From PcOnline.com

http://pcedu.pconline.com.cn/pingce/pingcesystem/0812/1528518.html

12款个人防火墙软件横向评测

如今，在很多涉及电脑安全问题的讨论中，我们常会提起这样一个词，这就是“防火墙”。和防病毒软件主要负责电脑内部的问题不同，防火墙的任务，更多的是处理来自网络外面的威胁。一般来说，市面上的防火墙，按照形式来分，大致可分为两种。即以专用芯片为载体的硬件防火墙和以个人电脑为载体的软件防火墙。虽然，从运行稳定性和网络效率来讲，硬件防火墙无疑有着巨大的优势，但其昂贵的价格，也足以让很多普通用户咂舌。而相比之下，软件防火墙虽然在性能方面稍显逊色，但凭借其低廉的价格和还算不错的防护能力，还是吸引到了不少用户的目光。那么，在面对市场上五花八门的防火墙软件时，您是否知道如何选择？今天，我们就集合了市面上比较流行的12款防火墙软件，从性能、防御能力、功能人性化程度等多个方面，为您进行一番真实的对比。看一看谁才是真正适合我们的防火墙软件。

.................

六、 自我保护能力

　　随着防火墙过滤能力的提高，要想轻松“穿墙”，已经不是那么容易了。于是，某些木马作者，便想出了一个更为简单的方法 —— 直接中止防火墙软件。于是，防火墙的自我防护能力，也就成为了我们接下来将要考察的一个重点。为了验证各参评软件，是否能够有效地防范恶意中止。我们将分别利用Windows自带的任务管理器和IceSword（冰刃）两款工具，开展中断测试。最终，成绩计入统计表格。

图39 自我保护能力对比（点击图片看清晰大图）

　　从测试结果来看，各防火墙软件的自我保护能力并不乐观。除“Norman”和“卡巴斯基”以外，其余各款防火墙，均无法同时通过“任务管理器”和“IceSword”的中止测试。很难想像，在遭遇一些恶意木马时，我们的防火墙终究是否真的有能力，继续保障操作系统的安全。

.................

经过一番详细的对比之后，12款防火墙的基本情况，已经完完整整地展现到我们面前了。从评测中可以看出，无论是网络延迟效应，还是实时防御能力，国外软件都比国产防火墙，有着更为明显的优势。不过，在这其中，Jetico和风云防火墙给我们的印象并不太好。测试中，几乎每一步操作，就能换回来一大串“问话”（即询问是否“允许XXX出站”、“允许XXX入站”等等）。不但使用麻烦，而且，频繁的问题也很容易，让使用者出现顺势思维错误（即习惯性点击“允许”，导致错误的规则批复），进而出现安全隐患。此外，多进程也是Norman和F-Secure两款软件的最大“亮点”。15~16个系统进程，足以促使它们成为此次评测的资源消耗大王。