如今，在很(hěn)多(duō)涉及電(diàn)腦(nǎo)安全問題的討(tǎo)論中，我們常會(huì)提起這樣一個(gè)詞，這就是“防火(huǒ)牆”。和(hé)防病毒軟件主要負責電(diàn)腦(nǎo)內(nèi)部的問題不同，防火(huǒ)牆的任務，更多(duō)的是處理(lǐ)來(lái)自網絡外面的威脅。一般來(lái)說，市面上(shàng)的防火(huǒ)牆，按照形式來(lái)分，大(dà)緻可(kě)分為(wèi)兩種。即以專用芯片為(wèi)載體(tǐ)的硬件防火(huǒ)牆和(hé)以個(gè)人(rén)電(diàn)腦(nǎo)為(wèi)載體(tǐ)的軟件防火(huǒ)牆。

雖然，從運行(xíng)穩定性和(hé)網絡效率來(lái)講，硬件防火(huǒ)牆無疑有(yǒu)着巨大(dà)的優勢，但(dàn)其昂貴的價格，也足以讓很(hěn)多(duō)普通(tōng)用戶咂舌。而相比之下，軟件防火(huǒ)牆雖然在性能方面稍顯遜色，但(dàn)憑借其低(dī)廉的價格和(hé)還(hái)算(suàn)不錯的防護能力，還(hái)是吸引到了不少(shǎo)用戶的目光。

那(nà)麽，在面對市場(chǎng)上(shàng)五花(huā)八門(mén)的防火(huǒ)牆軟件時(shí)，您是否知道(dào)如何選擇？今天，我們就集合了市面上(shàng)比較流行(xíng)的12款防火(huǒ)牆軟件，從性能、防禦能力、功能人(rén)性化程度等多(duō)個(gè)方面，為(wèi)您進行(xíng)一番真實的對比。看一看誰才是真正适合我們的防火(huǒ)牆軟件。

在此次評測中，我們共安排了兩台計(jì)算(suàn)機。其中，安裝防火(huǒ)牆軟件并接受測試的，是一台酷睿2雙核筆記本電(diàn)腦(nǎo)。而輔助測試的，則是一台AMD Athlon 2200+台式PC。為(wèi)保證最好的測試效果，兩台電(diàn)腦(nǎo)将使用一台D-Link交換機進行(xíng)互聯，其執行(xíng)交換速率為(wèi)100 Mbps。此外，為(wèi)滿足評測中的一些(xiē)聯網需要，我們還(hái)特意準備了一組2Mbps帶寬的網通(tōng)ADSL。

在軟件配置方面，考慮到目前的實際情況，操作(zuò)系統仍然選用了目前市場(chǎng)占有(yǒu)率最大(dà)的Windows XP Professional(補丁版本SP3)。同時(shí)，考慮到各防火(huǒ)牆軟件之間(jiān)，可(kě)能會(huì)産生(shēng)一些(xiē)互排斥問題。評測前，将首先對當前系統進行(xíng)一次Ghost備份。每測試完一款軟件，恢複一遍系統。同時(shí)，評測中系統自帶的防火(huǒ)牆将處于關閉狀态，除必要的評測軟件之外，未安裝其他任何工具。

（ 筆記本電(diàn)腦(nǎo)配置情況）

（台式PC配置情況）

易用性是很(hěn)多(duō)朋友(yǒu)，考察一款防火(huǒ)牆好壞的第一要素。而界面設計(jì)，又是與易用性關系最為(wèi)密切的一項指标。于是，界面設計(jì)是否合理(lǐ)、用戶操作(zuò)是否便捷、顯示的內(nèi)容是否完善等等，便成為(wèi)了我們判斷一款防火(huǒ)牆優劣的首要标準。那(nà)麽，在今天所參評的12款防火(huǒ)牆軟件中，誰的界面設計(jì)更為(wèi)出色呢？下面，還(hái)是讓我們看一看它們的真實表現吧(ba)。

1.1 Agnitum Outpost Firewall

Outpost的界面比較傳統，采用了最為(wèi)常見的左右式布局。點擊左側按鈕，就能從右側看到各種詳細的功能選項。同時(shí)，為(wèi)了兼顧不同水(shuǐ)平的用戶，Outpost還(hái)特意設計(jì)了“簡易視(shì)圖”和(hé)“專家(jiā)視(shì)圖”兩種界面顯示方式，能夠很(hěn)好地在易用性和(hé)功能性方面，達到一個(gè)平衡。在它的“防火(huǒ)牆”标簽下，是一項攻擊屏蔽記錄和(hé)規則設置向導。同時(shí)，我們也可(kě)以通(tōng)過這個(gè)标簽，了解到各種詳細的數(shù)據統計(jì)資料。

（Outpost界面截圖）

1.2 ZoneAarm Firewall

和(hé)Outpost一樣，ZoneAlarm同樣采用了傳統的左右式布局。不過，由于沒有(yǒu)設計(jì)“簡易界面”。因此，ZoneAlarm的選項看上(shàng)去更為(wèi)“豐富”。此外，滑動式選杆也是ZoneAlarm的一大(dà)特色。相比以前的菜單選項，ZoneAlarm的用戶，能夠直接将滑杆拖動到指定位置，來(lái)快速完成選擇，大(dà)大(dà)提高(gāo)了日常環境中的操作(zuò)效率。此外，在規則設置上(shàng)，ZoneAlarm也提供了“簡潔”(滑杆方式)和(hé)“專家(jiā)”(對話(huà)框)兩種方式，同時(shí)照顧到了不同用戶的操作(zuò)需要。

（ZoneAlarm界面截圖）

1.3 Norman Personal Firewall

Norman也是采用了最為(wèi)常見的左右式布局。但(dàn)憑借其良好的界面配色和(hé)功能分布，使得(de)整套軟件條理(lǐ)感極強。在它的防火(huǒ)牆标簽下，我們不但(dàn)能夠看到各種實時(shí)的統計(jì)信息。而且，還(hái)能快速完成“網絡鎖定”、“臨時(shí)規則清除”、“專家(jiā)日志(zhì)”、“防火(huǒ)牆規則設定”等一些(xiē)最常用的操作(zuò)。此外，在Norman中，配置向導也是軟件的一大(dà)特色。即使您是第一次使用Norman軟件，也一定能夠很(hěn)快上(shàng)手。

（Norman界面截圖）

1.4 Jetico Personal Firewall

乍一看，Jetico很(hěn)像是操作(zuò)系統自帶的任務管理(lǐ)器(qì)。在它的主界面上(shàng)，我們能夠非常直觀地了解到，當前已允許和(hé)已阻止的通(tōng)訊流量。而其他各項功能，則是以功能标簽的形式，列示在窗口頂端，切換起來(lái)十分方便。此外，在Jetico中，“預設策略”則是它的最大(dà)亮點。在日常使用中，我們既可(kě)以針對策略重新編輯，也能直接建立自己所需的規則。同時(shí)，設在主界面頂端的“策略”選框，則能讓用戶非常方便地，在不同的策略間(jiān)來(lái)回切換。

（Jetico界面截圖）

1.5 F-Secure

相比之下，F-Secure的界面平淡無奇，但(dàn)使用起來(lái)還(hái)是頗為(wèi)順手的。在這款軟件中，防火(huǒ)牆隻是作(zuò)為(wèi)“Internet防護”組中的一個(gè)部分，擁有(yǒu)“IP片斷阻止”、“防禦規則制(zhì)訂”、“服務進出限制(zhì)”等一些(xiē)最基本的防禦功能。而“入侵防護”、“控制(zhì)控制(zhì)”、“應用程序控制(zhì)”等其他組件，則與之并列，同時(shí)出現在更高(gāo)一級的“Internet防護”标簽下。雖然，這樣的設計(jì)，可(kě)能會(huì)讓某些(xiē)用戶感覺不适，但(dàn)熟悉之後，還(hái)是比較好用的。（