如今，在很(hěn)多涉及電腦(nǎo)安全問題的讨論中，我們常會(huì)提起這(zhè)樣一個詞，這(zhè)就是“防火牆”。和(hé)防病毒軟件主要負責電腦(nǎo)内部的問題不同，防火牆的任務，更多的是處理(lǐ)來(lái)自(zì)網絡外(wài)面的威脅。一般來(lái)說，市面上(shàng)的防火牆，按照形式來(lái)分，大(dà)緻可分爲兩種。即以專用(yòng)芯片爲載體的硬件防火牆和(hé)以個人電腦(nǎo)爲載體的軟件防火牆。

雖然，從(cóng)運行穩定性和(hé)網絡效率來(lái)講，硬件防火牆無疑有着巨大(dà)的優勢，但(dàn)其昂貴的價格，也(yě)足以讓很(hěn)多普通用(yòng)戶咂舌。而相比之下(xià)，軟件防火牆雖然在性能(néng)方面稍顯遜色，但(dàn)憑借其低(dī)廉的價格和(hé)還算(suàn)不錯的防護能(néng)力，還是吸引到(dào)了(le)不少用(yòng)戶的目光。

那麽，在面對(duì)市場上(shàng)五花(huā)八門(mén)的防火牆軟件時(shí)，您是否知(zhī)道(dào)如何選擇？今天，我們就集合了(le)市面上(shàng)比較流行的12款防火牆軟件，從(cóng)性能(néng)、防禦能(néng)力、功能(néng)人性化程度等多個方面，爲您進行一番真實的對(duì)比。看(kàn)一看(kàn)誰才是真正适合我們的防火牆軟件。

在此次評測中，我們共安排了(le)兩台計(jì)算(suàn)機。其中，安裝防火牆軟件并接受測試的，是一台酷睿2雙核筆(bǐ)記本電腦(nǎo)。而輔助測試的，則是一台AMD Athlon 2200+台式PC。爲保證最好(hǎo)的測試效果，兩台電腦(nǎo)将使用(yòng)一台D-Link交換機進行互聯，其執行交換速率爲100 Mbps。此外(wài)，爲滿足評測中的一些(xiē)聯網需要，我們還特意準備了(le)一組2Mbps帶寬的網通ADSL。

在軟件配置方面，考慮到(dào)目前的實際情況，操作(zuò)系統仍然選用(yòng)了(le)目前市場占有率最大(dà)的Windows XP Professional(補丁版本SP3)。同時(shí)，考慮到(dào)各防火牆軟件之間，可能(néng)會(huì)産生一些(xiē)互排斥問題。評測前，将首先對(duì)當前系統進行一次Ghost備份。每測試完一款軟件，恢複一遍系統。同時(shí)，評測中系統自(zì)帶的防火牆将處于關閉狀态，除必要的評測軟件之外(wài)，未安裝其他(tā)任何工(gōng)具。

（ 筆(bǐ)記本電腦(nǎo)配置情況）

（台式PC配置情況）

易用(yòng)性是很(hěn)多朋友，考察一款防火牆好(hǎo)壞的第一要素。而界面設計(jì)，又是與易用(yòng)性關系最爲密切的一項指标。于是，界面設計(jì)是否合理(lǐ)、用(yòng)戶操作(zuò)是否便捷、顯示的内容是否完善等等，便成爲了(le)我們判斷一款防火牆優劣的首要标準。那麽，在今天所參評的12款防火牆軟件中，誰的界面設計(jì)更爲出色呢(ne)？下(xià)面，還是讓我們看(kàn)一看(kàn)它們的真實表現(xiàn)吧。

1.1 Agnitum Outpost Firewall

Outpost的界面比較傳統，采用(yòng)了(le)最爲常見的左右式布局。點擊左側按鈕，就能(néng)從(cóng)右側看(kàn)到(dào)各種詳細的功能(néng)選項。同時(shí)，爲了(le)兼顧不同水(shuǐ)平的用(yòng)戶，Outpost還特意設計(jì)了(le)“簡易視(shì)圖”和(hé)“專家視(shì)圖”兩種界面顯示方式，能(néng)夠很(hěn)好(hǎo)地在易用(yòng)性和(hé)功能(néng)性方面，達到(dào)一個平衡。在它的“防火牆”标簽下(xià)，是一項攻擊屏蔽記錄和(hé)規則設置向導。同時(shí)，我們也(yě)可以通過這(zhè)個标簽，了(le)解到(dào)各種詳細的數據統計(jì)資料。

（Outpost界面截圖）

1.2 ZoneAarm Firewall

和(hé)Outpost一樣，ZoneAlarm同樣采用(yòng)了(le)傳統的左右式布局。不過，由于沒有設計(jì)“簡易界面”。因此，ZoneAlarm的選項看(kàn)上(shàng)去更爲“豐富”。此外(wài)，滑動式選杆也(yě)是ZoneAlarm的一大(dà)特色。相比以前的菜單選項，ZoneAlarm的用(yòng)戶，能(néng)夠直接将滑杆拖動到(dào)指定位置，來(lái)快(kuài)速完成選擇，大(dà)大(dà)提高(gāo)了(le)日常環境中的操作(zuò)效率。此外(wài)，在規則設置上(shàng)，ZoneAlarm也(yě)提供了(le)“簡潔”(滑杆方式)和(hé)“專家”(對(duì)話(huà)框)兩種方式，同時(shí)照顧到(dào)了(le)不同用(yòng)戶的操作(zuò)需要。

（ZoneAlarm界面截圖）

1.3 Norman Personal Firewall

Norman也(yě)是采用(yòng)了(le)最爲常見的左右式布局。但(dàn)憑借其良好(hǎo)的界面配色和(hé)功能(néng)分布，使得整套軟件條理(lǐ)感極強。在它的防火牆标簽下(xià)，我們不但(dàn)能(néng)夠看(kàn)到(dào)各種實時(shí)的統計(jì)信息。而且，還能(néng)快(kuài)速完成“網絡鎖定”、“臨時(shí)規則清除”、“專家日志”、“防火牆規則設定”等一些(xiē)最常用(yòng)的操作(zuò)。此外(wài)，在Norman中，配置向導也(yě)是軟件的一大(dà)特色。即使您是第一次使用(yòng)Norman軟件，也(yě)一定能(néng)夠很(hěn)快(kuài)上(shàng)手。

（Norman界面截圖）

1.4 Jetico Personal Firewall

乍一看(kàn)，Jetico很(hěn)像是操作(zuò)系統自(zì)帶的任務管理(lǐ)器。在它的主界面上(shàng)，我們能(néng)夠非常直觀地了(le)解到(dào)，當前已允許和(hé)已阻止的通訊流量。而其他(tā)各項功能(néng)，則是以功能(néng)标簽的形式，列示在窗口頂端，切換起來(lái)十分方便。此外(wài)，在Jetico中，“預設策略”則是它的最大(dà)亮(liàng)點。在日常使用(yòng)中，我們既可以針對(duì)策略重新編輯，也(yě)能(néng)直接建立自(zì)己所需的規則。同時(shí)，設在主界面頂端的“策略”選框，則能(néng)讓用(yòng)戶非常方便地，在不同的策略間來(lái)回切換。

（Jetico界面截圖）

1.5 F-Secure

相比之下(xià)，F-Secure的界面平淡無奇，但(dàn)使用(yòng)起來(lái)還是頗爲順手的。在這(zhè)款軟件中，防火牆隻是作(zuò)爲“Internet防護”組中的一個部分，擁有“IP片斷阻止”、“防禦規則制訂”、“服務進出限制”等一些(xiē)最基本的防禦功能(néng)。而“入侵防護”、“控制控制”、“應用(yòng)程序控制”等其他(tā)組件，則與之并列，同時(shí)出現(xiàn)在更高(gāo)一級的“Internet防護”标簽下(xià)。雖然，這(zhè)樣的設計(jì)，可能(néng)會(huì)讓某些(xiē)用(yòng)戶感覺不适，但(dàn)熟悉之後，還是比較好(hǎo)用(yòng)的。（