|
每个上网的人都担心自己信息的安全性。现在黑客大行其道，谁不担心呢？也许你早就听说过“防火墙（Firewall）”，它已经不是个新名词了，但很多人都不了解它，只知道防火墙是当今防黑的利器。但市面上鼓吹的防火墙有n种，你怎样去选择适合你的防火墙呢？所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，能增强机构内部网络的安全性，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将未经你同意的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。要使一个防火墙有效，必须要让所有来自和去往Internet的信息都经过防火墙，接受防火墙的检查。防火墙必须只能允许授权的数据通过，并且防
火墙本身也必须能够免于渗透。但是，防火墙系统一旦被攻击者突破或迂回，就不能提供任何的保护了。
防火墙大致可以分为两类：硬件防火墙和软件防火墙。从用户范围上分也可以分成公司用防火墙和个人防火墙。一般情况下，公司用防火墙以硬件防火墙为主，加之软件防火墙进行监测，用途广泛，但价格偏高；个人防火墙一般以软件防火墙为主，功能单一，价格较低。在本文中将主要介绍个人防火墙系统。
个人防火墙以软件防火墙为主，很少见到有个人用硬件防火墙设备。软件防火墙功能简单，就是拒绝恶意攻击，这个“恶意”程度还是要用户设定。软件防火墙的优点是：安装方便、使用简单，使连接到互联网的计算机得到所需要的基本保护，包括保护计算机不会成为黑客攻击目标、阻止特洛伊木马或其他后门程序的攻击、对各种可能存在的网络安全威胁的保护、保证算机和私人资料处于安全的状态、保证资料只共享给你所信任的其他用户、监测计算机所运行的具有互联网连接的应用程序、使用户能清楚了解到计算机的安全状况。下面是几个软件防火墙的简介：
绿色警戒
版本：v1.11
大小：1.31MB
操作系统：Windows 2000
下载网址：
http://etrade.nsfocus.com/introduce/Nsfocus_FW2000.zip
绿色警戒是由绿色兵团（现名中联绿盟）推出的在Windows 2000下运行的软件防火墙，配置方便，可以监测本地各个端口的通信情况和与远程地址的连接情况。如果有黑客攻击就立即报警，并记录入侵者的IP地址，同时断开与黑客的连接。绿色警戒的缺点是显示内容不易被初学者看懂，且针对Windows 2000，只能在Windows 2000下运行。
天网防火墙
版本：1.0.1.58
大小：731kB
操作系统：Windows 9x
下载网址：
http://www.sky.net.cn/files/snfw101.exe
文件名： setup.exe
版本：2.0.2.97
大小：684KB
操作系统：Windows 98/2000
下载网址：
http://www.sky.net.cn/files/setup.exe
天网防火墙现在有两个版本，一个是1.0正式版，一个是2.0 beta测试版。天网防火墙具有和绿色警戒类似的功能，其1.0版本有适合于初级用户的普通设置，也有适合高级用户的高级设置，但功能简单，适合刚上网的初学者。其2.0目前正处于测试阶段，功能上有很大改进，可逐步按自己所需设置，在这一点上比绿色警戒功能略强。但目前只适合高级用户。
rc.firewall
版本：3.3
大小：79kB
操作系统：Linux
rc.firewall是一个基于ipchains的防火墙脚本，它可以支持多种网络工作环境（包括NFS，IPSec，VPNs，Proxies等）。可防的攻击有：spoofing，stuffed routing/masquerading，DoS，smurf attacks，outgoing port scans等等。提供多个私有的和公用的界面。
GuardDog
版本：0.9.1
大小：471kB
操作系统：Linux
它是一个linux KDE窗口下的防火墙策略产生和管理实用工具。可以通过指定协议的的过或者拒绝，而无需知道其具体端口。目前不支持路由和网关配置，只是产生相应的ipchains策略脚本。
金山毒霸测试版
版本：2000.08.09
大小：2.2MB
操作系统：Windows 9x/2000
下载网址：
http://antivirus.kingsoft.net/cgi-bin/countdown.cgi?kav2
除上述外剩下的都是一些病毒防火墙，只能防住病毒和一般黑客软件，不能监测端口。其中较好的有金山毒霸，目前是测试版。（李飞）
| 
