PConline独家:本年度热门防火墙横向评测

在病毒库越来越庞大的年代，各种黑客软件也越来越猖狂，特别是各种即时通讯软件木马的出现，更让本来就不安全的网络更加危险。个人防火墙就是为这种越益猖狂的后门软件而设计，它能给本地的重要数据加一把门锁。

　　目前市场上的个人版防火墙很多，但较常用的主要有三种，天网公司的天网个人防火墙，金山毒霸自带的金山网镖，还有Symantec出的Norton防火墙个人版，我们今天就这三款常用的个人防火墙做一个横向评测，结果我们拭目以待。

　　配置如下：

　　cpu 毒龙950
　　内存 sdr 192M(128M+64M)
　　主板 精英K7VZA kt133
　　硬盘 西数 40G 5400rpm 2m
　　显卡 MSI TNT2 Pro 32M
　　声卡 主板自带 ac97声卡
　　系统 winxp

　　我们今天所用的三个软件版本分别是：天网防火墙2.50个人版，金山毒霸2003白金版自带的金山网镖（版本显示为：2003, 1, 26, 50），还有Norton防火墙2002版。

　　功能与用途

　　三款防火墙都具有很好的网络拦截功能,现在列表比较下三款软件的功能差异。当运行冰河木马时三款软件都有腾出是否充许访问网络的警告。
（Norton腾出警告对话框）
功能
金山网镖
天网防火墙
Norton防火墙个人版

IP规则编辑
支持
支持
不支持

系统漏洞扫描
不支持
支持
不支持

安全检测修复
不支持
支持
不支持

网络应用程序状态
支持
支持
支持

预设安全级别
支持
支持
支持

自定义安全级别
支持
支持
支持

自定义安全站点
不支持
不支持
支持

自动封锁IP
不支持
不支持
支持

预设系统访问网络
不支持
支持
不支持

Web访问记录
不支持
不支持
支持

应用程序规则
支持
支持
支持

JAVA,ActiveX控件控制
不支持
不支持
支持
　　对于以上的结果我们来做一下分析。首先在规则编辑方面，金山网镖和天网个人防火墙都支持IP规则编辑，Norton不支持这项功能实在让人可惜，对于平常的上网浏览网页这一项当然没有什么问题，但是有时如果要做一个http，ftp，mysql服务器的话这一点就显得很重要，还有对于上次的冲击波的网络传播有通过IP规则的编辑，封锁特定的端口对于防止冲击波的泛滥有一定的作用。

　　不过Norton就算不能修改IP规则，但是对于端口的控制也很完美。笔者就这个问题用了Serv-U进行测试，Norton会腾出窗口问是还充许其访问网络，选是之后不用通过IP规则的修改也可以访问到，反而节省了时间。




　　（天网IP规则设置）
　　系统漏洞扫描及安全检测修复都是天网个人防火墙的特有功能，这个对于已经存在的漏洞有一定的作用。好在笔者的机子在写这篇文章的时候被检测了n次也没有发现过漏洞，实在值得庆幸。

　　网络应用程序状态三款软件都支持，但是在同一个时间内天网只是显示了7个，而金山网镖则显示9个，Norton的显示更加详细，有12个之多，不过就是没有打开该应用程序所有文件夹的功能，其它两款都有。
在自动义安全级别上，参加的这三者都很好地支持这项功能。这里要说的是Norton的主定义安全级别里还包括了表中最后一项功能，也是Norton所特有的JAVA,ActiveX控件的控制，这一项功能好像从来都是浏览器或杀毒软件所管的范围，但是Norton也包括进来了，看来Norton对于防火墙的的开发的确花了不少的心机。

　　Norton还有一项在这次测评中很cool的功能就是可以对于不良的系统扫描者的IP进行封锁。很烦人的是只要你的机子能上网，便会有许多所谓的黑客或红客不停的扫描你的系统，有时候也是由于蠕虫病毒的的感染而造成大面积的感染，就好像笔者这样的局域网，打开你的防火墙就可以看到不停地看到有人在扫描你的端口。对于这个笔者实在没有办法，因为你没法阻止别人扫描你的机子。Norton的自动封锁IP功能就可以帮你解决这个问题。

　　默认的是当有人扫描你不开放的端口时Norton就会自己腾出警告，并封锁该IP30分钟，也就说在30分钟内该IP再连接你的任何端口都是无效的，这项功能对于那种DOS攻击实在是杀手锏。还有那种端口扫描程序也是一个致命的打击。

　　自定义安全站点以及Web访问记录也是浏览器的功能之一，Norton的个人防火墙也把它收录了进来，个人感觉就如微软的东西，不管对于用户有没有用都要强加在一起。不过它有确比IE有自定义安全站点要详细得多。笔者实在没有感觉到什么用途。

　　系统资源占用

　　如果对于硬件比较强的pc来说那么一点点内存的占用当然不是问题，但是对于好像我这种算是老爷车的机子，本身内存又较少，单就一个XP的运行已经占用了很大一部分，还有杀毒软件还有应用程序。

　　三个软件当中只有Norton启动了两个进程，Symproxysvc和ATRACK，分别占用了6996K和5328K，总用量为12，324K，天网防火墙个人版用得最少为5012K，金山网镖用量为5220K，但峰值消耗为8592K。还有值得一提的是有时双击金山网镖的图标突然间CPU占用量为100%。然后要等重启之后才运行。



　　
　　总结

　　总的来说在这次个人防火墙产品的测评中，三款软件都达到了个人防火墙的要求，能有效的阻止各种病毒及后门软件的入侵。Norton的个人防火墙在功能上要占有一定和优势，其详细的设置和提供的信息的详细是其它两款产品所不能比的，所以推荐高级及硬件配置比较好的用户使用。

　　天网作为一个专业的个人防火墙厂商提供的产品服务也达到了个人用户的目的，比较适合一平常的用户使用，笔者一直都是用天网的个人防火墙，而且连杀毒软件也不用装了。于是就中了冲击波，不过纵使用了杀毒软件还是会中冲击波的。所以，天网防火墙适合一般上上网打打游戏的用户。

　　金山网镖是金山毒霸捆绑销售产品，你买了金山毒霸之后白送金山网镖，反正不用白不用。相比于天网的个人防火墙一点也不逊色，作为一般用户来说，天网防火墙和金山网镖都是一款优秀的产品。而且是免费的。



<img src="images/post/smile/dvbbs/em17.gif" /><img src="images/post/smile/dvbbs/em17.gif" /><img src="images/post/smile/dvbbs/em17.gif" />

版权声明

1、转载或引用本网站内容须注明原网址，并标明本网站网址(www.gerfans.cn)。

2、转载或引用本网站中的署名文章，请按规定向原作者支付稿酬。

3、对于不当转载或引用本网站内容而引起的民事纷争、行政处理或其他损失，本网站不承担责任。

4、对不遵守本声明或其他违法、恶意使用本网站内容者，本网站保留追究其法律责任的权利。

本文地址: https://bbs.gerfans.cn/thread-14445-1-1.html