如(rú)今，在很多涉及電腦安全問題的(de)讨論中，我們常會提起這樣一(yī)個詞，這就是“防火牆”。和(hé)防病毒軟件主要負責電腦內(nèi)部的(de)問題不同，防火牆的(de)任務，更多的(de)是處理(lǐ)來自(zì)網絡外面的(de)威脅。一(yī)般來說，市面上的(de)防火牆，按照形式來分，大緻可(kě)分為(wèi)兩種。即以專用芯片為(wèi)載體的(de)硬件防火牆和(hé)以個人電腦為(wèi)載體的(de)軟件防火牆。

雖然，從運行穩定性和(hé)網絡效率來講，硬件防火牆無疑有着巨大的(de)優勢，但其昂貴的(de)價格，也足以讓很多普通用戶咂舌。而相比之下，軟件防火牆雖然在性能方面稍顯遜色，但憑借其低(dī)廉的(de)價格和(hé)還算不錯的(de)防護能力，還是吸引到了不少用戶的(de)目光。

那麽，在面對市場上五花八門的(de)防火牆軟件時，您是否知道(dào)如(rú)何選擇？今天，我們就集合了市面上比較流行的(de)12款防火牆軟件，從性能、防禦能力、功能人性化程度等多個方面，為(wèi)您進行一(yī)番真實的(de)對比。看一(yī)看誰才是真正适合我們的(de)防火牆軟件。

在此次評測中，我們共安排了兩台計算機。其中，安裝防火牆軟件并接受測試的(de)，是一(yī)台酷睿2雙核筆(bǐ)記本電腦。而輔助測試的(de)，則是一(yī)台AMD Athlon 2200+台式PC。為(wèi)保證最好的(de)測試效果，兩台電腦将使用一(yī)台D-Link交換機進行互聯，其執行交換速率為(wèi)100 Mbps。此外，為(wèi)滿足評測中的(de)一(yī)些聯網需要，我們還特意準備了一(yī)組2Mbps帶寬的(de)網通ADSL。

在軟件配置方面，考慮到目前的(de)實際情況，操作系統仍然選用了目前市場占有率最大的(de)Windows XP Professional(補丁版本SP3)。同時，考慮到各防火牆軟件之間，可(kě)能會産生一(yī)些互排斥問題。評測前，将首先對當前系統進行一(yī)次Ghost備份。每測試完一(yī)款軟件，恢複一(yī)遍系統。同時，評測中系統自(zì)帶的(de)防火牆将處于關閉狀态，除必要的(de)評測軟件之外，未安裝其他任何工具。

（ 筆(bǐ)記本電腦配置情況）

（台式PC配置情況）

易用性是很多朋(péng)友，考察一(yī)款防火牆好壞的(de)第一(yī)要素。而界面設計，又是與易用性關系最為(wèi)密切的(de)一(yī)項指标。于是，界面設計是否合理(lǐ)、用戶操作是否便捷、顯示的(de)內(nèi)容是否完善等等，便成為(wèi)了我們判斷一(yī)款防火牆優劣的(de)首要标準。那麽，在今天所參評的(de)12款防火牆軟件中，誰的(de)界面設計更為(wèi)出色呢(ne)？下面，還是讓我們看一(yī)看它們的(de)真實表現吧(ba)。

1.1 Agnitum Outpost Firewall

Outpost的(de)界面比較傳統，采用了最為(wèi)常見的(de)左右式布局。點擊左側按鈕，就能從右側看到各種詳細的(de)功能選項。同時，為(wèi)了兼顧不同水平的(de)用戶，Outpost還特意設計了“簡易視(shì)圖”和(hé)“專家視(shì)圖”兩種界面顯示方式，能夠很好地(dì)在易用性和(hé)功能性方面，達到一(yī)個平衡。在它的(de)“防火牆”标簽下，是一(yī)項攻擊屏蔽記錄和(hé)規則設置向導。同時，我們也可(kě)以通過這個标簽，了解到各種詳細的(de)數據統計資料。

（Outpost界面截圖）

1.2 ZoneAarm Firewall

和(hé)Outpost一(yī)樣，ZoneAlarm同樣采用了傳統的(de)左右式布局。不過，由于沒有設計“簡易界面”。因此，ZoneAlarm的(de)選項看上去(qù)更為(wèi)“豐富”。此外，滑動式選杆也是ZoneAlarm的(de)一(yī)大特色。相比以前的(de)菜單選項，ZoneAlarm的(de)用戶，能夠直接将滑杆拖動到指定位置，來快速完成選擇，大大提高(gāo)了日常環境中的(de)操作效率。此外，在規則設置上，ZoneAlarm也提供了“簡潔”(滑杆方式)和(hé)“專家”(對話框)兩種方式，同時照顧到了不同用戶的(de)操作需要。

（ZoneAlarm界面截圖）

1.3 Norman Personal Firewall

Norman也是采用了最為(wèi)常見的(de)左右式布局。但憑借其良好的(de)界面配色和(hé)功能分布，使得整套軟件條理(lǐ)感極強。在它的(de)防火牆标簽下，我們不但能夠看到各種實時的(de)統計信息。而且，還能快速完成“網絡鎖定”、“臨時規則清除”、“專家日志”、“防火牆規則設定”等一(yī)些最常用的(de)操作。此外，在Norman中，配置向導也是軟件的(de)一(yī)大特色。即使您是第一(yī)次使用Norman軟件，也一(yī)定能夠很快上手。

（Norman界面截圖）

1.4 Jetico Personal Firewall

乍一(yī)看，Jetico很像是操作系統自(zì)帶的(de)任務管理(lǐ)器。在它的(de)主界面上，我們能夠非常直觀地(dì)了解到，當前已允許和(hé)已阻止的(de)通訊流量。而其他各項功能，則是以功能标簽的(de)形式，列示在窗口頂端，切換起來十分方便。此外，在Jetico中，“預設策略”則是它的(de)最大亮(liàng)點。在日常使用中，我們既可(kě)以針對策略重新編輯，也能直接建立自(zì)己所需的(de)規則。同時，設在主界面頂端的(de)“策略”選框，則能讓用戶非常方便地(dì)，在不同的(de)策略間來回切換。

（Jetico界面截圖）

1.5 F-Secure

相比之下，F-Secure的(de)界面平淡無奇，但使用起來還是頗為(wèi)順手的(de)。在這款軟件中，防火牆隻是作為(wèi)“Internet防護”組中的(de)一(yī)個部分，擁有“IP片斷阻止”、“防禦規則制訂”、“服務進出限制”等一(yī)些最基本的(de)防禦功能。而“入侵防護”、“控制控制”、“應用程序控制”等其他組件，則與之并列，同時出現在更高(gāo)一(yī)級的(de)“Internet防護”标簽下。雖然，這樣的(de)設計，可(kě)能會讓某些用戶感覺不适，但熟悉之後，還是比較好用的(de)。（