① 推薦一個在個人電腦上安裝的網路防火牆軟體
我用的是金山網盾，免費，很好用，簡單方便
或者AD-aware免費版，這個網上評論還可以，但是沒用過不做評價
② 用哪個殺毒軟體和防火牆好點
BitDefender（2007年世界頂級殺毒軟體排名第一名） 殺毒軟體是來自羅馬尼亞的老牌殺毒軟體，二十四萬超大病毒庫，它將為你的計算機提供最大的保護，具有功能強大的反病毒引擎以及互聯網過濾技術，為你提供即時信息保護功能，通過回答幾個簡單的問題，你就可以方便的進行安裝，並且支持在線升級。 它包括：1. 永久的防病毒保護；2. 後台掃描與網路防火牆；3. 保密控制；4. 自動快速升級模塊；5. 創建計劃任務；6. 病毒隔離區。 Kaspersky 卡巴斯基（2007年世界頂級殺毒軟體排名第二名） 殺毒軟體來源於俄羅斯，是世界上最優秀、最頂級的網路殺毒軟體，查殺病毒性能遠高於同類產品。卡巴斯基殺毒軟體具有超強的中心管理和殺毒能力，能真正實現帶毒殺毒！提供了一個廣泛的抗病毒解決方案。它提供了所有類型的抗病毒防護：抗病毒掃描儀、監控器、行為阻段、完全檢驗、E-mail 通路和防火牆。它支持幾乎是所有的普通操作系統。卡巴斯基控制所有可能的病毒進入埠，它強大的功能和局部靈活性以及網路管理工具為自動信息搜索、中央安裝和病毒防護控制提供最大的便利和最少的時間來建構你的抗病毒分離牆。卡巴斯基抗病毒軟體有許多國際研究機構、中立測試實驗室和 IT 出版機構的證書，確認了卡巴斯基具有匯集行業最高水準的突出品質。 F-Secure Anti-Virus （2007年世界頂級殺毒軟體排名第三名） 來自Linux 的故鄉芬蘭的殺毒軟體，集合 AVP、LIBRA、ORION、DRACO 四套殺毒引擎,其中一個就是 Kaspersky 的殺毒內核，而且青出於藍勝於藍，個人感覺殺毒效率比 Kaspersky 要好，該軟體採用分布式防火牆技術，對網路流行病毒尤其有效。在《PC Utilites》評測中超過 Kaspersky 名列第一，但後來 Kaspersky 增加了擴展病毒庫，反超 F-secure。鑒於普通用戶用不到擴展病毒庫，因此 F-secure 還是普通用戶很不錯的一個選擇。F-Secure AntiVirus 是一款功能強大的實時病毒監測和防護系統，支持所有的 Windows 平台，它集成了多個病毒監測引擎，如果其中一個發生遺漏，就會有另一個去監測。可單一掃描硬碟或是一個文件夾或文件，軟體更提供密碼的保護性，並提供病毒的信息。 ZoneAlarm Pro (2007全球防火牆排名第一) 是一款優秀的網路防火牆軟體，使用很簡單，界面易於瀏覽，具有很強的反探測和預防網路入侵的工具。只要在安裝時填入你的資料，安裝完後重新開機，ZoneAlarm 就會自動啟動，幫您執行任務。其主要功能模塊包括： 獲獎的防火牆，可以定義信任和不信任的網路和區域，定製高級防火牆規則。 應用程序控制，控制應用程序是否可以訪問網路，提供服務和發送郵件。 反間諜，保護您的計算機免於間諜軟體的危害。（lrj6.x 版新增） 反病毒軟體監控，監控您的計算機是否安裝了反病毒軟體及是否為最新的病毒定義。 郵件保護，保護計算機免受郵件惡意代碼和病毒的威脅。 隱私保護，可以控制 Cookies，過濾廣告，防止惡意的活動代碼的威脅。 ID鎖，保護敏感數據和隱私數據不被竊取和發送。 警報和日誌，記錄系統安全活動日誌並提示安全狀態。 Outpost Firewall Pro 防火牆(2007全球防火牆排名第二) 是由Agnitum 公司開，其 Outpost Firewall PRO 及 Outpost Office Firewall 可以為個人電腦及辦公室網路提供必須的 Internet 網路保護 ， Agnitum Outpost Firewall 是一款短小精悍的網路防火牆軟體， 它的功能是同類 PC 軟體中最強的。 Outpost Firewall 是一個整合多種防火牆功能的產品， 功能包括廣告和圖片過濾、 內容過濾、 電子郵件附件過濾等， 能夠預防來自 Internet 的網路攻擊、 瀏覽器攻擊、 後門程式、 竊密軟體、 廣告軟體和其他的網路威脅。 該軟體不需配置就可使用， 這對於許多新手來說， 更簡單易用。 對於一般用戶而言， Outpost Firewall 所加入的內容感應提示， 在輸入資料時更能獲得理想的保護效果， 因為很多時防火牆失效是因為用戶設定不當， 當您設定 Outpost Firewall 時，Smart Advisor 功能會對新程式及數據交換發出提問， 及教您如何設定防火牆規則， 正確的回答問題可給您最好的保護。 在掃描速度方面， Outpost Firewall 較 Norton 或 ZoneAlarm 等防火牆更佳。 Norton Personal Firewall(2007全球防火牆排名第三) 大名鼎鼎的Symantec公司出品，是一款智能型防火牆，可確保電腦的安全，提供多層防禦機制，可自動<攔截入侵行為，可以控制所有傳入和傳出的聯網通信，避免黑客和隱私威脅，保護個人資訊安全。不僅是功能完備的防火牆，更提供入侵防護與隱私權控管的功能。諾頓個人防火牆結合了這些功能，使用簡單，安裝後立即擁有強大的防護能力。
③ 什麼是個人防火牆
個人防火牆產品如著名Symantec公司的諾頓、Network Ice公司的BlackIce Defender、McAfee公司的思科及Zone Lab的 free ZoneAlarm 等，都能幫助您對系統進行監控及管理，防止電腦病毒、流氓軟體等程序通過網路進入您的電腦或在您未知情況下向外部擴散。這些軟體都能夠獨立運行於整個系統中或針對對個別程序、項目，所以在使用時十分方便及實用。
在計算機計算領域中，防火牆(英文：firewall)是一項協助確保信息安全的設備，會依照特定的規則，允許或是限制傳輸的數據通過。防火牆是一台專屬的硬體或是架設在一般硬體上的一套軟體。 1.個人防火牆是防止您電腦中的信息被外部侵襲的一項技術，在您的系統中監控、阻止任何未經授權允許的數據進入或發出到互聯網及其他網路系統。
④ 個人電腦裝什麼防火牆和殺毒軟體好啊
答案是唯一的，就是卡巴斯基7。0戶聯網版本，即可查，防，殺毒，還有防火牆功能和隱私保護功能，
配合360安全衛士，就可以任意馳騁網路了
⑤ 求最好用的個人防火牆!!!!!!!!!!!!!
還是瑞星的好用!!!!!!!!
瑞星個人防火牆為您的個人PC 提供全面的保護，有效地監控任何網路連接。通過過濾不安全的服務，防火牆可以極大地提高單機在網路環境中的安全，使系統能抵禦非法的入侵，防止您的PC和數據遭到破壞。
一個是防病毒 一個防網路攻擊
第七代極速引擎，查殺毒速度提升30% 瑞星殺毒軟體2006版採用第七代極速殺毒引擎。該引擎在2005版的基礎上進行了改進，增加了對7-ZIP壓縮格式以及多種殼的掃描，使查殺病毒更為細致、准確。第七代極速引擎對性能做了進一步優化。與2005版相比，查毒速度提升30%，掃描相同的文件量可以大幅度節省用戶的時間。
內嵌「木馬牆」技術，徹底解決賬號、密碼丟失問題 傳統的隱私保護、密碼保護都要求用戶事先輸入自己的賬號、密碼等信息，以防止木馬對外發送密碼。此類隱私保護只能防止發送密碼明文的木馬，如果密碼信息稍加變形或加密就會使此種保護方式失效。瑞星個人防火牆2006版內嵌「木馬牆」技術，通過使用反掛鉤、反消息攔截以及反進程注入等方式，直接阻斷木馬、間諜軟體、惡意程序等對用戶隱私信息的獲取，從根本上解決盜號等問題。
未知病毒查殺 瑞星殺毒軟體2006版採用「未知病毒查殺」專利技術，不僅可查殺 DOS 、郵件、腳本以及宏病毒等未知病毒，還可自動查殺 Windows 未知病毒，在國際上率先使殺毒軟體走在了病毒前面。
八大監控系統 瑞星殺毒軟體2006版提供了「文件、注冊表、內存、網頁、郵件發送、郵件接收、漏洞攻擊、引導區」八大監控系統，給計算機提供完整全面的保護。八大監控系統不僅能夠輕松查殺現階段所出現的所有已知病毒，更能對未知的病毒、木馬、間諜軟體進行預先防範。
可疑文件定位 很多病毒、木馬、間諜軟體及惡意程序都會將自身添加到計算機的啟動項目中以實現打開計算機自動運行的目的。瑞星個人防火牆2006版可以列出注冊表、ini文件、系統服務和開始菜單等啟動項裡面的所有隨機啟動項目，並可以對相關啟動項目進行禁用和刪除等操作。瑞星個人防火牆2006版還可以列出系統正在運行的所有進程、模塊名以及屬性信息，並可結束或掛起某一進程。該功能自動將可疑項目標注為紅色，使病毒無以遁形。
主動漏洞掃描、修補 瑞星殺毒軟體2006版可自動掃描用戶計算機上存在的漏洞、不安全設置，對用戶計算機的安全狀況進行評估。同時，它可以根據評估結果修補用戶計算機上存在的安全漏洞並給出合理化建議。通常，安裝多個安全補丁程序時，如果其中某一補丁需要重新啟動計算機，則啟動計算機後，它後面的補丁不會自動繼續安裝。瑞星殺毒軟體2006版的連續打補丁功能可以解決這個問題，重新啟動計算機後仍能繼續安裝沒有安裝的補丁程序。
IP攻擊追蹤 當遇到黑客入侵時，不但可以攔截攻擊數據包取得黑客的IP地址信息，還可以根據獲取的IP地址找到黑客的物理所在位置。「IP攻擊追蹤」功能極大方便了用戶對黑客攻擊的取證，使得用戶在面對黑客攻擊時由「被動挨打」變為「主動出擊」。
網路游戲帳號保護功能 根據國內的實際應用情況，瑞星獨創網路游戲帳號保護功能，可自動識別流行的網路游戲並進行安全防護。同時，靈活的擴展性允許用戶自定義要保護的帳號和安全策略。
網路可信區域設置 瑞星個人防火牆2006版通過對可信區域進行設置，可以在同一台計算機上設置不同的安全策略。軟體可以自動識別出計算機訪問的是區域網還是互聯網，並採用與之對應的安全策略。
全自動無縫升級 上網用戶再也不必為軟體升級操心，瑞星殺毒軟體2006版的主動式智能升級技術會自動檢測最新的版本並自動為您升級。瑞星殺毒軟體2006版採用國內獨家的無縫安全升級技術，可以實現在查殺病毒的同時進行升級操作且無需關閉監控程序。通過與瑞星個人防火牆2006版聯動，可以保證在升級過程中不受諸如沖擊波、震盪波、Zotob蠕蟲病毒、木馬、間諜軟體及黑客等的侵襲。
家長保護 自動屏蔽常見的不適合青少年瀏覽的色情、反動網站，給孩子創建一個綠色健康的上網環境。
迷你殺毒 許多用戶希望殺毒時不影響自己的工作，而傳統的殺毒軟體檢查病毒通常需要較長的時間，且會明顯減慢計算機的運行速度。瑞星殺毒軟體2006版針對此問題提供了迷你殺毒功能，它只佔用極小的系統資源。用戶可以在查殺病毒過程中進行其他的工作，而不會感到速度有所減慢。
數據修復 瑞星殺毒軟體2006版在原有的「超容壓縮數據保護技術」的基礎上進行了重新設計、改進，佔用硬碟空間更少，效率更高。該功能將備份數據保存在硬碟中，當用戶數據丟失時，可以極大限度地進行修復。
搶先啟動殺毒 瑞星殺毒軟體2006版不僅可在Windows的登錄界面下（即系統還未完全啟動時）開啟實時監控進行防毒，還可以直接啟動殺毒軟體進行殺毒。通過此功能可以有效查殺一些頑固病毒、木馬。
垃圾郵件雙重過濾引擎 採用貝葉斯演算法、黑白名單雙重垃圾郵件過濾引擎，大大提高了對垃圾郵件的識別率。用戶無需進行特別設置，該引擎會在郵件的主題中自動標注該郵件是垃圾郵件，可支持Outlook、Outlook Express、Foxmail 等多種郵件客戶端程序。
快捷方式殺毒 用戶可以輕松自定義常用的硬碟分區和文件，選擇需要的處理方式，創建相應的快捷方式。用戶以後只需直接點擊該快捷方式，即可快速殺毒。
光碟啟動應急殺毒 目前國內唯一採用Linux圖形界面製作應急殺毒程序，界面與Windows界面幾乎沒有區別。用戶只需用瑞星殺毒軟體2006版的安裝光碟啟動計算機即可徹底查殺Windows包括NTFS分區在內的所有分區格式，確保用戶計算機不留安全死角。
全新瑞星注冊表修復工具 快速修復被病毒、惡意網頁篡改的注冊表內容，排除故障，保障系統安全穩定。改進的注冊表修復工具可以自動對系統注冊表關鍵項目進行備份，防止被病毒或用戶誤操作破壞。
嵌入式殺毒 嵌入式殺毒可以在MS Office 2000及其以上版本的文檔在打開之前對該文件進行查毒，將宏病毒封殺在宏啟動之前。同時，嵌入式殺毒還可以對 IE 5.0及其以上版本下載的控制項在本地運行之前先行查毒，杜絕惡意代碼通過 IE 下載的控制項進行傳播。
屏保殺毒 通過屏保殺毒功能，計算機會在運行屏幕保護程序的同時，啟動瑞星殺毒軟體進行後台殺毒，充分利用計算機空閑時間。
日誌管理系統 瑞星殺毒軟體2006版重新編寫了日誌管理系統，使其更加直觀、條理化、人性化。使日常操作和查殺毒操作記錄一目瞭然，方便用戶日後的查找和統計。
支持多種壓縮格式 瑞星殺毒軟體2006版支持 DOS、Windows、UNIX 等系統的幾十種壓縮格式，如ZIP、GZIP、ARJ、CAB、RAR、ZOO、ARC、7-ZIP等，使得病毒無處藏身，並且支持多重壓縮以及對ZIP、RAR、ARJ、ARC、LZH、7-ZIP等多種壓縮包內文件的殺毒。
內嵌信息中心 在Internet連接狀態下，程序的主界面會自動獲取瑞星網站公布的最新信息。諸如重大病毒疫情預警、最新安全漏洞和安全資訊等信息，用戶能及時做好相應的預防措施。
個性化界面，人性化操作 內置四套界麵皮膚，用戶可以隨時更換，使用戶擁有一個個性化的殺毒軟體。瑞星殺毒軟體2006版採用向導式設置，保證功能強大的同時，極大地體現軟體的人性化。
自動語言配置 根據用戶系統採用的默認語言，瑞星殺毒軟體2006版能自動進行語言配置，以顯示相應語言的界面。同時，瑞星殺毒軟體2006版還實現了實時轉換界面語言的功能，在菜單中進行語言選擇後，相應語言界面立即生效。
⑥ 誰有世界范圍內的防火牆軟體排名榜
Matousec發布了最新的網路防火牆安全軟體LeakTest評測結果,該測試通過多種攻擊軟體和手段對防火牆進行安全 防護測試,結果顯示不同品牌的防火牆防護能力差別相當大,在一些不合格產品中就有一些我們耳熟能詳的老牌防火牆,Windows XP SP2的防火牆甚至創下了0分的"佳績,以下是測試結果,大家可以參考一下
性能評級：卓越
----------------------------------------------------------------
第一名 Comodo Personal Firewall
一款功能強大的、高效的且容易使用的，提供了針對網路和個人用戶的最高級別的保護，從而阻擋黑客的進入和個人資料的泄露。能夠提供程序訪問網路許可權的底層最全面的控制能力，提供網路竊取的最終抵制，實時流量監視器可以在發生網路竊取和洪水攻擊時迅速作出反應，通過簡單的界面安裝後，Comodo 個人防火牆使您安全的連接到互聯網。針對網路攻擊完備的安全策略，迅速抵禦黑客和網路欺詐。使用友好的點擊式用戶界面來確認或阻攔網路訪問；完全免疫攻擊；通過使您的PC隱身而抵禦黑客攻擊；免費的升級維護；靜默式安全單元--避免不必要的安全警報。使您的PC在內外網中受到保護、在常規埠掃描時隱身、不被特洛伊木馬程序訪問，使您的個人資料不被竊取，使您的PC和網路得到最終的保護。
點擊下載Comodo Personal Firewall 3.0.2.5
第二名 Jetico Personal Firewall
一款全面而又簡單易用的個人網路防火牆，它可以定製事件日誌、報告，定製適合自己的防火牆選項。極為開放友好的模塊架構可以使網路安全評估更為簡單。
使用Jetico個人防火牆你可以：
1.在連通互聯網時防止你的個人計算機受到黑客和惡意軟體的攻擊。
2.使用預防禦安全策略。
3.編輯防禦安全策略(例如：防火牆規則集配置功能)。
4.生成你自己的防禦安全策略。
5.監視訪問互聯網的應用程序。
6.監視被選擇(或全部)的網路數據包和網路事件。
點擊下載Jetico Personal Firewall 2.0.0.33
性能評級：非常好
----------------------------------------------------------------
第三名 ProSecurity
ProSecurity是一款主機入侵防護系統HIPS(Host-based Intrusion Prevention System)，是基於行為檢測技術的內核級安全防護軟體，它通過對程序載入、跨進程操作、注冊表操作、網路訪問、直接物理內存讀寫、安裝Windows鉤子、安裝系統服務/驅動、載入可執行模塊(.DLL文件)、直接底層磁碟訪問等系統行為的攔截保護, 阻止惡意程序對系統的破壞、對自身的能力拓展及資料的竊取。從而實現對系統的保護和對惡意程序的檢測。
他們可透過自定義的規則對本機的程序運行, 注冊表訪問, 及文件或文件夾訪問等的行為做判斷, 並允許或禁止其作業, 從而阻止惡意程序的入侵, 監控主機安全存在威脅的行為, 是對殺毒軟體和防火牆的安全強化補充。
ProSecurity 對主機安全的防護范圍非常廣泛，包括了目前已知的惡意程序(malware)所有可能的入侵途徑，這些防護基本涵蓋了所有存在潛在威脅的操作。
ProSecurity 並且能強制保護自身及其他軟體的進程, 例如殺軟, 防火牆, 以防被病毒或惡意程序強制關閉。
點擊下載 ProSecurity 1.40 Public Beta 2
第四名 Agnitum Outpost Firewall Pro
一款短小精悍的網路防火牆軟體，它的功能是同類PC軟體中最強的，甚至包括了廣告和圖片過濾、內容過濾、DNS緩存等功能。它能夠預防來自Cookies、廣告、電子郵件病毒、後門、竊密軟體、解密高手、廣告軟體和其它Internet危險的威脅。該軟體不需配置就可使用，這對於許多新手來說，變得很簡單。尤為值得一提的是，這是市場上第一個支持插件的防火牆，這樣它的功能可以很容易地進行擴展。該軟體資源佔用也很小。
點擊下載 Outpost Firewall Pro 4.0.1024.7809
第五名 ZoneAlarm Pro
ZoneAlarm可以監視電腦中到底有什麼軟體在偷偷運行，從而使你免受壞人在你的電腦中竊取資料或是搞破壞。它還為用戶准備了不同的安全級別和網路鎖定功能。又是一款非常可口的「免費大餐」，它可以防止「特洛伊木馬」程序在你的電腦中偷偷作亂。ZoneAlarm可以監視電腦中到底有什麼軟體在偷偷運行，從而使你免受壞人在你的電腦中竊取資料或是搞破壞。它還為用戶准備了不同的安全級別和網路鎖定功能。該軟體的最大特點就是使用簡單，運行穩定，系統資源佔用率也相當少。另外，你還可以使用它來禁止某些不需要的軟體在上網時運行，從而達到節約網路資源的目的。不過，感覺它的功能似乎相對簡單了一些，對於某些惡劣的攻擊軟體顯得力不從心。最新版本還可以防護你免受像「我愛你」這樣通過e-mail侵入的蠕蟲病毒。
更新日誌：
增強的 AlertAdvisor 可以提供自動策略建議
反病毒監測
新的警報查看器
點擊下載 ZoneAlarm Pro 7.0.362.000
第六名 Lavasoft Personal Firewall
Lavasoft Personal Firewall ，這是一款功能非常強大的防火牆，適用於各種范圍，大到商業機構小到家庭，均可提供強大的智能安全防護，配置簡單，使用方便，可以阻止網路蠕蟲、特洛伊木馬、劫持-hijackers、計算機小偷-cyber thieves、在線勒索-online extortionists 等，通過控制所有應用通信對外連接以及阻攔外部任何非法的闖入。
點擊下載 Lavasoft Personal Firewall 2.0.1019.7604 (右鍵另存為~)
第七名 Online Armor Personal Firewall
Online Armor's new personal firewall provides awesome protection from inbound threats and complete control of data leaving your computer for the internet. In standard mode, most decisions are made completely automatically based on Online Armor's whitelist - meaning that you never need answer a complex firewall prompt again.
點擊下載 Online Armor Personal Firewall 2.0.1.204
第八名 Kaspersky Internet Security
卡巴斯基反病毒軟體結合了傳統的反病毒方式與最新的主動防禦技術,更加有效的保護您的計算機遠離病毒、木馬、蠕蟲以及各種惡意程序.卡巴斯基互聯網安全套裝是一套完整的解決方案,用以保護您的計算機抵禦幾乎所有來自互聯網的主要的威脅。
點擊下載 Kaspersky Internet Security 7.0.0.125
第九名 System Safety Monitor
一款對系統進行全方位監測的防火牆工具，它不同於傳統意義上的防火牆，系針對操作系統內部的存取管理，因此與任何網路/病毒防火牆都是不相沖突的。
點擊下載 System Safety Monitor 2.4.0.618 beta
第十名 Jetico Personal Firewall
一款全面而又簡單易用的個人網路防火牆，它可以定製事件日誌、報告，定製適合自己的防火牆選項。極為開放友好的模塊架構可以使網路安全評估更為簡單。
使用Jetico個人防火牆你可以：
1.在連通互聯網時防止你的個人計算機受到黑客和惡意軟體的攻擊。
2.使用預防禦安全策略。
3.編輯防禦安全策略(例如：防火牆規則集配置功能)。
4.生成你自己的防禦安全策略。
5.監視訪問互聯網的應用程序。
6.監視被選擇(或全部)的網路數據包和網路事件。
點擊下載Jetico Personal Firewall 1.0.1.61 Freeware
第十一名 Privatefirewall
PrivateFirewall這條個人防火牆提供全面聯機安全。經常地因為侵擾監測你的個人計算機和報告任何調查結果，所以你能夠採取適當的行動。先進用戶能夠容易地調整設置默認值造成自定義配置。過濾的互聯網路交通，埠掃描， IP跟蹤和安全流行的電子郵件保護功能都被包括。注意：這個程序不與 Windows 95 協調。
點擊下載Privatefirewall 5.0.8.11
第十二名 Ghost Security Suite
Ghost Security Suite 是一套包含 AppDefend (程序監視) 和 RegDefend (注冊表監視)的安全防護軟體。它可以保護：網路訪問、進程創建、進程運行、全局鉤子(DLL 注入 / 鍵盤記錄)，進程/線程 掛起和上下文修改、虛擬內存悠、遠程線程創建、物理內存訪問、進程和線程的終止、Rootkit 安裝等等。
⑦ 網路防火牆軟體是什麼
防火牆的英文名為「FireWall」，它是目前一種最重要的網路防護設備。從專業角度講，防火牆是位於兩個(或多個)網路間，實施網路之間訪問控制的一組組件集合。
防火牆在網路中經常是以下圖所示的兩種圖標出現的。左邊那個圖標非常形象，真正像一堵牆一樣。而右邊那個圖標則是從防火牆的過濾機制來形象化的，在圖標中有一個二極體圖標。而二極體我們知道，它具有單向導電性，這樣也就形象地說明了防火牆具有單向導通性。這看起來與現在防火牆過濾機制有些矛盾，不過它卻完全體現了防火牆初期的設計思想，同時也在相當大程度上體現了當前防火牆的過濾機制。因為防火最初的設計思想是對內部網路總是信任的，而對外部網路卻總是不信任的，所以最初的防火牆是只對外部進來的通信進行過濾，而對內部網路用戶發出的通信不作限制。當然目前的防火牆在過濾機制上有所改變，不僅對外部網路發出的通信連接要進行過濾，對內部網路用戶發出的部分連接請求和數據包同樣需要過濾，但防火牆仍只對符合安全策略的通信通過，也可以說具有「單向導通」性。
防火牆的本義是指古代構築和使用木製結構房屋的時候，為防止火災的發生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構築物就被稱之為「防火牆」。其實與防火牆一起起作用的就是「門」。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災發生時，這些人又如何逃離現場呢？這個門就相當於我們這里所講的防火牆的「安全策略」，所以在此我們所說的防火牆實際並不是一堵實心牆，而是帶有一些小孔的牆。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的「單向導通性」。
我們通常所說的網路防火牆是借鑒了古代真正用於防火的防火牆的喻義，它指的是隔離在本地網路與外界網路之間的一道防禦系統。防火可以使企業內部區域網（LAN）網路與Internet之間或者與其他外部網路互相隔離、限制網路互訪用來保護內部網路。典型的防火牆具有以下三個方面的基本特性：
（一）內部網路和外部網路之間的所有網路數據流都必須經過防火牆
這是防火牆所處網路位置特性，同時也是一個前提。因為只有當防火牆是內、外部網路之間通信的唯一通道，才可以全面、有效地保護企業網部網路不受侵害。
根據美國國家安全局制定的《信息保障技術框架》，防火牆適用於用戶網路系統的邊界，屬於用戶網路邊界的安全保護設備。所謂網路邊界即是採用不同安全策略的兩個網路連接處，比如用戶網路和互聯網之間連接、和其它業務往來單位的網路連接、用戶內部網路不同部門之間的連接等。防火牆的目的就是在網路連接之間建立一個安全控制點，通過允許、拒絕或重新定向經過防火牆的數據流，實現對進、出內部網路的服務和訪問的審計和控制。
典型的防火牆體系網路結構如下圖所示。從圖中可以看出，防火牆的一端連接企事業單位內部的區域網，而另一端則連接著互聯網。所有的內、外部網路之間的通信都要經過防火牆。
（二）只有符合安全策略的數據流才能通過防火牆
防火牆最基本的功能是確保網路流量的合法性，並在此前提下將網路的流量快速的從一條鏈路轉發到另外的鏈路上去。從最早的防火牆模型開始談起，原始的防火牆是一台「雙穴主機」，即具備兩個網路介面，同時擁有兩個網路層地址。防火牆將網路上的流量通過相應的網路介面接收上來，按照OSI協議棧的七層結構順序上傳，在適當的協議層進行訪問規則和安全審查，然後將符合通過條件的報文從相應的網路介面送出，而對於那些不符合通過條件的報文則予以阻斷。因此，從這個角度上來說，防火牆是一個類似於橋接或路由器的、多埠的（網路介面>=2）轉發設備，它跨接於多個分離的物理網段之間，並在報文轉發過程之中完成對報文的審查工作。如下圖：
（三）防火牆自身應具有非常強的抗攻擊免疫力
這是防火牆之所以能擔當企業內部網路安全防護重任的先決條件。防火牆處於網路邊緣，它就像一個邊界衛士一樣，每時每刻都要面對黑客的入侵，這樣就要求防火牆自身要具有非常強的抗擊入侵本領。它之所以具有這么強的本領防火牆操作系統本身是關鍵，只有自身具有完整信任關系的操作系統才可以談論系統的安全性。其次就是防火牆自身具有非常低的服務功能，除了專門的防火牆嵌入系統外，再沒有其它應用程序在防火牆上運行。當然這些安全性也只能說是相對的。
⑧ 目前比較好的防火牆軟體有哪些
有很多啊，比如comodo防火牆，天網，，風雲防火牆等，較好的有comodo防火牆（電腦新手不要用，設置很麻煩的。風雲防火牆（推薦電腦新手使用）PC Tools防火牆也很厲害哦！天網也很厲害！
⑨ 現在有什麼好點的防火牆軟體
1.ZoneAlarm(ZA)——強烈推薦◆◆◆◆◆
這是ZoneLabs公司推出的一款防火牆和安全防護軟體套裝，除了防火牆外，它包括有一些個人隱私保護工具以及彈出廣告屏蔽工具。與以前的版本相比，新產品現在能夠支持專家級的規則制定，它能夠讓高級用戶全面控制網路訪問許可權，同時還具有一個發送郵件監視器，它將會監視每一個有可能是由於病毒導致的可疑行為，另外，它還將會對網路入侵者的行動進行匯報。除此之外，ZoneAlarmPro4.5還保留了前幾個版本易於使用的特點，即使是剛剛出道的新手也能夠很容易得就掌握它的使用。
說明：
1、安裝程序會自動查找已安裝的ZoneAlarmPro路徑。
2、如果已經安裝過該語言包，再次安裝前請先退出ZA。否則安裝後需要重新啟動。
2、若尚未安裝ZA，在安裝完ZA後進行設置前安裝該語言包即可，這樣以後的設置將為中文界面。
3、ZA是根據當前系統的語言設置來選擇相應語言包的，如果系統語言設置為英文，則不會調用中文語言包。
4、語言包不改動原版任何文件，也適用於和4.5.594.000相近的版本。如果需要，在卸載後可還原到英文版。
5、有極少量英文資源在語言包里沒有，故無法漢化。如檢查升級時的提示窗口、警報信息中的「Port」。
2.傲盾(KFW)——強烈推薦◆◆◆◆◆
本軟體是具有完全知識版權的防火牆，使用了目前最先進的第三代防火牆技術《》數據流指紋檢測技術，與企業級防火牆CheckPoint和Cisco相同，能夠檢測網路協議中所有層的狀態，有效阻止DoS、DDoS等各種攻擊，保護您的伺服器免受來自Internet上的黑客和入侵者的攻擊、破壞。通過最先進的企業級防火牆的技術，提供各種企業級功能，功能強大、齊全，價格低廉，是目前世界上性能價格比最高的網路防火牆產品。
3.KasperskyAnti-Hacker(KAH)——一般推薦◆◆◆◆
KasperskyAnti-Hacker是Kaspersky公司出品的一款非常優秀的網路安全防火牆!和著名的殺毒軟體AVP是同一個公司的作品!保護你的電腦不被黑客攻擊和入侵，全方位保護你的數據安全!所有網路資料存取的動作都會經由它對您產生提示，存取動作是否放行，都由您來決定，能夠抵擋來自於內部網路或網際網路的黑客攻擊!
4.BlackICE◆◆◆
該軟體在九九年獲得了PCMagazine的技術卓越大獎，專家對它的評語是：「對於沒有防火牆的家庭用戶來說，BlackICE是一道不可缺少的防線;而對於企業網路，它又增加了一層保護措施--它並不是要取代防火牆，而是阻止企圖穿過防火牆的入侵者。BlackICE集成有非常強大的檢測和分析引擎，可以識別200多種入侵技巧，給你全面的網路檢測以及系統防護，它還能即時監測網路埠和協議，攔截所有可疑的網路入侵，無論黑客如何費盡心機也無法危害到你的系統。而且它還可以將查明那些試圖入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址記錄下來，以便你採取進一步行動。封言用過後感覺，該軟體的靈敏度和准確率非常高，穩定性也相當出色，系統資源佔用率極少，是每一位上網朋友的最佳選擇。
新增功能：
1.在設置中增加了應用程序與通信控制的功能條
2.可控制應用程序是否在電腦上執行
3.可控制哪些應用程序能與Internet通訊
4.掃描你的系統，檢測所有的系統設置改變
5.可在事件列表中記錄新軟體與新通訊事件的發生情況
5.AgnitumOutpostFirewall(AOFW)◆◆◆
AgnitumOutpostFirewall是一款短小精悍的網路防火牆軟體，它的功能是同類PC軟體中比較強大的，甚至包括了廣告和圖片過濾、內容過濾、DNS緩存等功能。它能夠預防來自Cookies、廣告、電子郵件病毒、後門、竊密軟體、解密高手、廣告軟體和其它Internet危險的威脅。該軟體不需配置就可使用，這對於許多新手來說，變得很簡單。尤為值得一提的是，這是市場上第一個支持插件的防火牆，這樣它的功能可以很容易地進行擴展。該軟體資源佔用也很小。Outpost的其它強大功能毋庸多說，你親自試一試就知道了。
6.XELIOSPersonalFirewall(XFW)◆◆
體積小巧，但功能強大的個人網路防火牆軟體。能夠有效的抵禦黑客和木馬的攻擊，具有強大的自定義IP過濾規則功能。
7.LockDownMillennium(LDM)——一般推薦◆◆◆◆
最棒的網路安全工具!能夠清除目前所有的木馬，能查出未知木馬，能殺郵件病毒，能防止網路炸彈攻擊，能在線檢測所有對本機的訪問並控制它們，能跟蹤入侵者，留下它的罪證……簡直就是本機防火牆，也許比它還強?
8.IntruderALART99——強烈推薦◆◆◆◆◆
LockDown2000能防黑客程序,能防一些常規的攻擊如Ne
tBus,SubSeven...TheCleaner能清除黑客程序並阻止它的運行.但是面對新的黑客軟體的現身,如冰河...$C(共享C盤等自製黑客軟體)等等...它已經力不從心.IntruderALART99就防住任何對你的攻擊!
9.TheCleaner◆◆
一個專門檢測和清除侵入您系統中的特洛伊木馬的專業程序,內置4789個木馬標識。可在線升級版本和病毒資料庫,作簡單,功能強大!查殺的各類特洛伊木馬種類最多，幾乎所有較出名的這里都有，如Netspy、BO、Netbus、Girlfriend、Happy99、BackDoor以及它們的一些不同版本。還有很多種我們大多數網友聽都沒聽過，有了它我們可以將電腦「清潔」得乾乾凈凈，放心大膽地上網。
10.KerioPersonalFirewall(KFW)——一般推薦◆◆◆◆
KerioPersonalFirewall採用了專業的防黑技術，可以確保你的計算機不被任何黑客侵擾，資源佔用極少，支持MD5文件校驗，支持遠程管理。對個人用戶完全免費，商業用途則是30天試用。
11.SygatePersonalFirewall(SFW)◆◆
SygatePersonalFirewall是一個簡單易用的個人防火牆，適合於那些網路中的單機用戶來防止入侵者非法進入系統。作為一個基於主機的解決方案，該軟體提供了多層保護的防火牆安全環境，可以有效地防止入侵者和黑客的侵襲。與真正的防火牆不同的是，SygatePersonalFirewall能夠從系統內部進行保護，並且可以在後台不間斷地運行。另外，該軟體還提供有安全訪問和訪問監視功能，並可向你提供所有用戶的活動報告，當檢測到入侵和不當的使用後，能夠立即發出警報。
12.天網防火牆——強烈推薦!◆◆◆◆◆
天網防火牆個人版是一款由天網安全實驗室製作的給個人電腦使用的網路安全程序。它根據系統管理者設定的安全規則把守網路，提供強大的訪問控制、應用選通、信息過濾等功能。它可以幫你抵擋網路入侵和攻擊，防止信息泄露，並可與天網安全實驗室的網站相配合，根據可疑的攻擊信息，來找到攻擊者。
13.瑞友RSA防火牆◆◆
RSA迷你版是由西安瑞友信息技術資訊有限公司所出的RealSecureity&AccelerationServer防火牆的精簡體驗版，其包含RSAServer的部分精簡功能，適合於小型企業、辦公、學校、網吧等小型區域網的網路安全和線路共享。
RSA迷你版是取代目前各種代理伺服器的最佳選擇，她除了具有傳統代理伺服器的所有功能以外，還是一個集各種網路服務功能為一身的狀態檢測防火牆，她讓您可以共享一條線路通過代理方式或者NAT地址轉換方式，並且集成了DHCP、DNS等網路服務，支持常見的各種接入方式ADSLISDNModem乙太網光纖等。
您還可以將她取代個人防火牆安裝在個人PC上起到比個人防火牆強大百倍的效果。保證您的PC機永不受攻擊性病毒或者黑客的騷擾。
RSA防火牆還具有以下性能特點：
1.獨一無二的路由加速功能
2.堅固的防火牆能力
3.穩定的網關性能
4.內置DHCP服務，DNS中繼
5.獨創的網路安全鎖功能
6.強大的網路抗干擾能力
7.保證您的區域網私人資料處於安全的狀態。
8.提供網路實時過濾監控功能。
9.防禦各種木馬和蠕蟲病毒的惡意攻擊，如沖擊波、振盪波、BO、冰河。
10.防禦ICMP、IGMP洪水攻擊、IGMPNUKE攻擊及IGMP碎片攻擊。
11.防禦諸如WinNuke、IpHacker之類的OOB攻擊。
軟體安裝使用簡單，設置選項明了，採用獨特的界面設計，豪華與朴實相結合，個性化的選擇，給您以美的享受。是應用於小型區域網共享和安全防護的最佳選擇!
14.反黑精英(TrojanEnder)——一般推薦◆◆◆◆
反黑精英(原名TrojanEnder)推出短短不到二個月即受到廣大用戶的好評!木馬、QQ盜號軟體、傳奇盜號軟體等各種黑客程序的真正剋星!查殺速度最快，准確率最高，殺除最細致!各種輔助工具使用簡單而功能強大!
查殺速度又獲大幅提升!新增分析掃描功能，可查未知木馬!木馬、QQ盜號軟體、傳奇盜號軟體等各種黑客程序一殺無遺!查殺全面准確，速度超快，使用簡單方便，運行穩定，界面美觀!可自動修復被破壞的注冊表鍵值!支持對壓縮文件的掃描，並可輕松查殺捆綁式木馬、無進程木馬!系統優化器提高您的系統運行效率!IE修復器輕松修復惡意網頁的破壞!
15.諾頓網路安全特警(中文版)——強烈推薦◆◆◆◆◆
諾頓網路安全特警2004簡體中文零售版，10月21日發布，無縫集成防病毒、個人防火牆、隱私控制、反垃圾郵件、父母控制等功能，可以確保您收發電子郵件，網上購物，在線理財安全無憂。安裝本軟體之前請先卸載舊版本。支持自安裝日起一年內在線升級。
諾頓網路安全特警2004以其全面的防護功能，高度的集成性和易用性榮獲了個人電腦雜志編輯選擇獎。它不僅可以防禦病毒，還新增了對間諜程序，擊鍵記錄程序等非病毒性威脅的防護，保護您的密碼等隱私信息不會被泄露出去;防火牆功能考慮到筆記本電腦用戶經常變換網路的情況，可以根據不同的網路自動切換網路安全配置，使移動用戶不會因為忘記改變安全配置而產生安全隱患;反垃圾郵件功能通過多種垃圾郵件過濾機制能夠使您基本擺垃圾郵件的侵擾;父母控制功能可以為每個家庭成員設置不同的網路使用許可權，並且禁止某些未成年人不宜的網上內容和網站，為您的家庭提供一個健康愉快的網路環境;總之，諾頓網路安全特警2004為個人用戶提供了功能全面
諾頓網路安全特警2004升級服務包括對下列內容的實時更新：病毒定義、病毒掃描引擎、防火牆規則、入侵檢測特徵、最新發現系統漏洞、垃圾郵件定義、內容過濾信息。
警告：如牽涉到版權請試用後24小時內刪除，如滿意請付費作者繼續使用。
16.PestPatrolCorporateEdition◆◆◆
最好的企業電腦預防保護軟體，全面預防來自黑客工具的威脅，特洛伊木馬、鍵盤監視工具，拒絕代理伺服器攻擊;全面檢查所有文件或指定文件;掃描內存並清除病毒;檢查並移動在注冊表和運行的病毒;自動防止spyware進入電腦;詳細的日誌;隔離和刪除確定病毒;支持在線升級;全面兼容其它殺毒軟體防火牆。該版本在以前版本的基礎上添加了一個連接、搜索標簽，可以直接跟蹤流行的惡意軟體信息發布網頁。
17.F-Secure——強烈推薦!◆◆◆◆◆
歐洲最好的防火牆,在2003年底,F-SECURE被評為2003TOPTEN排名第一。該防火牆的特點是利用系統資源少,對系統作沒有任何影響.如果你還在用什麼金山什麼NORTON,KV,或者邁開非,我建議你現在就可以刪除了.在歐洲多數的學校和公司都採用F-SECURE的防火牆。
18.McAfeeDesktopFirewall——一般推薦◆◆◆◆
能夠對客戶端進行前瞻性的保護和控制，使其免受新威脅的攻擊，這是單純的防病毒產品無法實現的。DesktopFirewall針對網路和應用程序提供了全面的防火牆功能，並與入侵檢測技術完美結合。它可以防止客戶端發送或接收非法網路流或應用程序中所攜帶的惡意攻擊。它還可以防止合法應用程序被入侵者利用，進而在整個網路中發送或接收攻擊信息。McAfeeePolicyOrchestrator為DesktopFirewall提供了可擴展的集中式管理、部署和報告功能。此外，DesktopFirewall能夠與McAfeeVirusScanEnterprise和ePolicyOrchestrator進行集成，從而提供了無可比擬的客戶端安全性和投資回報率。
19.TinyPersonalFirewall◆◆
這是一個全面，卻又簡單易用的網路防黑軟體，可以管理本機與網路的數據交換，通過設置不同的安全規則，阻擋任何未經認證的用戶進入你的計算機，可以防止特洛依木馬、間諜軟體、網路蠕蟲通過計算機竊取發送數據，支持MD5簽名認證，這樣可以防止trojan使用計算機認可的應用程序來闖入計算機，還可以和不同的VPN技術如Cisco、Alcatel、Nortel整合一起。
20.瑞星防火牆——強烈推薦!◆◆◆◆◆
1、保護網路安全，免受黑客攻擊。
2、採用增強型指紋技術，有效的監控網路連接。
3、內置細化的規則設置，使網路保護更加智能。
4、游戲防盜、應用程序保護等高級功能，為個人電腦提供全面安全保護。
5、通過過濾不安全的網路訪問服務，極大地提高了用戶電腦的上網安全。
6、徹底阻擋黑客攻擊、木馬程序等網路危險，保護上網帳號、QQ密碼、網游帳號等信息不被竊取。
個人覺得，最好的好象沒有加上，個人認為是COMODO Firewall Pro。
⑩ 分析各款防火牆軟體的性能，並對比
八大防火牆功能對比
花了些時間整理了些有關防火牆功能的資料，希望能給各位選擇防火牆帶來點幫助。
（一）風雲防火牆：(強烈推薦)
1.對密碼保護功能作了一些優化，解決了一些軟體沖突的問題。
2.防火牆IP規則加入了已授權埠功能，相應IP規則的改進和增加。
3.加入了文件監控功能，可以自定義發現新建文件等操作。
4.首頁加入ARP保護功能，可以針對ARP欺騙數據包，和區域網終結者
5.增加了一些加殼種類的偵測等。
6.增加了日誌自動保存功能。
7.增加了流量統計功能
其它一些改進將會在1.2 正式版時列出。
獨特創新的木馬數據包特徵碼攔截技術,無論如何加殼偽裝都能實施攔截. 密碼保護功能,
徹底攔截WH_KEYBOARD, WH_JOURNALRECORD, WH_GETMESSAGE,等. 全新智能的偵測、攔截、詢問已知加殼程序運行功能,確保加殼程序運行安全性. 便捷的網路連接查看、顯示遠程IP地址、遠程物理地址,所有網路連接一目瞭然. 自動檢測隱藏進程、自動檢測隱藏服務,使隱藏進程和服務的木馬無處遁形. 防火牆自身保護功能,遇非法終止後自動封鎖本地網路,確保本機安全.
（二）Tiny personal firewall ：
tiny防火牆是我用過的防火牆裡面感覺技術最為先進的一款，貌似是國外軍方防火牆，呵呵。
Tiny Software 公司是一家面向中小型網路路由器和防火牆軟體的開發商。Tiny Personal Firewall目的是為了妨止非法使用時的不安全性，保障計算機的安全。這一版本是基於通過ICSA認證WinRoute Pro安全保障技術，是WinRoute 的子集，只具備防火牆功能。該項技術已經獲得成功。tiny Personal Firewall可以設置為手工啟動，或者設置為一個伺服器。其中包括一個桌面管理工具，可用於對本地或遠程計算機上的安全引擎進行詳細配置。用戶的安全設置有高、中、低三級，通過它的包過濾特性（packet-filtering），每一級設置還可進行不同的配置，以滿足特殊的需求。高級用戶可以建立基於斷口，應用，協議和目標的規則，每當遇到新的情況，立即提示，包括拒絕，接受或者建立處理未來動作的規則。其它的特性包括 MD5 簽名支持，密碼保護，日誌功能和高可配置的報告功能，記錄特殊的侵入動作。 Tiny Personal Firewall是一個全面，卻又簡單易用的網路防黑軟體。他可以管理你的計算機與國際網路的數據交換，會阻擋任何未經認證的用戶進入你的計算機，讀取你的檔案。支持 MD5簽名認證，可以防止特洛依程序使用計算機認可的應用程序來闖入計算機，判斷出那個程序安全與否，共有叄個安全等級可設置，可以考慮自己網路活動來作調整。 程序包含主引擎、網路狀況監視器、事件紀錄簿。如你要打開某個網頁，會問你是否允許存取。你也可以作一個過濾器，允許某個連接持續運作，限制使用那個埠(port)或者目的ip。也會紀錄所有可疑的活動到日誌中，隨時可叫出來檢查，可說相當方便強有力的一款軟體。
但Tiny的規則相當嚴格和復雜，對於一些剛上手的朋友而言肯定吃不消的，而且tiny防火牆與卡巴的網頁掃描功能有沖突，所以這款防火牆是超級強悍，東西絕對是一流的，不怕麻煩的朋友可以嘗試安裝。
（三）天網防火牆：(強烈推薦)
天網防火牆是國內外針對個人用戶最好的中文軟體防火牆之一，在目前Internet網際網路受攻擊案件數量直線上升的情況下，您隨時都可能遭到各種惡意攻擊，這些惡意攻擊可能導致的後果是您的上網賬號被竊取、冒用、銀行賬號被盜用、電子郵件密碼被修改、財務數據被利用、機密檔案丟失、隱私曝光等等，甚至黑客(Hacker)或劊客(Cracker)通過遠程式控制制刪除了您硬碟上所有的資料數據，整個計算機系統架構全面崩潰。為了抵禦黑客(Hacker)或劊客(Cracker)的攻擊，建議您在您的個人計算機上安裝一套天網防火牆個人版系統，天網防火牆個人版會幫您攔截一些來歷不明、有害敵意訪問或攻擊行為。
天網可以算是一款入門級別的防火牆，和上述5款防火牆最大區別是非常容易上手，根本不需要設置什麼東西，拿來就用！普通用戶如果怕不裝防火牆感覺不安，但又怕設置麻煩的話，乾脆就用用天網算了。
主要特點：
1)嚴密的實時監控天網防火牆(個人版)對所有來自外部機器的訪問請求進行過濾，發現非授權的訪問請求後立即拒絕，隨時保護用戶系統的信息安全。
2)靈活的安全規則天網防火牆(個人版)設置了一系列安全規則，允許特定主機的相應服務，拒絕其它主機的訪問要求。用戶還可以根據自已的實際情況，添加、刪除、修改安全規則，保護本機安全。
3)應用程序規則設置新版的天網防火牆增加對應用程序數據包進行底層分析攔截功能，它可以控制應用程序發送和接收數據包的類型、通訊埠，並且決定攔截還是通過，這是目前其它很多軟體防火牆不具有的功能。
4)詳細的訪問記錄和完善的報警系統天網防火牆(個人版)可顯示所有被攔截的訪問記錄，包括訪問的時間、來源、類型、代碼等都詳細地記錄下來，你可以清楚地看到是否有入侵者想連接到你的機器，從而制定更有效的防護規則。與以往的版本相比，天網防火牆(個人版)設置了完善的聲音報警系統，當出現異常情況的時候，系統會發出預警信號，從而讓用戶作好防禦措施。
5)即時聊天保護功能
（四）Outpost Firewall ：
outpost，口碑很好，用戶對其評價很高，號稱世界排名第二的東東，它能夠預防來自Cookies、廣告、電子郵件病毒、後門、竊密軟體、解密高手、廣告軟體和其它 Internet 危險的威脅. 該軟體不需配置就可使用, 這對於許多新手來說, 變得很簡單. Outpost Security Suite Pro是最新推出的集合反病毒和反木馬功能的專業防火牆安全套裝,喜歡的朋友試試!
能力也很強悍，網上找個破解補丁可以使用10年，但是可能佔用系統資源多一點，配置不高的用戶可能上網會感覺有點延遲。而且這款防火牆比較專業，上網過濾的東西也很多，很多網站的圖片也被過濾掉，用戶可能看的不習慣，所以大家自己看著辦吧。
（五）瑞星個人防火牆：
瑞星個人防火牆2008版，針對目前流行的黑客攻擊、釣魚網站、網路色情等做了針對性的優化，採用未知木馬識別、家長保護、反網路釣魚、多賬號管理、上網保護、模塊檢查、可疑文件定位、網路可信區域設置、IP攻擊追蹤等技術，可以幫助用戶有效抵禦黑客擊、網路詐騙等安全風險。
* 防火牆多賬號管理，方便用戶管理自己的電腦
* 未知木馬識別，防範未知木馬的攻擊
* IE功能調用攔截，使IE瀏覽器不被病毒利用
* 提供強大的反釣魚、防木馬病毒網站功能
* 模塊檢查功能，阻止木馬通過網路發送信息
（六）ZoneAlarm：(強烈推薦)
ZoneAlarm來保護你的電腦，防止Trojan(特洛伊木馬)程序，Trojan也是一種極為可怕的程序。ZoneAlarm可以幫你執行這項重大任務喔。基本版還是免費的。使用很簡單，你只要在安裝時填入你的資料，如有最新的ZoneAlarm，你就可以免費網上更新。安裝完後從新開機，ZoneAlarm就會自動啟動，幫你執行任務。當有程序想要存取Internet時，如網路瀏覽器可能會出現連不上網路，這時你可以在右下角ZoneAlarm的小圖示上按兩下滑鼠左鍵，選取Programs的選項，勾選你要讓哪些軟體上網，哪些不可以上網，利用此種方法來防治一些來路不明的軟體偷偷上網。最好的方法是鎖住(Lock)網路不讓任何程序通過，只有你核準的軟體才可以通行無阻。你還可利用它來看看你開機後已經使用多少網路資源，也可以設定鎖定網路的時間。這么好用的軟體你一定要親自使用才能感覺到它的威力。
ZA功能確實比較強大，但是對普通用戶而言還是比較難上手，而且過於嚴格的規則可能導致上某些論壇出錯，而且最新的ZA版本與卡巴斯基有嚴重沖突，所以卡巴的用戶如果要安裝ZA防火牆的話還是悠著點，哈哈。實在想嘗試的話可以考慮安裝5.5版本的，這個穩定。
（七）Norton Personal Firewall：
Norton出品的個人防火牆將提供完整的網路安全,防止重要資料被竊,並有過濾網站的功能,能夠阻隔各種網路黑客可能的入侵方式:Java applets,ActiveX
控制,以防您的私人信息被竊取和損壞。
特性：
檢測刪除病毒和惡意軟體
自動屏蔽惡意軟體和蠕蟲
防止郵件中的病毒
尋找移除隱藏的漏洞
自動更新功能
即時保護功能。
（八）費爾防火牆：(強烈推薦)
費爾個人防火牆專業版是費爾安全實驗室最重要的產品之一，它不僅功能非常強大，而且簡單易用，既能滿足專業人士的需求也可讓一般用戶很容易操控。它可以為你的計算機提供全方位的網路安全保護，而且 完全面費。 主要功能免費試用(功能限制),30天免費升級
1. 阻止網路蠕蟲病毒的攻擊，例如各種沖擊波病毒。
2. 阻止霸王插件，並允許自定義規則阻止新的霸王插件，廣告和有害網站等。 此阻
止非常徹底，不僅插件不會彈出詢問安裝的對話框，而且根本不會被 下載，因此還可以提高上網速度。
3. 應用層與核心層雙重過濾系統可以提供雙重保護。
4. Windows信任驗證技術可以自動信任安全的程序，而不再需要詢問用戶，增 加程序的智能性和易用性。
5. 內置了 7 大模式供不同需求的用戶選擇。比如：Inernet 連接共享模式， 安靜模式等。
6. 改進的網路監控室不僅讓網路活動一目瞭然，而且還可以對連接進行實時 控制，比如：切斷連線，隨時根據監控數據生成對應的規則等。
7. 互動式規則生成器使生成規則簡單易行。
8. 密碼保護可以保護防火牆的規則和配置被他人修改。
9. 可以非常方便的對規則進行備份和恢復。