Kerio Personal Firewall

系统资源占用率很小，该有的功能都有，简单的基于规则配置的防火墙。不能支持server系统，对个人免费。KPF个人防火墙能够帮助用户控制同internet或本地局域网络电脑进行数据交换，在一个组织内，KPF能够让单一的个人电脑避免来自内部用户的攻击。远程工作站或安装有KPF的笔记本电脑能够避免来自internet的攻击。

http://www.kerio.com/kpf_download.html




GoldTach


一个体积小巧但功能强大的个人防火墙，整合了4个主要的功能：防火墙，进程控制、邮件保护、网页内容过滤。他能够在应用层、TDI层和NDIS层截取和捕获数据，根据现有的规则进行分析，删除恶意的数据来保护网络安全。这就意味着您能够查看和控制进出网络的任何IP包，控制网络应用的各种操作：访问网站、充当服务器和收发电子邮件等等，通过改变电子邮件附件的扩展名来保护邮件安全，过滤恶意或无用的HTTP内容如：阻截Cookie、WSH教本和弹出广告窗口等。

http://www.goldtach.com/


McAfee.Personal.Firewall.Plus.2004

McAfee公司的一个出色的个人防火墙软件，是基于ConSeal Private Desktop Signal 9 Solutions 获得国际认证个人防火墙软件包。他能够保护您免受来自Internet 黑客和特洛伊木马程式等攻击。他的特色是：保护个人信息、实时报警、周详事件记录、阻塞特定的互连网系统、多层安全、24小时自动更新，更有就是整合了hackerwatch.com的资源，使得您能查看周详的攻击信息.


ZoneAlarm

　　ZoneAlarm来保护您的电脑，防止Trojan(特洛伊木马)程式，Trojan也是一种极为可怕的程式。ZoneAlarm能够帮您执行这项重大任务喔。而且还是免费的。使用很简单，您只要在安装时填入您的资料，如有最新的ZoneAlarm，您就能够免费网上更新。安装完后从新开机，ZoneAlarm就会自动启动，帮您执行任务。当有程式想要存取Internet时，如网络浏览器可能会出现连不上网络，这时您能够在右下角ZoneAlarm的小图示上按两下鼠标左键，选取Programs的选项，勾选您要让哪些软件上网，哪些不能够上网，利用此种方法来防治一些来路不明的软件偷偷上网。最好的方法是锁住(Lock)网络不让任何程式通过，只有您核准的软件才能够通行无阻。您还可利用他来看看您开机后已使用多少网络资源，也能够设定锁定网络的时间。这么好用的软件您一定要亲自使用才能感觉到他的威力。

Norton Personal Firewall

Norton出品的个人防火墙将提供完整的网络安全,防止重要资料被窃,并有过滤网站的功能,能够阻隔各种网络黑客可能的入侵方式:Java applets,ActiveX 控制,以防您的私人信息被窃取和损坏。



Outpost Firewall Pro

Agnitum Outpost Firewall 是一款短小精悍的网络防火墙软件，他的功能是同类PC软件中最强的，甚至包括了广告和图片过滤、内容过滤、DNS缓存等功能。他能够预防来自Cookies、广告、电子邮件病毒、后门、窃密软件、解密高手、广告软件和其他 Internet 危险的威胁。该软件不需配置就可使用，这对于许多新手来说，变得很简单。尤为值得一提的是，这是市场上第一个支持插件的防火墙，这样他的功能能够很容易地进行扩展。该软件资源占用也很小。 Outpost的其他强大功能毋庸多说，您亲自试一试就知道了。

Tiny Personal Firewall 5.1.1284



Tiny Software公司是一家面向中小型网络路由器和防火墙软件的研发商, 最近发布了其颇受欢迎的Tiny Personal Firewall第三版。Tiny Personal Firewall 目的是为了妨止非法使用时的不安全性，保障电脑的安全。这一版本是基于通过 ICSA认证的 WinRoute Pro安全保障技术，是 WinRoute 的子集，只具备防火墙功能。该项技术已获得成功。

　　Tiny Personal Firewall 能够配置为手工启动，或配置为一个服务器。其中包括一个桌面管理工具，可用于对本地或远程电脑上的安全引擎进行周详配置。用户的安全配置有高、中、低三级，通过他的包过滤特性（packet-filtering），每一级配置还可进行不同的配置，以满足特别的需求。高级用户能够建立基于断口，应用，协议和目标的规则，每当碰到新的情况，立即提示，包括拒绝，接受或建立处理未来动作的规则。其他的特性包括MD5签名支持，密码保护，日志功能和高可配置的报告功能，记录特别的侵入动作。

　　Tiny Personal Firewall是个全面，却又简单易用的网络防骇软件。他能够管理您的电脑和国际网络的数据交换，会阻挡任何未经认证的用户进入您的电脑，读取您的档案。支持MD5签名认证，能够防止特洛依程式使用电脑认可的应用程式来闯入电脑，判断出那个程式安全和否，共有叁个安全等级可配置，能够考虑自己网络活动来作调整。

　　程式包含主引擎、网络状况监控器、事件纪录簿。如您要打开某个网页，会问您是否允许存取。您也能够作一个过滤器，允许某个连接持续运作，限制使用那个埠(port)或目的ip。也会纪录任何可疑的活动到log中，随时可叫出来检查，可说相当方便有强力的一款软件。

WyvernWorks Firewall 2003

这是一款真正免费的防火墙哦...虽然功能很简单...基本上能够作为系统防火墙的Power版...而且这家公司的产品大部分都通过了Designed for Microsoft Windows XP产品认证，在Windows Catalog网站能够查得到...
Your computer`s ports are the equivalent of doors to its hard drive, so why not hire a doorman, especially if he works for free? WyvernWorks Firewall is freeware that protects your computer from being attacked via its ports.

You can add an unlimited number of ports to the firewall protection list. Once installed, WyvernWorks Firewall is located in the system tray and blocks unauthorized inbound and outbound traffic. If someone tries to hack into your network, WyvernWorks Firewall alerts you to the attempt and includes the Internet Protocol (IP) address of the perpetrator.


Sygate Personal Firewall

是个简单易用的个人防火墙，适合于那些网络中的单机用户来防止入侵者非法进入系统。作为一个基于主机的解决方案，该软件提供了多层保护的防火墙安全环境，能够有效地防止入侵者和黑客的侵袭。和真正的防火墙不同的是，Sygate Personal Firewall 能够从系统内部进行保护，并且能够在后台不间断地运行。另外，该软件还提供有安全访问和访问监控功能，并可向您提供任何用户的活动报告，当检测到入侵和不当的使用后，能够立即发出警报。

TZ Personal Firewall 3.2.0.0

TZ personal firewall防火墙软件,能够防止黑客、特洛伊病毒、间谍程式、电脑病毒、DOS 攻击连同数据窃取者，并保护您的个人电脑免于因特网的威胁。当您使用网络时，在您的电脑跟黑客之间筑起一到安全的防火墙。


VisNetic Firewall V2.1.3

信您一定有听过FTP Serv-U这个架FTP站台的软件，他也出了一套防火墙软件Deerfield VisNetic Firewall，能够让您在Windows底下，轻松的防护好您的电脑并阻绝外人对您的电脑系统的入侵，从此不用在为网络的安全而担心了。


AnalogX PortBlocker 1.02

能用来关闭服务器某些端口的访问。虽不是防火墙软件， 但能够让您的服务器只在内部网中被访问， 而从internet上无法进入。而且能够将访问已封禁端口的企图都记录下来。

只有231K的小东东.


WinGate是个功能强大又易用的防火墙。
http://www.deerfield.com/products/wingate/
天网个人防火墙

“天网个人防火墙”是早期国内用户比较喜欢的一款个人防火墙软件，由于该软件能够免费下载测试使用，并且网站提供安全检测服务，为用户检测电脑系统的安全情况所提供的帮助文档和在线使用手册的内容也十分丰富，他曾是大部分国内用户的最好选择产品。但现在，他的情况却不尽如人意，软件更新缓慢，只提供一些基本的功能。“天网个人防火墙”提供多种预先配置的安全级别，同时也支持用户自定义应用程式的安全规则和系统的安全策略，支持应用程式通信控制，同时具备自动识别功能，但绝大部分的应用程式无法自动识别，用户需要在程式第一次访问网络时配置防火墙规则。此外，他还提供特洛伊木马和入侵检测功能，能够通过厂商的安全数据库自动查找系统的漏洞。 “天网个人防火墙”占用系统资源较少，中文的界面和简单的操作对于新手来说，也比较容易上手。安装时软件还提供配置向导，提示用户选择个人防火墙的安全级别，并帮助局域网环境下的用户配置本地电脑的IP地址，以确保不影响内部网络通信。该软件提供自动更新功能，惟一需要用户经常处理的就是应用程式访问互连网的请求，假如您不想处理这些请求，还能够将应用程式通信控制功能配置为“允许任何通信”。因此，对于安全风险较低，并且希望很少管理个人防火墙软件的用户来说，能够考虑使用该软件。
金山网镖

“金山网镖”“瑞星”包括天网本身都是基于规则简单的包过滤型防火墙，和外国防火墙在防护原理上有着本质的区分，适合网络新手使用



防火墙的局限性

在此次个人防火墙软件专题中，我们为您介绍了当前流行的个人防火墙软件，基本上这些防火墙软件都能够提供不错的安全防御功能，他们之间的差别只在于所使用的技术和所提供的功能不同。网络安全问题变化莫测，构建一个安全的网络系统，防火墙是必不可少的，但防火墙并非万无一失的，首先，作为互连网通讯基础的TCP/IP协议，就存在着难以完全根除的安全缺陷，在最初设计时就缺乏对安全的考虑，导致其存在一系列安全缺陷，诸如缺乏加密认证机制、TCP序列号易被猜测、定时器连同连接建立过程中存在大量问题等。


除了无法消除TCP/IP协议的致命弱点以外，数据延迟也是防火墙面临的一个难题。防火墙采用的滤波技术使网络的性能降低，过于简单的检测将无法起到安全防御作用，而过于复杂的话，延迟问题又将使网络系统无法支持实时服务请求。此外，您还需要考虑互连网的便利性，过于苛刻的防火墙安全配置能够提供更好的安全性，但不可避免地会影响系统的便利性，在两者之间取得平衡并不是一件简单的事情。配置防火墙能够解决大多数的网络安全问题，但并不能作到一劳永逸。