2769阅读
0回复

防患于未然十大个人防火墙精品推荐 [复制链接]

上一主题下一主题查看指定楼层

离线admin

管理员

发帖: 17319

金钱: 88512080

威望: 88

贡献值: 20070

只看楼主倒序阅读使用道具 0 发表于: 2008-12-18

防患于未然十大个人防火墙精品推荐

　　引言
　　众所周知，网络安全已经成为当今制约互联网发展的头号公敌，无论是网络病毒还是黑客的恶意攻击都在较大程度的影响这互联网的健康成长，从早期的单纯攻击纯DOS环境到现在的无差别进攻互联网，黑客攻击技术之所以具有如此顽强的生命力和发展潜力，正是得益于他们的技术理论研发者和技术应用实践者们比其他网络技术人员更熟悉网络世界的底层应用。
　　面对这种情况，网络防火墙的桌面级应用技术应运而生。一款全面、合理、简单的防火墙软件不仅是个人终端用户的希望，同时也是整个互联网的要求。随着现在大量安全厂商的成立，更多更好的网络安全产品涌现而出，强大的安全技术，完善的防护功能以及合理实在的价格成了我们对一款优秀杀毒软件衡量的唯一标准。至此，我们天极软件安全频道特为网友们精心挑选了十款优秀的网络安全防火墙软件，希望能为大家在选择防火墙软件时有所参考。
　　十大优秀产品推荐理由及功能点评
1、冰盾防火墙
　　冰盾防火墙是由美国硅谷留学博士Mr.Bingle Wang和Mr.Buick Zhang领导研发而成，采用超级MircoKernel技术及基于智能生物基因识别的ActiveDefense防御引擎，可以高效处理并智能识别多种DDOS攻击。并独家提供不限制带宽、不限制IP地址、不限制连接数，用户可自由重新安装操作系统，可自由更换IP地址，只要服务器的硬件足够高，只要带宽足够宽，就可支持无限用户的访问。

'1500')this.height='1500';" border=0>
图1、冰盾防火墙
　　特色功能点评：
　　DDOS攻击的主要手段是通过大于管道处理能力的流量淹没管道或通过超过处理能力的任务使系统瘫痪，所以理论上只要攻击者能够获得比目标更强大的“动力”，目标是注定会被攻陷的。冰盾防火墙内置有IPS入侵防御系统，可智能识别2000种以上黑客攻击行为，可有效阻止端口扫描、木马上传、恶意编码、缓冲溢出等黑客攻击入侵行为并瞬间阻止。
　　冰盾防火墙倡导以较低的价格为用户提供防火墙服务，以满足国内众多网游私服、聊天室和电子商务网站对抗DDOS攻击的需求，只需要区区数百元就可以拥有一款超强能力的抗DDOS系统。它以“把安全变难为易”为产品设计理念，整个安装和配置过程非常简单，普通用户根据说明和提示即可独立完成操作，界面简单易懂，复杂的设置和智能化的处理全都隐含在了系统的内部，而无需用户参与即具备强劲的抗DDOS能力。
2、KFW傲盾防火墙管理器
　　产品推荐理由：
　　对于每一个企业，防火墙已经是必不可少的网络设备。随着企业用户对网络的日益依赖，防火墙厂商也推出了功能更为可靠的产品，来保护用户工作所依赖的网络环境。因为我们的资源是有限的，如果增加100%的投入仅能在相关性能及DDoS防御力上获得10%的提升，明显是一种得不偿失的处理方式，毕竟这并不是我们仅有的选择。而且攻击者的资源同样是有限的，在我们增加防御强度的同时，就意味着攻击者必须集合比原来多得多的攻击傀儡机来实施攻击，并且会提高攻击者暴露的风险。
　　傲盾公司已经有5年多开发防火墙的丰富经验，由傲盾公司自主研发的新产品傲盾防拒绝服务系统通过了公安部计算机信息系统安全产品质量监督检验中心的认证。目前一些低级别的防火墙无法有效防备SYN DoS攻击，因为要防护这种攻击必须要求防火墙具有数据流指纹检测技术。

'1500')this.height='1500';" border=0>
图2、KFW傲盾防火墙管理器
　　特色功能点评：
　　对于DDoS攻击来说并没有100％有效的防御手段。但是由于攻击者必须付出比防御者大得多的资源和努力才能拥有这样的“动力”，所以只要我们更好的了解DDoS攻击，积极部署防御措施，还是能够在很大程度上缓解和抵御这类安全威胁的。傲盾使用了目前最先进的第三代数据流指纹检测技术，能有效阻止臭名昭著的“拒绝服务”攻击和“分布式拒绝服务”，保护服务器免受来自Internet上的黑客和入侵者的攻击、破坏，为用户提供各种企业级防火墙。
　　傲盾防火墙采用自行设计、开发的操作系统，核心数据流指纹检测技术可以确保每个进入的数据包都是合法有效的，一旦确认，防火墙就会信任这个连接，不再对后续包进行复杂的处理。抵抗拒绝服务攻击是傲盾系统的最大优势，它可以抵御各种已知的拒绝服务攻击，通过合理地调配参数，还可以抵抗未知的DoS攻击。此外，傲盾防拒绝服务系统还提供一年的免费升级和技术支持，让使用者无“后顾之忧”。
3、ARP防火墙
　　产品推荐理由：
　　安全问题是网吧经营中最重要的因素，因为网吧里接待各种各样的人，遭遇各种各样的病毒、木马也就不可避免。同时，BT下载占用过多资源等问题也困扰着网吧的经营者。而ARP病毒则是制约网吧乃至企业网络信息传输的一个主要的障碍。
　　ARP协议靠维持在内存中保存的一张表来使IP得以在网络上被目标机器进行应答。所以，在局域网中的某台终端，反复向其他机器特别是向网关发送假冒的ARP应答信息包，就会造成严重的网络堵塞现象。 ARP防火墙通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，从而完美的解决上述所有问题。

'1500')this.height='1500';" border=0>
图3、ARP防火墙单机版
　　特色功能点评：
　　ARP防火墙拥有拦截ARP攻击、拦截IP冲突、Dos攻击抑制、安全模式、ARP数据分析、监测ARP缓存、主动防御、追踪攻击者、ARP病毒专杀等九大功能。并在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通。其中主动防御技术使其主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全如发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序并将其清除。高速有效的为用户提供安全保障。
4、卡巴斯基防火墙
　　产品推荐理由：
　　2006年卡巴斯基推出了其最新的安全产品卡巴斯基互联网安全套装6.0个人版以及卡巴斯基反病毒6.0个人版两款大作。其中卡巴斯基互联网安全套装6.0集成了单独的防火墙功能，能够处理进出计算机的所有数据，包括电子邮件、互联网数据流和网络互动，带给用户非一般的完整防护。保护在线交流技术，在用户通过邮件、即时通讯工具和skype交流与沟通时，并且可以提供实时的保护，包括持续、稳定的反病毒扫描和垃圾邮件过滤，使用户的邮箱有效的远离病毒并且免受垃圾邮件的骚扰。

'1500')this.height='1500';" border=0>
图4、卡巴斯基防火墙
　　特色功能点评：
　　作为全球顶尖的安全软件公司，卡巴斯基以其强悍的病毒扫描引擎以及完善的防火，完美的保护了系统的安全。而且功能特色尤为突出，在该款软件当中，用户可以根据自身的需要选择不同的五个安全级别，其中黑名单模式，除非有规则明令禁止，否则不管是规则允许，还是规则未涉及的，统统允许。而白名单模式为了方便用户使用，该功能提供了除非规则规定允许，否则不管是规则禁止还是没涉及到的，统统禁止。
5、瑞星个人防火墙
　　产品推荐理由：
　　北京瑞星科技股份有限公司推出的瑞星2007个人单机版运用了最新的技术以及多项专利。其在软件中集成的瑞星防火墙可以保护网络安全，免受黑客攻击。内嵌“木马墙”技术，彻底解决账号、密码丢失问题。而可疑文件定位列出系统正在运行的所有进程，使病毒无以遁形。内置细化的规则设置，使网络保护更加智能。IP攻击追踪，使用户在面对黑客攻击时变为“主动出击”。通过过滤不安全的网络访问服务，极大地提高了用户电脑的上网安全。
　　网络游戏帐号保护功能，可自动识别流行的网络游戏并进行安全防护。

'1500')this.height='1500';" border=0>
图5、瑞星个人防火墙
　　特色功能点评：
　　防火墙的配置较为简单直观，并没有那种选项繁多看似配置复杂的感觉，对于防火墙相关知识不太了解的新手也可很快上手。在十分的人性化的同时不乏强悍的功能，瑞星防火墙可以轻松而又彻底的防范黑客、木马及网络病毒的攻击和入侵。目前的售价也已经降到冰点，可是说是普通个人或家庭用户理想的安全防护软件。
6、金山网镖2007防火墙
　　产品推荐理由：
　　金山毒霸2007套装主要针对目前用户上网时面临的垃圾邮件、盗号(IM工具和网络游戏)以及恶意广告软件三大难题进行开发。具备了数据流杀毒技术、主动实时升级技术两大核心技术。在实际的使用过程中反间谍，反钓鱼，主动漏洞修复三大引擎，提高了对目前网络上危害很大的各类间谍、木马程序及其变种的查杀能力，为用户创造更加安全的上网环境。金山独霸防火墙的功能设置十分简单，基本不需要用户来进行什么操作，默认配置就可以很好的抵御一般的攻击和侵入，在防范经常见到的ARP局域网攻击的测试中较为突出，主动拦截ARP数据包并进行简单分析。

'1500')this.height='1500';" border=0>
图6、金山网镖2007防火墙
　　特色功能点评：
　　有人认为局域网有防火墙，单机上就不需要再安装防火墙，这可以说是一个自欺欺人的想法。其实多数的网络攻击，蠕虫攻击都是来自局域网的内部。金山网镖2007防火墙基于专门设计的硬件平台，以金山安全实验室自行定制的安全操作系统KSOS为核心，高度集成了防火墙、ASIC VPN、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、ADSL/ISDN接入安全、高可用性配置能力等众多安全角色，提供高度安全、可信和健全的安全解决方案，真正实现了单一设备对网络的全方位防护。
7、Mcafee防护软件
　　产品推荐理由：
　　Mcafee可以说是世界上最为出色的安全防火软件之一。稳定高效的扫描引擎配置完善的病毒特征库，对病毒木马的查杀可谓一流，该软件有个人版及企业版之分，这里我们主要像大家推荐的是个人版本。个人版中除了杀毒扫描引擎主程序外，还加之了网络防火墙技术，Mcafee防火墙提供十合一的防护，拦截无线入侵，垃圾邮件。保护pc免受病毒，黒客和间谍软件的侵扰。合理分配资源，保证了在使用过程中，不影响用户同时进行其他工作。拦截无线入侵者、身份信息窃贼、垃圾邮件发送者和破坏者。拦截禁止浏览的网站、有害的活动和不良图片。阻止黑客攻击您的无线网络，保护您的个人信息和交易。

'1500')this.height='1500';" border=0>
图7、Mcafee防护软件
　　特色功能点评：
　　在中国现在越来越多的人开始喜欢使用McAfee VirusScan杀毒防护软件来保护自己的计算机。这不是盲目崇拜也不是蓄意跟风，而是冲着Mcafee强大的防火功能以及更低的系统资源占用而倾慕于它。Mcafee防火墙集成式多层次抵御病毒、黑客、间谍软件、有害的电子邮件、不安全的网站、在线破坏者以及不良内容。现在还具有更快的病毒扫描、防黑客隐匿模式、McAfee SystemGuards、McAfee X-Ray for Windows、内置 PC 健康工具和增强的 McAfee Security Center……如此之多的世界先进技术和几乎完美的功能，怎能不如人动心。但是在这些强大技术的背后也埋藏这高昂的售价，不过如果你想拥有一台安全的PC，花多一些钱而选择Mcafee，绝对值得。
8、风云防火墙个人版
　　产品推荐理由：
　　风云防火墙可算得上是国产优秀防火墙中的佼佼者，早在几年前风云防火墙就以出色的防火功能展露在我国安全防火软件市场这个舞台上。它集网络安全、密码保护、木马防护、文件监控、ARP攻击保护、注册表监控保护等6大功能于一身。具有安全且高效、占用资源低、兼容性较高等诸多优点。这里我们不得提的是它合理高效的局域ARP防护，风云防火墙将ARP防护完美的融合到其中，所开发融合的ARP防护，易用性极高，并能有效解决、拦截、修复ARP攻击造成的网络掉线及网络执法官类软件所造成的IP冲突等问题。这项功能的推出很好的为正在为深受ARP攻击的用户带来了福音。

'1500')this.height='1500';" border=0>
图8、风云防火墙个人版
　　特色功能点评：
　　在实际使用过程中风云防火墙的优势更为突出，它可以自动查询隐藏进程、自动查询隐藏服务，使利用隐藏进程和隐藏服务的恶意程序及木马无法隐藏。并且，对用户提供详细简便的可疑程序定位等一系列操作。而风云防火墙的卖点并非只有此一处，在众多的功能当中，风云防火墙从我国市场需求的角度出发，开发出了这款符合我国国情的软件，在使用中简单轻松，安全高效。选择风云防火墙，定会为你的网络安全保护增加砝码。
9、天网防火墙个人版
　　产品推荐理由：
　　天网防火墙成熟的技术和优秀的品质在强手如林得网络防火墙当中占得一席之地，到目前为止，天网安全阵线已经接受了超过2千万次下载天网个人防火墙的请求。为了保证试图访问网络的应用程序的安全性，防止黑客通过植入木马或者恶意篡改程序的方式进行各种攻击，天网防火墙提供了一套应用程序MD5值验证系统。它可以监控应用程序的完整性，并且在MD5值发生变化的应用程序试图访问网络时弹出提示，让用户决定是否允许其继续访问网络。

'1500')this.height='1500';" border=0>
图9、天网防火墙个人版
　　特色功能点评：
　　在软件性能方面，严密的实时监控对所有来自外部机器的访问请求进行过滤，发现非授权的访问请求后立即拒绝，随时保护用户系统的信息安全；灵活的安全规则可设置一系列安全规则，允许特定主机的相应服务，拒绝其它主机的访问要求。用户还可以根据自已的实际情况，添加、删除、修改安全规则，保护本机安全；完善的报警系统，当出现异常情况的时候，系统会发出预警信号，从而让用户作好防御措施。
10、江民防火墙
　　产品推荐理由：
　　江民新品KV2007一经推出可谓反响不小，作为国内首位向恶意软件宣战的杀毒厂商，在其新版本中加入“安全助手”，具有反IE劫持、禁止弹出广告、清除上网痕迹以及插件管理等功能，这样许多上网时常用的问题都可迎刃而解了。
　　众所周知，稍上规模的企业局域网终端动辄就有数百上千台电脑的规模，如果一台一台安装，对于网管员来讲劳动强度可想而知。因此如何快速、便捷地地安装成为网管员首先考虑的问题。经过试用，发现KV系列防护软件除了提供常规光盘安装、网上下载安装包安装外，内网安装包共享安装外，还提供以下便捷的安装方法。此外，全新网络访问动态监控技术动态监控黑客攻击、木马程序、互联网病毒等网络危险，保护上网帐号、QQ密码、游戏分值、银行帐号、邮件密码、个人隐私等重要信息不外泄。

'1500')this.height='1500';" border=0>
图10、江民防火墙
　　特色功能点评：
　　该软件具有网络安全级别设定功能，智能防黑客、拦木马。高、中、低、自定义四种安全级别设定满足不同需求用户网络安全选择；监视网络数据流技术，用户可对本地网络规则进行匹配设置，保证只有安全可靠的访问才被允许；详细记录网络链接情况，留下非法访问和未被授权访问对象详细的IP地址。江民防火墙内置数十种常见IP安全规则，用户可以自定义IP规则，也可以通过智能升级的方法智能升级规则库。通过设置防火墙管理中的区域访问控制规则，可以阻止不良网站和受控制网段访问你的电脑，清洁网络空间，保证数据安全，也可以保证你信任的地址能够正常地访问你的电脑。
　　总结点评：
　　网络安全问题是要解决的，但是应该怎样看待这个问题呢？置之不理是断然不行的，但是为此大量的投入也是需要慎重考虑的，以上为广大网友推荐了十款如今较为优秀的网络防火墙软件，林林总总的产品，适合广大网友需求的防护软件种类繁多，从性价比方面考虑，冰盾防火墙虽然略显高标准，但也有未雨绸缪之意。但笔者所推荐的十款网络防火墙尽显高性价比，有些甚至是免费使用的。
　　对于一些共享防火墙软件虽花销百元左右，但可搭建起属于自己的安全网络环境，只需做出一次性投资，便可长期享用全面周到的安全服务何乐而不为。不过由于广大用户的具体情况因人而异，而每一款软件也都有自己不同的长处和优点，所以大家在选购时也要根据自己的实际情况进行分析，按需选择。