安卓市场

防出墙/防入墙双墙防护 ，防止信息泄漏和外来攻击

对ICMP(PING)进行严格控制
，有效保护IP地址不被探测

全程交互式控管规则自动生成器，对任何情况的网络动作都可以进行动态 、交互
、自动生成控管规则 ，最大程度的方便操作

把复杂的功能设置进行了有效的条理化分类
，做到既可以让普通用户感觉到简单易用，又可以让专业人士进行复杂的安全防范配置

漂亮流畅的操作界面 ，各种人性化的设计，使用起来轻松方便

经过实际使用表明
，费尔个人防火墙在各个方面的整体性能相当出众，是一款不可多得、不可不试的个人防火墙软件 。

三 、最好的防火墙是什么

Look’n’Stop被誉为世界顶级防火墙！与同类产品相比具有最为突出的强劲功能以及与众不同的特点 ，不仅功能评测在知名防火墙中是最强的！而且软件大小只有区区600多k十分小巧
，占内存非常小，可以监控dll ，更具强大的御防黑客攻击能力

一款短小精悍的网络防火墙软件
，它的功能是同类PC软件中最强的，甚至包括了广告和图片过滤
、内容过滤、DNS缓存等功能
。它能够预防来自Cookies 、广告、电子邮件病毒
、后门、窃密软件 、解密高手
、广告软件和其它 Internet危险的威胁。该软件不需配置就可使用 ，这对于许多新手来说
，变得很简单 。尤为值得一提的是，这是市场上第一个支持插件的防火墙 ，这样它的功能可以很容易地进行扩展
。该软件资源占用也很小。 Outpost的其它强大功能毋庸多说
，你亲自试一试就知到了 。

ZoneAlarm来保护你的电脑，防止Trojan(特洛伊木马)程序 ，Trojan也是一种极为可怕的程序。ZoneAlarm可以帮你执行这项重大任务喔
。基本版还是免费的。

使用很简单，你只要在安装时填入你的资料
，如有最新的ZoneAlarm，你就可以免费网上更新 。安装完后从新开机 ，ZoneAlarm就会自动启动
，帮你执行任务
。当有程序想要存取Internet时，如网络浏览器可能会出现连不上网络 ，这时你可以在右下角ZoneAlarm的小图示上按两下鼠标左键
，选取Programs的选项，勾选你要让哪些软件上网 ，哪些不可以上网
，利用此种方法来防治一些来路不明的软件偷偷上网。最好的方法是锁住(Lock)网络不让任何程序通过，只有你核准的软件才可以通行无阻 。你还可利用它来看看你开机后已经使用多少网络资源 ，也可以设定锁定网络的时间
。这么好用的软件你一定要亲自使用才能感觉到它的威力。

该软件在九九年获得了PC Magazine的技术卓越大奖
，专家对它的评语是：“对于没有防火墙的家庭用户来说，BlackICE是一道不可缺少的防线；而对于企业网络 ，它又增加了一层保护措施--它并不是要取代防火墙，而是阻止企图穿过防火墙的入侵者 。BlackICE集成有非常强大的检测和分析引擎
，可以识别 200多种入侵技巧，给你全面的网络检测以及系统防护 ，它还能即时监测网络端口和协议
，拦截所有可疑的网络入侵，无论黑客如何费尽心机也无法危害到你的系统
。而且它还可以将查明那些试图入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址记录下来 ，以便你采取进一步行动。封言用过后感觉
，该软件的灵敏度和准确率非常高，稳定性也相当出色 ，系统资源占用率极少
，是每一位上网朋友的最佳选择 。

Tiny Software公司是一家面向中小型网络路由器和防火墙软件的开发商,最近Tiny Firewall目的是为了妨止非法使用时的不安全性，保障计算机的安全
。这一版本是基于通过ICSA认证的 WinRoute Pro安全保障技术 ，是WinRoute的子集
，只具备防火墙功能。该项技术已经获得成功 。 Tiny Personal Firewall可以设置为手工启动，或者设置为一个服务器。其中包括一个桌面管理工具 ，可用于对本地或远程计算机上的安全引擎进行详细配置
。用户的安全设置有高 、中
、低三级，通过它的包过滤特性（packet-filtering）
，每一级设置还可进行不同的配置，以满足特殊的需求。高级用户可以建立基于断口 ，应用
，协议和目标的规则，每当遇到新的情况 ，立即提示
，包括拒绝，接受或者建立处理未来动作的规则 。其它的特性包括 MD5签名支持 ，密码保护
，日志功能和高可配置的报告功能，记录特殊的侵入动作
。 Tiny Personal Firewall是一个全面 ，却又简单易用的网络防黑软件。他可以管理你的计算机与国际网络的数据交换
，会阻挡任何未经认证的用户进入你的计算机，读取你的档案 。支持 MD5签名认证 ，可以防止特洛依程序使用计算机认可的应用程序来闯入计算机，判断出那个程序安全与否
，共有叁个安全等级可设置，可以考虑自己网络活动来作调整
。程序包含主引擎、网络状况监视器 、事件纪录簿。如你要打开某个网页 ，会问你是否允许存取 。你也可以作一个过滤器
，允许某个连接持续运作，限制使用那个埠(port)或者目的ip
。也会纪录所有可疑的活动到日志中 ，随时可叫出来检查
，可说相当方便有强力的一款软件。

Kaspersky Anti-Hacker是Kaspersky公司出品的一款非常优秀的网络安全防火墙！和著名的杀毒软件 AVP是同一个公司的作品！保护你的电脑不被黑客攻击和入侵，全方位保护你的数据安全！所有网络资料存取的动作都会经由它对您产生提示 ，存取动作是否放行
，都由您来决定，能够抵挡来自于内部网络或网际网络的黑客攻击！

与原有版本相比 ，新版增加了升级模块 。

新产品保留了1.5版中所有非常受欢迎的性能
，包括友好的用户界面
、易用性（这对入门级的用户特别重要）、安装简捷 、5级防护水平选择等
。系统可在隐形模式下工作，本地的计算机可封锁所有来自外部网络的请求 ，使用户隐形和安全地在网上遨游。

产品的新性能包括对MS SP2完全兼容，使Windows XP的用户大为受益 。

McAfee公司的一个出色的个人防火墙软件
，是基于ConSeal Private Desktop, Signal 9 Solutions的获得的国际认证个人防火墙软件包。它可以保护你免受来自Internet的黑客和木马程序等攻击
。它的特色是：保护个人信息
、即时报警、详细事件记录 、阻塞特定的互联网系统、多层安全
、24小时自动更新，还有就是整合了hackerwatch.com的资源 ，使得你能查看详细的攻击信息。

能够对客户端进行前瞻性的保护和控制
，使其免受新威胁的攻击，这是单纯的防病毒产品无法实现的 。 Desktop Firewall针对网络和应用程序提供了全面的防火墙功能 ，并与入侵检测技术完美结合
。它可以防止客户端发送或接收非法网络流或应用程序中所携带的恶意攻击。它还可以防止合法应用程序被入侵者利用
，进而在整个网络中发送或接收攻击信息 。 McAfee ePolicy Orchestrator为 Desktop Firewall提供了可扩展的集中式管理、部署和报告功能
。此外，Desktop Firewall能够与 McAfee VirusScan Enterprise和 ePolicy Orchestrator进行集成 ，从而提供了无可比拟的客户端安全性和投资回报率

软件说明：专业级的强大功能 、个性化的设计理念
、个人网络安全工具的首选。软件完全免费、整套源程序低价出售 。1.几乎拥有专业防火墙软件的所有强大功能 2.引入了别具特色的“流量示波器”
，使得网络流量一目了然，生动地展现网络状态 3.对代理上网进行了优化 ，用户再也不用抱怨自己的邮件被代理服务器盲目拦截 4.对网上邻居共享资源进行全面控管
，使局域网管理更自由 、更安全 5.应用层/核心层双重过滤，完全管控TCP/IP网络封包 6.防出墙/防入墙双墙防护 ，防止信息泄漏和外来攻击 7.对ICMP(PING)进行严格控制，有效保护IP地址不被探测 8.全程交互式控管规则自动生成器
，对任何情况的网络动作都可以进行动态
、交互、自动生成控管规则，最大程度的方便操作 9.把复杂的功能设置进行了有效的条理化分类 ，做到既可以让普通用户感觉到简单易用
，又可以让专业人士进行复杂的安全防范配置 10.漂亮流畅的操作界面，各种人性化的设计 ，使用起来轻松方便另外值得注意的是：费尔个人防火墙的整套 、包括核心模块的源程序是完全开放出售的
，国际化的编程风格
、结构化的设计思想、精致详实的源码注释 、大量图表的设计文档
、毫无保留的全面开放，从系统分析到代码实现 ，给您一个全方位体验
，是您技术提高、赢得商机的有力支持
。

AnyView（网络警） V3.34软件说明：AnyView是一款企业级的网络监控软件。一机安装即可监控 、记录、控制局域网内其他计算机的上网行为 。用于防止单位重要资料机密文件等的泄密；监督审查限制网络使用行为；备份重要网络资源文件
。主要功能有：

一
、全面监控网内所有收发的邮件。

AnyView能实时记录局域网内所有收发的邮件（包括POP3/SMTP协议和HTTP协议的邮件），同时检测并记录其所用的IP地址、收发时间 、标题
、收件人/发件人、附件 、内容及邮件大小等信息 。

AnyView能实时监控局域网用户对各类聊天工具的使用情况 ，能检查出在线用户所使用的聊天工具
、聊天ID、上线时间等信息
，并保存。

三 、记录每个员工浏览过的网页，保存上传下载（FTP协议）的文件
。

AnyView能实时记录局域网内所有用户浏览过的网页（包括网页标题
、网页内容、所属网站 、网页大小等） ，并以网页快照的形式供管理者查看。AnyView能实时记录网内所有用户通过FTP协议上传下载的文件 。

1.禁止某些电脑在指定时段上指定的网站；

2.只允许某些电脑在指定时段上指定的网站；

3.禁止某些电脑在指定时段收发邮件；

4.禁止某些电脑在指定时段通过浏览器收发邮件；

5.禁止某些电脑在指定时段使用指定的聊天工具（包括QQ
、MSN、Yahoo Messenger 、ICQ等）；

6.禁止某些电脑在指定时段使用FTP工具外发资料；

7.允许自定义网页列表阻断：色情列表库、游戏网站列表库
、股票网站库、聊天网站库 、外发资料网站库；

五
、采用C/S管理模式，支持分级权限管理
。

AnyView支持服务器和客户端程序分开
，支持多客户连接，允许对不同客户端赋予不同的监控权限。

1.自动搜索局域网内的电脑 ，并自动解析出机器名；

2.跨平台监控；被监控电脑也可以是Unix、Linux等其他操作系统；

3.不需要在被监视和管理电脑上安装任何软件
，一机运行，整网管理；

4.支持拦截内容的压缩 、备份
、恢复；

5.正式版安装以后 ，同一网段内
，其他机器上的试用版不能正常运行 。

SkyNet-FireWall个人版（简称为天网防火墙）是一款由天网安全实验室制作的给个人电脑使用的网络安全程序
。它根据系统管理者设定的安全规则（Security Rules）把守网络，提供强大的访问控制、应用选通 、信息过滤等功能。它可以帮你抵挡网络入侵和攻击 ，防止信息泄露
，并可与天网安全实验室的网站

相配合，根据可疑的攻击信息 ，来找到攻击者 。天网防火墙把网络分为本地网和互联网
，可以针对来自不同网络的信息，来设置不同的安全方案 ，它适合于任何拨号上网的用户
。

1。支持任何形式的网络接入方式 。（如以太网卡/Proxy方式
、拨号上网、CableModem接入 、ADSL接入
、Irad接入等）

2
。不影响网络通讯的速度，也不会干扰其它运行中的程序。

3 。方便灵活的规则设置功能可使您任意设置可信的网络连接
，同时把不可信的网络连接拒之门外。

4
。保证您的计算机和私人资料处于安全的状态。

6 。防御各种木马攻击
。如BO、冰河。

7 。防御ICMP洪水攻击及ICMP碎片攻击
。

8。防御诸如WinNuke,IpHacker之类的OOB攻击 。

9
。在受到攻击时，系统会自动切断攻击连接 ，发出报警声音并且闪烁图标提示。

10 。详细的日志功能实时记录网络恶意攻击行为和一些网络通讯状况；若受到攻击时
，可通过查看日志使攻击者原形毕露
。

软件说明：上网必备安全工具软件：反黑王是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络安全四大技术 ，彻底阻挡黑客攻击 、木马程序及互联网病毒等各种网络危险的入侵
，全面保护个人上网安全。有了反黑王的保护，网民再不必担心上网帐号、QQ密码
、游戏分值、银行帐号 、邮件密码
、个人隐私及其他重要个人信息的泄漏 。

网络安全一直是每一位电脑用户都不可回避问题 ，然而这又不是任何一位普通的计算机用户就能轻松解决的问题。本文就为大家介绍一款个人防火墙软件——“KFW傲盾防火墙 ”它能在网络设备和系统之间筑起一道防护堡垒
。

全球第一款具备IDS入侵检测功能的专业级抗DDOS防火墙
，来自IT技术世界一流的美国硅谷，由华人留学生Mr.Bingle Wang和Mr.Buick Zhang设计开发 ，采用国际领先的生物基因鉴别技术智能识别各种DDOS攻击和黑客入侵行为
，防火墙采用微内核技术实现，工作在系统的最底层 ，充分发挥CPU的效能，仅耗费少许内存即获得惊人的处理效能。经高强度攻防试验测试表明：在抗DDOS攻击方面
，工作于100M网卡冰盾约可抵御每秒25万个SYN包攻击，工作于1000M网卡冰盾约可抵御160万个SYN攻击包；在防黑客入侵方面 ，冰盾可智能识别Port扫描、Unicode恶意编码 、SQL注入攻击
、Trojan木马上传、Exploit漏洞利用等2000多种黑客入侵行为并自动阻止 。冰盾防火墙的主要防护功能如下：★阻止DOS攻击：TearDrop 、Land
、Jolt、IGMP Nuker 、Boink
、Smurf、Bonk 、BigPing、OOB等数百种
。★抵御DDOS攻击：SYN/ACK Flood
、UDPFlood、ICMP Flood 、TCP Flood等所有流行的DDOS攻击。★拒绝TCP全连接攻击：自动阻断某一IP对服务器特定端口的大量TCP全连接资源耗尽攻击 。★防止脚本攻击：专业防范ASP
、PHP、PERL 、JSP等脚本程序的洪水式Flood调用导致数据库和WEB崩溃的拒绝服务攻击
。★对付DDOS工具：XDOS
、HGOD、SYNKILLER 、CC
、GZDOS、PKDOS 、JDOS
、KKDOS、SUPERDDOS 、FATBOY、SYNKFW等数十种。★超强Web过滤：过滤URL关键字
、Unicode恶意编码、脚本木马 、防止木马上传等 。★侦测黑客入侵：智能检测Port扫描
、SQL注入、密码猜测 、Exploit利用等2000多种黑客入侵行为并阻断
。

一款专业的网络防火墙,价格低廉.既使您不付费就可以永久使用.防木马,防黑客,是您网络安全的指南针.

1.网络状态:查看当前网络数据流量及状态.

2.应用程序:管理当前计算机上需要访问网络的程序,防止木马及间谍.

3.网络规则:管控网络其他计算机对您的访问权限,防止黑客及病毒攻击.

5.我要购买:了解注册有关的事项。

PC-cillin能立即侦测并清除所有已知和未知的电脑病毒
，除了传统的开机型
、档案型及巨集型病毒外，亦可主动侦测、清除基于 Internet全面入侵的 Java 、ActiveX等恶性程序 ，可全面防堵电子邮件病毒入侵
，为你过滤不良网站 。PC-cillin 98/2000拥有增强的病毒扫描引擎，还有最佳的程序相容性及稳定性 ，占用极少系统资源
，更简易的使用介面设计，让你轻轻松松就做好电脑的防毒工作
。

F-Secure欧洲最好的防火墙,在2003年底,F-SECURE被评为2003 TOP TEN排名第一。该防火墙的特点是利用系统资源少,对系统操作没有任何影响.在欧洲多数的学校和公司都采用F-SECURE的防火墙 。

OK ，关于傲盾防火墙和虚拟防火墙的内容到此结束了
，希望对大家有所帮助。

大家好，关于傲盾防火墙很多朋友都还不太明白 ，今天小编就来为大家分享关于虚拟防火墙的知识，希望对各位有所帮助！

本文目录

1. 服务器防火墙的选择
2. 那个防火墙好,要免费的
3. 最好的防火墙是什么

一
、服务器防火墙的选择

关于服务器安全
，新手最常遇到的一个问题就是：该选择哪种防火墙?面对种类如此繁多的服务器防火墙，在选择的时候 ，是考虑厂商的知名度还是防火墙本身的性能?是选择国内防火墙好还是国外防火墙?该使用收费的企业级防火墙还是尝试免费的防火墙?这些问题
，都让人十分头痛
。

不同应用环境和不同的使用需求，对防火墙性能的要求各不一样。所以要真正找到一款合适的服务器防火墙 ，重点便是在选择服务器防火墙的时候
，认真分析自身的需求，综合考虑各种不同类型的服务器防火墙的优缺点 。为了帮助新手在选择服务器防火墙的时候 ，能够有一个比较大概的方向
，我们将介绍服务器防火墙的大致分类，以及不同类型服务器防火墙各自的优缺点
。

一、按照组成结构划分 ，服务器防火墙的种类可以分为硬件防火墙和软件防火墙。

硬件防火墙本质上是把软件防火墙嵌入在硬件中
，硬件防火墙的硬件和软件都需要单独设计，使用专用网络芯片来处理数据包 ，同时，采用专门的操作系统平台
，从而避免通用操作系统的安全漏洞导致内网安全受到威胁 。也就是说硬件防火墙是把防火墙程序做到芯片里面，由硬件执行服务器的防护功能
。因为内嵌结构 ，因此比其他种类的防火墙速度更快
，处理能力更强，性能更高。

软件防火墙 ，顾名思义便是装在服务器平台上的软件产品
，它通过在操作系统底层工作来实现网络管理和防御功能的优化 。软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持 ，一般来说这台计算机就是整个网络的网关
。软件防火墙就像其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。

硬件防火墙性能上优于软件防火墙
，因为它有自己的专用处理器和内存，可以独立完成防范网络攻击的功能 ，不过价格会贵不少
，更改设置也比较麻烦 。而

软件防火墙是在作为网关的服务器上安装的，利用服务器的CPU和内存来实现防攻击的能力 ，在攻击严重的情况下可能大量占用服务器的资源，但是相对而言便宜得多
，设置起来也很方便
。

二 、除了从结构上可以把服务器防火墙分为软件防火墙和硬件防火墙以外，还可以从技术上分为“包过滤型
”
、“应用代理型”和“状态监视 ”三类。一个防火墙的实现过程多么复杂 ，归根结底都是在这三种技术的基础上进行功能扩展的 。

包过滤是最早使用的一种防火墙技术
，它的第一代模型是静态包过滤，工作在OSI模型中的网络层上 ，之后发展出来的动态包过滤则是工作在OSI模型的传输层上。包过滤防火墙工作的地方就是各种基于TCP/IP协议的数据报文进出的通道
，它把这网络层和传输层作为数据监控的对象，对每个数据包的头部、协议 、地址、端口
、类型等信息进行分析 ，并与预先设定好的防火墙过滤规则进行核对
，一旦发现某个包的某个或多个部分与过滤规则匹配并且条件为“阻止
”的时候，这个包就会被丢弃
。

基于包过滤技术的防火墙的优点是对于小型的、不太复杂的站点 ，比较容易实现。但是其缺点是很显著的
，首先面对大型的，复杂站点包过滤的规则表很快会变得很大而且复杂 ，规则很难测试 。随着表的增大和复杂性的增加，规则结构出现漏洞的可能性也会增加
。其次是这种防火墙依赖于一个单一的部件来保护系统。如果这个部件出现了问题
，或者外部用户被允许访问内部主机，则它就可以访问内部网上的任何主机 。

应用代理防火墙 ，实际上就是一台小型的带有数据检测过滤功能的透明代理服务器
，但是它并不是单纯的在一个代理设备中嵌入包过滤技术，而是一种被称为应用协议分析的新技术
。应用代理防火墙能够对各层的数据进行主动的 ，实时的监测
，能够有效地判断出各层中的非法侵入。同时，这种防火墙一般还带有分布式探测器 ，能够检测来自网络外部的攻击
，同时对来自内部的恶意破坏也有极强的防范作用 。

应用代理型防火墙基于代理技术，通过防火墙的每个连接都必须建立在为之创建的代理程序进程上 ，而代理进程自身是要消耗一定时间
，于是数据在通过代理防火墙时就不可避免的发生数据迟滞现象，代理防火墙是以牺牲速度为代价换取了比包过滤防火墙更高的安全性能
。

这种防火墙技术通过一种被称为“状态监视”的模块 ，在不影响网络安全正常工作的前提下采用抽取相关数据的方法对网络通信的各个层次实行监测，并根据各种过滤规则作出安全决策。状态监视可以对包内容进行分析
，从而摆脱了传统防火墙仅局限于几个包头部信息的检测弱点，而且这种防火墙不必开放过多端口 ，进一步杜绝了可能因为开放端口过多而带来的安全隐患 。

由于状态监视技术相当于结合了包过滤技术和应用代理技术
，因此是最先进的，但是由于实现技术复杂 ，在实际应用中还不能做到真正的完全有效的数据安全检测
，而且在一般的计算机硬件系统上很难设计出基于此技术的完善防御措施
。

在选择软件防火墙的时候，应该注意软件防火墙本身的安全性及高效性。同时 ，要考虑软件防火墙的配置及管理的便利性 。一个好的软件防火墙产品必须符合用户的实际需要
，比如良好的用户交互界面，既能支持命令行方式管理 、又能支持GUI和集中式管理等。以下我们推荐几款比较知名的软件防火墙供大家参考：

1.卡巴斯基软件防火墙 Anti-Hacker

这是卡巴斯基公司出品的一款非常优秀的网络安全防火墙 ，它和著名的杀毒软件AVP是同一个公司的产品
。所有网络资料存取的动作都会经由它对用户产生提示
，存取动作是否放行都由用户决定，而且可以抵挡来自于内部网络或网际网络的黑客攻击。此软件的另一特色就是病毒库更新的及时 。卡巴斯基公司的病毒数据库每天更新两次 ，用户可根据自己的需要任意预设软件的更新频率
。此款产品唯一不足的是，其无论是杀毒还是监控
，都会占用较大的系统资源。

诺顿防火墙企业版，适用于企业服务器
、电子商务平台及VPN环境 。此款可以提供安全故障转移和最长的正常运转时间等
。这款软件防火墙采用经过验证的防火墙管理维护、监测和报告来提供细致周到的周边保护 ，其灵活的服务能够支持任意数目的防火墙
，既可以支持单个防火墙，也可以支持企业的全球范围防火墙部署。同时 ，软件还提供了包括 Windows NT Domain 、Radius
、数字认证、LDAP 、S/Key
、Defender、SecureID在内的一整套强大的用户身份验证方法
，使管理员可以从用户环境中灵活地选择安全数据 。

服务器安全狗是为IDC运营商 、虚拟主机服务商
、企业主机、服务器管理者等用户提供服务器安全防范的实用系统
。是一款集DDOS防护 、ARP防护、查看网络连接
、网络流量、IP过滤为一体的服务器安全防护工具。具备实时的流量监测，服务器进程连接监测 ，及时发现异常连接进程监测机制 。同时该防火墙还具备智能的DDOS攻击防护
，能够抵御 CC攻击 、UDP Flood
、TCP Flood、SYN Flood 、ARP等类型的服务器恶意攻击
。该防火墙还提供详尽的日志追踪功能，方便查找攻击来源。

KFW傲盾防火墙系统是一套全面
、创新、高安全性 、高性能的网络安全系统 。它根据系统管理者设定的安全规则(Security Rules)把守企业网络 ，提供强大的访问控制
、状态检测、网络地址转换(Network Address Translation) 、信息过滤
、流量控制等功能。提供完善的安全性设置
，通过高性能的网络核心进行访问控制
。

McAfee Firewall Enterprise的高级功能如应用程序监控、基于信誉的全球情报 、自动化的威胁更新、加密流量检测
、入侵防护、病毒防护以及内容过滤等，能够及时拦截攻击使其无法得逞。

冰盾防火墙软件具备较好的兼容性 、稳定性和增强的抗DDOS能力 ，适用于传奇服务器
、奇迹服务器、网站服务器 、游戏服务器
、音乐服务器、电影服务器 、聊天服务器
、论坛服务器、电子商务服务器等多种主机服务器 。该防火墙软件能够智能识别各种DDOS攻击和黑客入侵行为
。在防黑客入侵方面，软件可智能识别Port扫描 、Unicode恶意编码
、SQL注入攻击、Trojan木马上传 、Exploit漏洞利用等2000多种黑客入侵行为。

二、那个防火墙好,要免费的

你可以根据我下面的介绍
，选择适合自己的

1.瑞星2005的最大亮点是它的启动抢先于系统程序，这对有些顽固的病毒绝对是致命的打击！

2.预杀式无毒安装；首创网络游戏防盗抢功能的个人防火墙；针对冲击波等漏洞型网络病毒设计的漏洞扫描系统；这都是做的很好！

3.瑞星2005虽然在占用资源方面有很大的改变 ，但是其最大的问题仍然是占有的资源较大
，让有些新手有点不适应，由于他们不明白进程 ，如果进程开多了
，安装这个软件容易死机 。

4.这个软件对有些木马几乎成为摆设，没有用途 ，它防杀木马效果差
。

1.KV2005突出特点是独创的“系统级深度防护技术 ”与操作系统互动防毒
，彻底改变以往杀毒软件独立于操作系统和防火墙的单一应用模式，开创杀毒软件系统级病毒防护新纪元 ，很有自己的特点。

2.采用先进的“驱动级编程技术”
，能够与操作系统底层技术更紧密结合，具有更好的兼容性 ，占用系统资源更小 。

3.KV2005采用了先进的“立体联动防杀技术
”，即杀毒软件与防火墙联动防毒
、同步升级
，对于防范集蠕虫、木马 、后门程序等特性于一体的混合型病毒更有效！

4.但是防火墙的英文让不明白英文的人一头雾水，只好胡点一气
。

5.对木马的查杀虽优于瑞星 ，但仍显不足。

卡巴斯基对很多新手来说
，也许还很陌生，但是相对有些国内的杀毒软件 ，它绝对是个好东东
，让我们来认识它一下：

1.几乎所有的功能都是在后台模式下运行，系统资源占有低！

2.最具特色的是该产品每天两次更新病毒代码！

3.更新文件只有3-20kb ，对网络带宽的影响极其微小
，能确保用户系统得到最为安全的保护！

4.对木马的查杀优于很多国内软件！

5.但是该软件对电脑的硬件和软件要求相对较高！如IE最好要在5.5以上等等 。

6.有些电脑是老爷机，那就一定不要用这个软件！

关于金山毒霸 6增强版 ，由于宣传的不力
，有一部分人对这个软件不了解，真的十分遗憾 ，下面我来说说：

1.它对病毒防火墙和黑客防火墙二合一，然后又一分为二！这和瑞星的分为2个
，江民的2合1都不一样，很有自己的特点！

2.办公防毒嵌入Microsoft Office的安全助手 ，保障Word
、Excel、PowerPoint文档免受宏病毒攻击！

3.网页防毒有效拦截网页中恶意脚本
。

4.聊天防毒自动扫描清除QQ 、MSN
、ICQ的即时消息及其附件中的病毒
，彻底查杀QQ狩猎者、MSN射手。

6.对一般病毒的查杀不如瑞星和江民 。

二.杀毒软件之查杀木马的工具介绍：

反间谍专家作为杀毒软件的补充，已经成为有些大虾的爱好了 ，下面我们来认识认识这个软件的特点：

1.提供强大系统免疫功能
，全面杜绝恶意代码的下载和安装。

2.查杀50000种Adware 、Spyware
、木马病毒，保护网游账号、QQ账号以及银行密码 ，防止个人资料被盗用
。

3.修复被篡改的IE浏览器以及Windows操作系统。

5.它对一般病毒没有查杀功能
，只能作为杀毒软件的补充！

作为爱好者，我见到用的更多朋友喜欢使用的木马专杀工具是——木马克星 ，它到底有什么长处和不足呢？

1.本软件是动态监视网络与静态特征字扫描的完美结合
，可以查杀3759种国际木马 。

2.木马克星采用监视硬盘技术，不占用cpu负荷
。

4.可以在线升级木马库 ，每天升级。这比反间谍专家更先进 。

5.和反间谍专家一样，它对一般病毒没有查杀功能
，只能作为杀毒软件的补充
。

6.与反间谍专家相比，它查杀木马功能更强 ，病毒库更新更快
，但是它不能修复被篡改的IE浏览器以及Windows操作系统。

作为查杀木马的专杀工具，木马防线2005不如上面所说的软件有响亮的名声 ，但是它也有自己的特点：

1.其独创的未知木马行为检测引擎(SVE)
，能够根据木马特征智能识别并清除电脑中的各种未知有害程序 。这个功能要优于木马克星
。

2.木马防线2005可完全查杀4万余种木马(Trojan) 、蠕虫(Worm)
、后门(Backdoor)、间谍软件(Spyware) 、广告软件(Adware)等有害程序。

3.为用户提供了多种查杀方案 。支持Zip、RAR等多种压缩格式
。

4.它对一般病毒没有查杀功能，只能作为杀毒软件的补充。

5.相对于木马克星 ，它的病毒库更新较慢 。

杀毒软件查不出？专杀工具杀不掉？请试试“木马天敌”！其特点有：

1
、采用内核技术达到系统级的防护。

2、在无补丁的情况下,采用内存补丁到保护效果
。

3 、智能识别大多数木马和蠕虫,恶意代码等。

5
、免疫各种新型的网页木马和恶意代码 。

6、进程及端口连接实时监控,随时杀掉可疑进程和连接
。

7 、使用简单,将木马的地址输入,然后点击[清除]即可。

东方卫士作为极少数免费杀毒软件之一
，也同样受到一部分电脑爱好者的关注：

1.目前免费使用，免费升级 ，免费升级序列号：DFVSX-B00D1309-75263792-2426 。

2.与SP2的安全中心进行了防毒认证
，是最先获得微软认证的防毒软件之一
。

3.能够和WindowsXP SP2安全中心状态形成互动，及时提醒防毒软件是否过期。

4.东方卫士2005(完整功能)下载版仍然具有“一防
、二杀、三恢复 ”的防毒理念 ，在防毒功能和特色功能上作了深入改进，真正做到了安全 、稳定
、易用！

5.它优于其它杀毒软件的地方是它对病毒损坏文件具有一定的恢复功能
，并且对未知病毒的查杀能力较强！

6.但是它升级较慢，病毒库内容相对较少 。

MyV3是一种特殊杀毒软件 ，也许我们对它还不熟悉
，它到底是什么东西呢？

1.MyV3不需要设置其它杀毒软件，只需链接互联网就可诊断/清除病毒的在线服务
。

2.MyV3内存有安博士有限公司独有的 WARP引擎 ，因此治疗感染文件时具有出色的文件修复功能。

3.MyV3进行自动在线升级
，确保用户始终使用最新版本产品 。

4.没有复杂的设置，对新手相对简单
。

5.它主要用于Internet的防病毒服务 ，必须链接互联网。

杀毒精灵是不同于江民瑞星的杀毒软件
，很有自己的特点：

1.支持全方位的开放式杀毒程序，使用简单 ，简洁高效
，无需安装，属于绿色环保软件 。

2.在用瑞星 ，江民，金山毒霸等杀毒软件对恶意程序或者病毒不能进行查杀
，或者手动杀也清除不掉病毒的运行，在这种情况下 ，用杀毒精灵也许能解决问题吧！

3.无需安装
，仅仅一个EXE程序文件即可，运行后将系统中运行着的可疑程序添加到病毒列表中 ，然后点“杀毒
”按钮即可
，数秒后即查杀完毕。

4.不能实时监控，所以只能作为其他杀毒软件的补充
。

BeatTrojan是Lofocus安全实验室为网络游戏爱好者 ，聊天爱好者量身订做的一款杀毒软件,让我们来认识它：

1.能查杀5800余种国际国内流行木马
，网络游戏盗号工具，QQ盗密码工具 ，幽灵后门
，查杀率在95%以上。

2.新版本加强了对第五代木马的查杀，能完美的查杀各种无进程 ，捆绑木马 。

3.木马清除大师不仅是查杀木马工具，更是一个安全审核工具
，它提供了十余种安全审核功能，将许多安全审核工作集成于一身 ，可以帮助您迅速判断本机的安全状况
，大大方便您的工作
。

4.新版本修复了大量BUG，其中包括启动时出现内存错误等。更加人性化的进程管理让您在判断有害进程时如虎添翼 。

“绿鹰PC万能精灵”是一款集系统优化 ，病毒清理
，黑客防御，OICQ娱乐于一体的综合软件
。该软件将不同的功能分成不同的精灵管理 ，其功能涵盖了个人电脑用户日常需求
，其中包括：

1.清除各种流行木马及病毒的[守卫精灵]，实时监控木马进程及端口 ，功能判断
，可杀未来木马；

2.防止网站恶意修改及任意脚本病毒的[IE反修改精灵]；

3.增强系统安全，优化系统配置的[WINDOWS精灵]；

天网防火墙作为免费防火墙 ，的确是我见到的最好的免费防火墙：

天网防火墙个人版是个人电脑使用的网络安全程序，根据管理者设定的安全规则把守网络
，提供强大的访问控制、信息过滤等功能，帮你抵挡网络入侵和攻击 ，防止信息泄露。天网防火墙把网络分为本地网和互联网
，可针对来自不同网络的信息，来设置不同的安全方案 ，适合于任何方式上网的用户 。

天网防火墙（个人版）对所有来自外部机器的访问请求进行过滤
，发现非授权的访问请求后立即拒绝，随时保护用户系统的信息安全
。

天网防火墙（个人版）设置了一系列安全规则 ，允许特定主机的相应服务
，拒绝其它主机的访问要求。用户还可以根据自已的实际情况，添加 、删除
、修改安全规则 ，保护本机安全 。

新版的天网防火墙增加对应用程序数据包进行底层分析拦截功能
，它可以控制应用程序发送和接收数据包的类型、通讯端口，并且决定拦截还是通过 ，这是目前其它很多软件防火墙不具有的功能
。

4)详细的访问记录和完善的报警系统

天网防火墙（个人版）可显示所有被拦截的访问记录，包括访问的时间 、来源、类型
、代码等都详细地记录下来
，你可以清楚地看到是否有入侵者想连接到你的机器，从而制定更有效的防护规则。与以往的版本相比 ，天网防火墙（个人版）设置了完善的声音报警系统
，当出现异常情况的时候，系统会发出预警信号 ，从而让用户作好防御措施 。

对于没有防火墙的家庭用户来说
，BlackICE是一道不可缺少的防线:

1.该软件的最大特点是灵敏度和准确率非常高，稳定性也相当出色 ，系统资源占用率极少。

2.BlackICE集成有非常强大的检测和分析引擎
，可以识别200多种入侵技巧，给你全面的网络检测以及系统防护
。

3.它还能即时监测网络端口和协议 ，拦截所有可疑的网络入侵
，无论黑客如何费尽心机也无法危害到你的系统。

4.它可以将查明那些试图入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址记录下来，以便你采取进一步行动 。这也很有自己的特点
。

KFW傲盾防火墙个人版很适合家庭个人用户：

下载地址：

费尔个人防火墙是一款功能强大而又完全免费的个人防火墙软件 ，虽说它是免费的，但却有着不俗的技术功底：

几乎拥有专业防火墙软件的所有强大功能

引入了别具特色的“流量示波器 ”
，使得网络流量一目了然，生动地展现网络状态

对代理上网进行了优化 ，用户再也不用抱怨自己的邮件被代理服务器盲目拦截

对网上邻居共享资源进行全面控管
，使局域网管理更自由 、更安全

应用层/核心层双重过滤，完全管控TCP/IP网络封包