四款个人防火墙软件评测之国际篇

　　在上一篇防火墙软件的评测表现中，我们接触到了目前国内一些较常见的软件产品；与国内产品相比，国外防火墙产品优势在于技术成熟、知名度高。在本文中我们即将来看看在国外口碑不错的几款防火墙软件的整体表现。

　　一、软件信息

　　二、软件安装表现

　　在安装这几款防火墙软件前，系统中已安装了瑞星2008杀毒软件和360安全卫士。Zone Alarm安装时即会提示进行初始配置，需要重新启动后使用;Outpost Firewall也会在安装完成时提示配置，无须重启系统即可使用;其余两款防火墙软件的安装都体现了一样的特点：安装过程非常方便，而且安装界面相当简洁。整个安装过程所体现出来的，就是不讲究安装的华丽，以实在的安装为主，这也是国外防火墙软件与国内产品的区别;如图1所示为McAfee防火墙软件的安装界面。

图1 LockDown Millennium防火墙安装

　　三、软件界面表现

　　从界面的整体效果及操控性来看，Zone Alarm和Outpost Firewall显得更好一些，它们都采用了左右分布的方式，单击左边的功能项会快捷的在右方找到相应的设置选项;Outpost Firewalle 带有专家视图和简易视图两种不同的界面显示方式，Zone Alarm未发现这样的切换方式，但它比较有特色是最上方的几个功能图标，单击这些图标即可实现状态的转换。另外，从主操作界面所反映出来的整体功能也较为丰富，感觉使用者有较大的参与自由，如图2、图3所示。

图2 Zone Alarm操作界面

图3 Outpost Firewall操作界面

　　而LockDown Millennium和McAfee，则表现出很简洁的界面，感觉就是一款普通的应用软件;当然，简洁的界面并不代表其功能就不完善，相反地，简化了用户的操作设置项也就带来了更智能的安全防护功能。比如LockDown Millennium安装完成后会在桌面生成简单模式和高级模式两个启动项，这方便用户根据不同的安全级别启动相应的防护;而McAfee则体现出了最大的简洁化。两者操作界面如图4、图5所示。

图4 LockDown Millennium操作界面

图5 McAfee操作界面

　　总结：各款软件在启动到主界面时都较为迅速。进入操作界面后也发现一个问题，可能是在安装过程中没有注意，这四款软件在完成安装及启动到主界面情况下，均未提示要升级本地数据库的信息。

　　四、主动防御提示

　　对于网络访问、系统进程访问、程序运行等本机状态发生改变时，防火墙软件一般都会有主动防御提示出现。下面来看看这四款国外防火墙软件在主动防御提示方面是否有特色可言。

　　测试环境：分别单独运行四款防火墙软件，然后再依次测试在打开本地应用程序“Windows优化大师”和在线应用程序“QQ游戏”时反应(四款防火墙软件都未进行任何前期的规则配置)。

　　Zone Alarm的防御提示如图6(左)所示，提示信息比较简单，列出了程序名且可以单击“查看属性”链接进入操作系统自带的程序查看项;Outpost Firewall的防御提示如图6(右)所示，根本看不出这是防火墙的提示，倒是和操作系统的对话框相似，单击“快速助理”项可以查看程序信息。

图6 主动防御提示信息

　　在默认设置状态下，后两款防火墙软件均未出现防御提示信息。通过后期的使用得知，LockDown Millennium默认的是“中等安全”级别，当设置为“最高安全”时所有的连接访问均会出现提示;而McAfee则是因为默认情况下并未打开“应用程序策略”，如图7所示。

图7 McAfee的应用程序策略界面

　　总结：通过对此项目的体验发现，前两款软件主要在于综合防范，因此它们在默认状态下即提供了较高的应用规则;而后两款软件则更强于对网络访问的监控，因此在默认情况下本机应用程序的启动处于“置之不理”的状态，这也是不同功能倾向的结果，可以通过后期设置调整来弥补。如果你觉得这样的提示意义不大，可以把经常使用的程序加入白名单，这样即可减少主动防御的拦截提示了。

　　五、规则配置表现

　　要使防火墙软件更好的服务于用户，除了其默认的安全规则外，还需要用户在使用过程中不断的完善其规则;而规则的设置是否灵活方便、实际效果是否理想等方面，也是判断一款防火墙软件整体安全性是否合格的重要标准。下面就来看看这四款软件的表现。

　　1、Zone Alarm

　　ZoneAlarm防火墙具有三个安全级别(高、中、低)，分成信任、封锁和 Internet三个区域;通过“专家级防火墙规则”项即可自由创建所需的规则了。比如将防火墙的“Internet区域安全级别”调到“高”)，这样你的电脑在网络上就隐藏起来了，而且别人还不能使用你的共享资源，如图8所示。

图8 ZoneAlarm安全级别调整

　　另外，通过专家级的规则制定，它能够让高级用户自由控制上网资源。虽然在其他同类型软件中也可找到此类规则制定模式，但是相比而言ZoneAlarm专家级的规则制定功能更强大，体现在可以对组操作(避免重复操作)、间控制和可以控制到MAC级别，这正是网管需要的功能。规则添加界面如图9所示。

图9 专家级规则添加界面

　　小结：虽然它的专家级规则制定功能非常强大，但过于“专家”化的规则添加界面，也可能让初学者难以理解如何来创建这个规则，没有相应的操作提示或者说规则创建不傻瓜化可能是它唯一的缺点。

　　2、Outpost Firewall

　　此款防火墙软件虽然同样采用左右分布方式，但在右方的功能显示区中并不能进行实质的操作，需要单击相应的链接，然后进入到统一的设置窗口中来实现修改，配置方式相对于ZoneAlarm来说要稍逊色一点。但它向导方式的规则配置过程却很实用，类似于Foxmail的垃圾邮件配置界面，就算是初级用户也可一步一步完成配置，如图10所示。

图10 Outpost Firewall规则配置界面

　　它的默认安全级别则包括四个等级，分别是全部阻止、阻止大多数、允许大多数和关闭。比如选择“全部阻止”可使本机与网络的连接完全断开，选择“阻止大多数”则可让所有没有被允许的通讯禁止出入本机系统。

　　小结：虽然在主操作界面下不能直接实施配置，但其完善的默认安全级别以及清晰明了的向导式规则配置，却可满足各阶层用户的应用需要。