的[IE反修改精灵]；
3.增强系统安全，优化系统配置的[WINDOWS精灵]；
4C.天网防火墙
天网防火墙 作为免费防火墙，的确是我见到的最好的免费防火墙 ：
天网防火墙个人版是个人电脑使用的网络安全程序，根据管理者设定的安全规则把守网络，提供强大的访问控制、信息过滤等功能，帮你抵挡网络入侵和攻击，防止信息泄露。天网防火墙把网络分为本地网和互联网，可针对来自不同网络的信息，来设置不同的安全方案，适合于任何方式上网的用户。
1)严密的实时监控
天网防火墙（个人版）对所有来自外部机器的访问请求进行过滤，发现非授权的访问请求后立即拒绝，随时保护用户系统的信息安全。
2)灵活的安全规则
天网防火墙（个人版）设置了一系列安全规则，允许特定主机的相应服务，拒绝其它主机的访问要求。用户还可以根据自已的实际情况，添加、删除、修改安全规则，保护本机安全。
3)应用程序规则设置
新版的天网防火墙增加对应用程序数据包进行底层分析拦截功能，它可以控制应用程序发送和接收数据包的类型、通讯端口，并且决定拦截还是通过，这是目前其它很多软件防火墙不具有的功能。
4)详细的访问记录和完善的报警系统
天网防火墙（个人版）可显示所有被拦截的访问记录，包括访问的时间、来源、类型、代码等都详细地记录下来，你可以清楚地看到是否有入侵者想连接到你的机器，从而制定更有效的防护规则。与以往的版本相比，天网防火墙（个人版）设置了完善的声音报警系统，当出现异常情况的时候，系统会发出预警信号，从而让用户作好防御措施。
5)即时聊天保护功能
D.BlackICE
对于没有防火墙的家庭用户来说，BlackICE是一道不可缺少的防线:
1.该软件的最大特点是灵敏度和准确率非常高，稳定性也相当出色，系统资源占用率极少。
2.BlackICE集成有非常强大的检测和分析引擎，可以识别200 多种入侵技巧，给你全面的网络检测以及系统防护。
3.它还能即时监测网络端口和协议，拦截所有可疑的网络入侵，无论黑客如何费尽心机也无法危害到你的系统。
4.它可以将查明那些试图入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址记录下来，以便你采取进一步行动。这也很有自己的特点。
E.KFW傲盾防火墙
KFW傲盾防火墙 个人版 很适合家庭个人用户：
主要功能：
1、实时数据包地址 、类型过滤
2、功能强大的包内容过滤
3、包内容的截获
4、先进的应用程序跟踪
5、灵活的防火墙规则设置
6、实用的应用程序规则设置
7、详细的全安纪录
8、专业级别的包内容记录
9、完善的报警系统
10、IP地址翻译
11、简捷方便漂亮的操作界面
12、强大的端口分析功能
13、强大在线模块升级功能
下载地址： http://down1.tech.sina.com.cn/download/downContent/2004-06-18/10513.shtml
F.费尔个人防火墙
费尔个人防火墙是一款功能强大而又完全免费的个人防火墙软件，虽说它是免费的，但却有着不俗的技术功底：
几乎拥有专业防火墙软件的所有强大功能
引入了别具特色的“流量示波器”，使得网络流量一目了然，生动地展现网络状态
对代理上网进行了优化，用户再也不用抱怨自己的邮件被代理服务器盲目拦截
对网上邻居共享资源进行全面控管，使局域网管理更自由、更安全
应用层 / 核心层双重过滤，完全管控TCP/IP网络封包
防出墙 / 防入墙双墙防护，防止信息泄漏和外来攻击
对ICMP(PING)进行严格控制，有效保护IP地址不被探测
全程交互式控管规则自动生成器，对任何情况的网络动作都可以进行动态、交互、自动生成控管规则，最大程度的方便操作
把复杂的功能设置进行了有效的条理化分类，做到既可以让普通用户感觉到简单易用，又可以让专业人士进行复杂的安全防范配置
强大的日志记录功能
漂亮流畅的操作界面，各种人性化的设计，使用起来轻松方便
经过实际使用表明，费尔个人防火墙在各个方面的整体性能相当出众，是一款不可多得、不可不试的个人防火墙软件。
哪里可以下载费尔防火墙，怎么找不到？
费尔个人防火墙
费尔个人防火墙是一款功能强大而又完全免费的个人防火墙软件，虽说它是免费的，但却有着不俗的技术功底：
几乎拥有专业防火墙软件的所有强大功能
引入了别具特色的“流量示波器”，使得网络流量一目了然，生动地展现网络状态
对代理上网进行了优化，用户再也不用抱怨自己的邮件被代理服务器盲目拦截
对网上邻居共享资源进行全面控管，使局域网管理更自由、更安全
应用层 / 核心层双重过滤，完全管控TCP/IP网络封包
防出墙 / 防入墙双墙防护，防止信息泄漏和外来攻击
对ICMP(PING)进行严格控制，有效保护IP地址不被探测
全程交互式控管规则自动生成器，对任何情况的网络动作都可以进行动态、交互、自动生成控管规则，最大程度的方便操作
把复杂的功能设置进行了有效的条理化分类，做到既可以让普通用户感觉到简单易用，又可以让专业人士进行复杂的安全防范配置
强大的日志记录功能
漂亮流畅的操作界面，各种人性化的设计，使用起来轻松方便
经过实际使用表明，费尔个人防火墙在各个方面的整体性能相当出众，是一款不可多得、不可不试的个人防火墙软件。
下载地址：http://www.filseclab.com/products/firewall.htm
防火墙软件哪个好？【十大防火墙排名分享】
十大防火墙，是现在计算机网络世界中最为著名的十款全球性防火墙软件，它们均功能强大完善，是计算机装机必备的系统安全软件。
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程序ZoneAlarm可以帮你执行这项重大任务喔。基本版是免费的。Outpost Firewall Pro是一款短小精悍的网络防火墙软件。
下面就来给大家分享一下十大防火墙排名，看看哪个是你在用的：
第一名: ZoneAlarm Pro
ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序，Trojan也是一种极为可怕的程序。ZoneAlarm可以帮你执行这项重大任务喔。基本版还是免费的。
使用很简单，你只要在安装时填入你的资料，如有最新的ZoneAlarm，免费网上更新。安装完后重新开机，ZoneAlarm就会自动启动，帮你执行任务。当有程序想要存取Internet时，如网络浏览器可能会出现连不上网络，这时你可以在右下角ZoneAlarm的小图示上按两下鼠标左键，选取Programs的选项，勾选你要让哪些软件上网，哪些不可以上网，利用此种方法来防治一些来路不明的软件偷偷上网。最好的方法是锁住(Lock)网络不让任何程序通过，只有你核准的软件才可以通行无阻。你还可利用它来看看你开机后已经使用多少网络资源，也可以设定锁定网络的时间。这么好用的软件你一定要亲自使用才能感觉到它的威力。
第二名: Outpost Firewall Pro
是一款短小精悍的网络防火墙软件，它的功能是同类PC软件中最强的，甚至包括了广告和图片过滤、内容过滤、DNS缓存等功能。它能够预防来自Cookies、广告、电子邮件病毒、后门、窃密软件、解密高手、广告软件和其它 Internet 危险的威胁。该软件不需配置就可使用，这对于许多新手来说，变得很简单。尤为值得一提的是，这是市场上第一个支持插件的防火墙，这样它的功能可以很容易地进行扩展。该软件资源占用也很小。 Outpost的其它强大功能毋庸多说，你亲自试一试就知道了。
第三名: Norton Personal Firewall
Norton公司出品的个人防火墙将提供完整的网络安全，防止重要资料被窃，并有过滤网站的功能，能够阻隔各种网络黑客可能的入侵方式：java applets,activex 控制，以防您的私人信息被窃取和损坏。
第四名: Norman Personal Firewall
Norman个人防火墙专为个人用户及企业而设，阻止未经授权的使用者存取您的电脑档案。支援 TCP/IP 及标准数据机拨号连线,适用于所有合规格的网络及电话系统。拦截网页横额广告,阻截令人烦扰的横额、广告等，加快网页下载的速度，节省您的工作时间。Norman个人防火墙精灵给您清晰的指引，协助您设定个人化防火墙规则，令您可以更安全、更方便地浏览网页。保障您的个人私隐,NPF 有效地侦测及防止未经授权的使用者存取您的电脑共享档案。如果有人要存取您的档案，它会立即通知您，并由您决定是否要阻止这行为。管理 Cookies,您可以决定网站可否在您的电脑储存Cookies，NPF会纪录您的选择，让浏览更方便、轻松。安装操作方便,Freshie’s 助手提供清晰的指引，教导初阶用户如何设定防火墙规则。而 NPF 的设定程序简易，进阶用户则可自行设定。简化的设定过程为个人用户带来方便，却不会减省产品的任何功能。编辑规则,透过编辑功能，您可以随时修改 site rules，例如要恢复受拦截的网站等。抵制未经授权的连线传输,防止个人资料被盗用以作 DDoS 袭击，阻止未经授权的使用者使用 Trojans 操纵您的个人电脑，保护个人资料私隐权，防止信用卡号码、密码等被盗用。内容拦截,NPF 有效防止有害的 JavaScripts、Java applets 和 ActiveX control 肆意入侵。您可以自行设定防火墙规则，阻止执行或下载某些程式。IP 隔离,您可以安全地连接网络，免受骇客的袭击，同时控制网络传输，例如哪些程式可以连接网络；可否传送或接收电邮；可以浏览哪些网站等。
第五名: SurfSecret Personal Firewall
一款功能超强的网络安全工具，提供三个级别保护 * 紧急防护上锁功能。 * 自订上锁条件 - 屏幕保护程序启动时，或者定时上锁。 * 过滤器设定精灵 - 可以指定允许哪些 IP 透过哪个 Port 联机到您的计算机。 * 支持 IP 地址范围、IP 地址屏蔽。 * 可以在封包被阻挡后发出提示，并且自动计次。 * 纪录最后10个联机到本机的 IP。
第六名: McAfee Personal Firewall Plus
软体为您的电脑和个人资料提供进阶保护。Personal Firewall 在您的电脑与网际网路之间建立起一道屏障，无讯息监视网际网路流量中是否有可疑的活动。有了它，您便获得了下列功能：
防止潜在的骇客探测及攻击
让防毒工作更完备
监视网际网路及网路活动
警告您潜在的敌意事件
提供有关可疑网际网路流量的详细资讯
整合 Hackerwatch功能，包含事件报告、自我测试工具以及将报告的事件用
电子邮件传送到其他线上相关机构之功能
提供详细的追踪和事件研究功能
第七名: BullGuard
是一个国外的不错的反病毒和木马的工具!他可以全面保护你的电脑免受病毒的危害!不论病毒是通过Email,浏览器,或者是像KaZaA这样的P2P软件和聊天工具,他都可以全面拦截！
第八名: Sygate Personal Firewall Pro
是一个简单易用的个人防火墙，适合于那些网络中的单机用户来防止入侵者非法进入系统。作为一个基于主机的解决方案，该软件提供了多层保护的防火墙安全环境，可以有效地防止入侵者和黑客的侵袭。与真正的防火墙不同的是，Sygate Personal Firewall 能够从系统内部进行保护，并且可以在后台不间断地运行。另外，该软件还提供有安全访问和访问监视功能，并可向你提供所有用户的活动报告，当检测到入侵和不当的使用后，能够立即发出警报。
第九名: Injoy Firewall
Injoy Firewall?是一种灵活的防火墙安全解决方案，适用于各种规模的组织。它提供了企业级的下一代安全性、预配置的策略模板，包括完整的自定义选项、无缝的IPSec VPN集成、卓越的网关功能、直观的管理、访问控制、大量文档化的部署示例、无与伦比的控制和全面的文档。
第十名: BlackICE PC Protection
这个软件在九九年获得了PC Magazine的技术卓越大奖，专家对它的评语是：“对于没有防火墙的家庭用户来说，BlackICE是一道不可缺少的防线；而对于企业网络，它又增加了一层保护措施--它并不是要取代防火墙，而是阻止企图穿过防火墙的入侵者。BlackICE集成有非常强大的检测和分析引擎，可以识别200多种入侵技巧，给你全面的网络检测以及系统防护，它还能即时监测网络端口和协议，拦截所有可疑的网络入侵，无论黑客如何费尽心机也无法危害到你的系统。而且它还可以将查明那些试图入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址记录下来，以便你采取进一步行动。封言用过后感觉，该软件的灵敏度和准确率非常高，稳定性也相当出色，系统资源占用率极少，是每一位上网朋友的最佳选择。
防火墙的软件产品有哪些
先说国产。
瑞星个人防火墙。收费。防护效果非常好。推荐。
天网个人防火墙。收费。防护效果很赞，简单易用，但是很久没更新了，不推荐。
江民个人防火墙。收费。防护不错。不过更新不是太及时。一般推荐。
风云防火墙。免费。防护效果不错。推荐。
再说国外。
pc tools firewall plus 免费。防护效果非常好，简单易用。内置简体中文。很是推荐。
outpost firewall 收费。防护效果很是强大，世界排名第二。网上有终生注册码，很是推荐。
ZoneAlarm 收费。排名世界第一的防火墙。防护效果很赞。可是现在的ZoneAlarm体积过于庞大，集成了其他安全组件。个人不是很推荐。
我给楼主说的这几款网上口碑都很不错。楼主可以根据自己的喜好试试。个人首推免费的pc tools firewall plus
防火墙有哪几种技术
从实现原理上分，防火墙的技术包括四大类：网络级防火墙、应用级网关、电路级网关和规则检查防火墙。1、网络级防火墙：一般是基于源地址和目的地址、应用、协议以及每个IP包的端口来作出通过与否的判断。防火墙检查每一条规则直至发现包中的信息与某规则相符。如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包。通过定义基于TCP或UDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Telnet、FTP连接。2、应用级网关：应用级网关能够检查进出的数据包，通过网关复制传递数据，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用级网关能够理解应用层上的协议，能够做复杂一些的访问控制，并做精细的注册和稽核。它针对特别的网络应用服务协议即数据过滤协议，并且能够对数据包分析并形成相关的报告。应用网关对某些易于登录和控制所有输出输入的通信的环境给予严格的控制，以防有价值的程序和数据被窃取。3、电路级网关：电路级网关用来监控受信任的客户或服务器与不受信任的主机间的TCP握手信息，这样来决定该会话是否合法，电路级网关是在OSI模型中会话层上来过滤数据包，这样比包过滤防火墙要高二层。电路级网关代理服务器功能，代理服务器是设置在Internet防火墙网关的专用应用级代码。这种代理服务准许网管员允许或拒绝特定的应用程序或一个应用的特定功能。包过滤技术和应用网关是通过特定的逻辑判断来决定是否允许特定的数据包通过，成功地实现了防火墙内外计算机系统的隔离。4、规则检查防火墙：该防火墙结合了包过滤防火墙、电路级网关和应用级网关的特点。能够在OSI网络层上通过IP地址和端口号，过滤进出的数据包，也能够检查SYN和ACK标记和序列数字是否逻辑有序。当然它也象应用级网关一样，可以在OSI应用层上检查数据包的内容，查看这些内容是否能符合企业网络的安全规则。规则检查防火墙虽然集成前三者的特点，但是不同于一个应用级网关的是，它并不打破客户机／服务器模式来分析应用层的数据，它允许受信任的客户机和不受信任的主机建立直接连接。规则检查防火墙不依靠与应用层有关的代理，而是依靠某种算法来识别进出的应用层数据。以上内容参考 百度百科-防火墙
防火墙的种类有哪些?
什么是防火墙？防火墙的类型有哪些
1、包过滤型(Packet Filter):包过滤通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。另外, PC机上同样可以安装包过滤软件。包过滤规则以IP包信息为基础,对IP源地址、IP目标地址、封装协议(TCP/UDP/ICMPIP Tunnel)、端口号等进行...
防火墙包括哪些类型?
1、包过滤型(Packet Filter):包过滤通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。另外, PC机上同样可以安装包过滤软件。包过滤规则以IP包信息为基础,对IP源地址、IP目标地址、封装协议(TCP/UDP/ICMPIP Tunnel)、端口号等进行筛选。
2、代理服务型(Proxy Service):代理服务型防火墙通常由两部分构成:服务器端程序和客户端程序。客户端程序与中间节点(Proxy Server)连接,中间节点再与要访问的外部服务器实际连接。与包过滤型防火墙不同的是,内部网与外部网之间不存在直接的连接,同时提供日志(Log)及审计(Audit)服务。
3、复合型(Hybrid)防火墙:把包过滤和代理服务两种方法结合起来,可以形成新的防火墙,所用主机称为堡垒主机(Bastion Host),负责提供代理服务。
4、其它防火墙:路由器和各种主机按其配置和功能可组成各种类型的防火墙。双端主机防火墙(Dyal-Homed Host Firewall)堡垒主机充当网关,并在其上运行防火墙软件。内部网与外部网之间不能直接进行通信,必须经过堡垒主机。屏蔽主机防火墙(Screened Host Firewall)一个包过滤路由器与外部网相连,同时,一个堡垒主机安装在内部网上,使堡垒主机成为外部网所能到达的唯一节点,确保内部网不受外部非授权用户的攻击。加密路由器(Encrypting Router):加密路由器对通过路由器的信息流进行加密和压缩,然后通过外部网络传输到目的端进行解压缩和解密。
防火墙有哪几种类型，常见的防火墙类型
目前防火墙产品非常之多，划分的标准也比较杂。 主要分类如下：
1. 从软、硬件形式上分为 软件防火墙和硬件防火墙以及芯片级防火墙。 2.从防火墙技术分为 “包过滤型”和“应用代理型”两大类。
3.从防火墙结构分为 < 单一主机防火墙、路由器集成式防火墙和分布式防火墙三种。
4. 按防火墙的应用部署位置分为 边界防火墙、个人防火墙和混合防火墙三大类。
5. 按防火墙性能分为 百兆级防火墙和千兆级防火墙两类。
防火墙的种类分几种？都有哪些作用？
随着网络的高速发整，现在使用防火墙的企业越来越多，产品也越来越多，但可能很多人还不了解防火墙，到底能干什么。下面我就简单的说说软件防火墙到底能干些什么吧。 什么是软件防火墙？
顾名思义，软件防火墙就是像office等，是一个安装在PC上（当然，这里是指可以在PC上安装，但具体使用的时候最好用服务器），的一个软件，而且一般的防火墙都带了gateway功能。
一般需要使用防火墙的网络拓扑图：
交换机??企业内网。
一般的企业网络结构图就是，路由器-防火墙
交换机??DMZ区。
OK，这样一个大致的企业网络拓扑图就出来了。乍一看防火墙在这里就起到了路由的作用。其实也是，防火墙，在没有定致规则以前，也就是一个路由。 防火墙的作用：
有些人可能会问到以前一些问题
软件防火墙能防黑客吗？能，前提是，你必须及时的升级，及定制正确的策略。
软件防火墙能防DOS攻击吗？能，绝对可以，现在DOS攻击已经不再可怕。
软件防火墙能防DDOS攻击吗？也许可能。看攻击量是否很大，结合你的代宽。
软件防火墙能防反射性DDOS攻击吗？不能。所谓的反射性DDOS攻击，所攻击的对象不是防火墙，而是你的带宽，你将面临的是几千、几万甚至更多的服务器，来对你一条10M、100M或者1000M的带宽来进行攻击，在理论上，任何防火墙都无法做到完全防止这种攻击，至于在使用IPv4的时候，软件防火墙还做不到。除非你不用TCP/IP协议。 那么说到底，防火墙到底能做些什么呢？在这里就说一下比较常用的（结合上图）。
??内网对外网：
一般而言，一个企业都会对用户访问外网做限制。如：是否允许使用HTTP、FTP、TELNET，都可以在防火墙中策略、规则。
??外网对内网：
跟上面相反，内网的资源是否允许外网进来防问。一般而言是禁止的，即使要限问的话，一般也用到VPN（详见下篇文章）。只要这样才能最大可能的保证内网的安全。
??内网与DMZ：
内网与DMZ都是属于防火保护区。一般而言都是允许内网对DMZ区进行访问，但不允许DMZ区对内网访问。
??DMZ与外网：
DMZ区的服务器一般都是以NAT到Internet。可以理解成路由器的端口映射。
??DMZ区的保护：
对从Internet来访问DMZ数据做的一些限制，如：web服务器只许访问web资源、mail服务器只允许防问mail资源等。
一般而言，这是防火墙建立起来后常常要做的一些规则、策略。并不是说防火墙只能做到这些。当然，还有VPN等防火墙与防火墙的会话等都是可以做限制的。 说到这就顺便说说软件防火墙与硬件防火墙的区别吧。
其实说到底，软件防火墙与硬件防火墙是没有区别的，几乎硬件防火墙有的功能他都有了。不同点在于，软件防火墙是基于操作系统的如：2000/linux/Sun等。而硬件防火墙呢，是基于硬件的（当然它也带有系统，但并不是像2000/Linux/Sun这类的）。一个简单的例子。相信大家都知道刻录机吧，它就分为内置和外置的。系统配置可以直接影响到刻盘的的效果，比如内置刻录......>>
公司的防火墙的种类有哪些
最好就是有硬件防火墙，现在一般都是下一代应用防火墙，不像以前的单纯拦截，现在的能够识别应用，流量控制等等，软件的应该不是很好，可以上百度搜索鑫塔，里面有硬件防火墙的介绍，应该可以满足你的需求。
防火墙的基本类型有哪几种
硬件，软件，混合式 硬件就是成本高，但是安全性好 软件就是便宜，安全性当然没有硬件的好 最好的是混合式，但是也最贵
防火墙产品种类有哪几种
1、包过滤型(Packet Filter):包过滤通常安装在路由器上,并且大多数商用路由器都提供了包过滤的功能。另外, PC机上同样可以安装包过滤软件。包过滤规则以IP包信息为基础,对IP源地址、IP目标地址、封装协议(TCP/UDP/ICMPIP Tunnel)、端口号等进行...
企业防火墙的种类有哪些？是什么，大概用在哪方面.
不同环境的网络，对于防火墙的要求各不一样。比如说IDS功能、VPN功能，对于一些小型的公司来说就不需要这些功能。再比如说流量和性能、处理能力之间的关系，究竟多大规模的网络，多大的流量需要多大的性能和多强的处理能力才算是合适呢?那么就需要选购者对于防火墙的选型方面仔细考虑了。首先大概说一下防火墙的分类。就防火墙的组成结构而言，可分为以下三种：第一种：软件防火墙这里指的是网络版的软件防火墙而不是个人防火墙。个人防火墙在网上有很多可以免费下载的，不需要花钱买。软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。软件防火墙就象其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于Checkpoint。第二种：硬件防火墙这里说的硬件防火墙是指所谓的硬件防火墙。之所以加上"所谓"二字是针对芯片级防火墙说的了。它们最大的差别在于是否基于专用的硬件平台。目前市场上大多数防火墙都是这种所谓的硬件防火墙，他们都基于PC架构，就是说，它们和普通的家庭用的PC没有太大区别。在这些PC架构计算机上运行一些经过裁剪和简化的操作系统，最常用的有老版本的Unix、Linux和FreeBSD系统。第三种：芯片级防火墙它们基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。做这类防火墙最出名的厂商莫过于NetScreen.其他的品牌还有FortiNet,算是后起之秀了。对防火墙的分类有了初步的了解之后，选购者比较关心的就是下面所说的――这三种防火墙各自的优缺点以及这几种防火墙对于不同的网络环境的应用有何不同。弄清楚这些才能对防火墙本身有个比较好的了解，对于选购也是及其有帮助的。在防火墙的应用上，除了防火墙的基本功能之外，还根据企业用户的需要添加了许多其他的扩展功能。通常有NAT、DNS、VPN、IDS等。由于软件防火墙和硬件防火墙是运行于一定操作系统上的特定软件，所以一些防火墙所需要实现的功能就可以像大家普遍使用的软件一样，分成许多个模块。一些防火墙的厂商也是这样做的，他们将一些扩展的功能划分出来，如果需要使用则另行购买安装。例如IDS功能，有些公司已经购买了专业的IDS产品，那么防火墙上单加了一个IDS的功能则显得有些多余。那么就可以不再购买防火墙中IDS的部分。芯片级防火墙的核心部分就是ASIC芯片，所有的功能都集成做在这一块小小的芯片上，可以选择这些功能是否被启用。由于有专用硬件的支持，在性能和处理速度上高出前两种防火墙很多，在拥有全部功能后处理速度还是比较令人满意的。大多数人在选购防火墙的时候会着重于这个防火墙相对于其他防火墙都多出什么功能，性能高多少之类的问题。但对于防火墙来说，自身的安全性决定着全网的安全性。由于软件防火墙和硬件防火墙的结构是软件运行于一定的操作系统之上，就决定了它的功能是可以随着客户的实际需要而做相应调整的，这一点比较灵活。当然了，在性能上来说，多添加一个扩展功能就会对防火墙处理数据的性能产生影响，添加的扩展功能越多，防火墙的性能就越下降。由于前两种防火墙运行于操作系统之后，所以它的安全性很大程度上决定于操作系统自身的安全性。无论是UNIX、Linux、还是FreeBSD系统，它们都会有或多或少的漏洞，一旦被人取得了控制权，整个内网的安全性也就无从谈起了，黑客可以随意修改防火墙上的策略和访问权限，进入内网进行任意破坏。由于芯片级防火墙不存在这个......>>
防火墙的概念是什么 防火墙的分类
近年来，随着普通计算机用户群的日益增长，“防火墙”一词已经不再是服务器领域的专署，大部分家庭用户都知道为自己爱机安装各种“防火墙”软件了。但是，并不是所有用户都对“防火墙”有所了解的，一部分用户甚至认为，“防火墙”是一种软件的名称……
到底什么才是防火墙?它工作在什么位置，起著什么作用?查阅历史书籍可知，古代构筑和使用木制结构房屋的时候为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称为“防火墙”(FireWall)。时光飞梭，随着计算机和网络的发展，各种攻击入侵手段也相继出现了，为了保护计算机的安全，人们开发出一种能阻止计算机之间直接通信的技术，并沿用了古代类似这个功能的名字——“防火墙”技术来源于此。用专业术语来说，防火墙是一种位于两个或多个网络间，实施网络之间访问控制的组件 *** 。对于普通用户来说，所谓“防火墙”，指的就是一种被放置在自己的计算机与外界网络之间的防御系统，从网络发往计算机的所有数据都要经过它的判断处理后，才会决定能不能把这些数据交给计算机，一旦发现有害数据，防火墙就会拦截下来，实现了对计算机的保护功能。
防火墙技术从诞生开始，就在一刻不停的发展着，各种不同结构不同功能的防火墙，构筑成网络上的一道道防御大堤。
二. 防火墙的分类
世界上没有一种事物是唯一的，防火墙也一样，为了更有效率的对付网络上各种不同攻击手段，防火墙也派分出几种防御架构。根据物理特性，防火墙分为两大类，硬件防火墙和软件防火墙。软件防火墙是一种安装在负责内外网络转换的网关服务器或者独立的个人计算机上的特殊程序，它是以逻辑形式存在的，防火墙程序跟随系统启动，通过运行在Ring0级别的特殊驱动模块把防御机制插入系统关于网络的处理部分和网络接口设备驱动之间，形成一种逻辑上的防御体系。
