福利贴——防火墙以及翻越墙

misterben

防火墙历来都是保护PC用户安全的重要组成部分，尤其是在互联网威胁产生初期，防火墙的保护甚至要大于杀毒软件。后来在威胁的不断演变过程中，杀毒软件和HIPS日益重要，防火墙的作用却在下降，使防火墙几乎处于尴尬的位置。
不时有人抛出“防火墙无用论”，连一些“专业”的安全厂商也跟在后面叫嚣。防火墙真的有那么不重要吗？笔者认为不尽然。不可否认传统的防火墙相对已经虚弱，其相对复杂的设置常令初学者感到困惑。然而只要防火墙能进行成功的转型，比如与“云安全”技术的结合，以及与“行为分析”技术结合等等，必将加强对于用户的保护。

1、Comodo Firewall

官网：http://www.comodo.cn/

被认为是最好的个人防火墙，也是最好的主机入侵防御系统之一。图形界面容易使用、引人注意。包含出色自动沙箱技术，以及基于云计算的行为分析。超过两百万个已知的PC安全文件和应用程序的列表，降低了误报的风险。大量的配置选项尤其受专业人士的喜爱。

2、Privatefirewall

官网：http://www.privacyware.com/

功能强大的专业防火墙，在Matousec的防火墙测试中屡获高分。原本收费现已免费，免费后仍然保持勤快的更新。对内存的占用几乎可以忽略不计，操作也很简易。遗憾的是官方还未提供中文语言包。

3、PC Tools Firewall

官网：http://www.pctools.com/

最受欢迎的个人防火墙之一，专业的IT评测网站给予其很高的评价。界面保持PC Tools一贯比较清爽的风格。只是产品更新稍微滞后了些。

4、Jetico Personal Firewall

官网：http://www.jetico.com/

一款全面而又简单的防火墙,来自诺基亚的故乡芬兰。资源占用少，反应灵敏。继承了BestCrypt的开放架构，Jetico Personal Firewall允许你去自定义策略和规则，完全控制你的网络连接。

5、Iolo Personal Firewall

官网：http://www.iolo.com/

由美国的Iolo公司开发，现在已停止更新。Iolo Personal Firewall不支持WIN7，也不支持64位系统，更夸张的是需要用到信用卡才能免费使用。

6、NetVeda Safety.Net

官网：http://www.netveda.com/

来自美国的个人防火墙，图形界面友好，带家长控制功能，功能比较全面。但不支持64位系统，也是很长时间没有更新了。

7、费尔个人防火墙

官网：http://www.filseclab.com/

资历很老的防火墙了，在国外仍然是受欢迎的，在国内也曾经风扉一时。不支持64位系统，最近一次更新是在2005年。

8、AVS Firewall

官网：http://www.avs4you.com/

来自英国的免费防火墙，带家长控制功能，不支持64位系统，没有中文语言。比起AVS Firewall，该公司的视频编辑软件似乎要更出名些。

9、Outpost Firewall Free

官网：http://free.agnitum.com/

市场上最受好评的个人防火墙产品之一，功能非常全面，甚至包括了主机入侵防御（HIPS）。免费版同样强大，拥有专业版大部分的保护能力。

10、Online Armor Free

官网：http://www.online-armor.com/

广受欢迎的个人防火墙，保护能力强悍，同样包含HIPS功能。免费版去掉了Web Shield、Mail Shield、Key loggers，以及高级设置(不能在规则里设置IP地址)，但是保留了Program Guard，在HIPS和Leak tests上和收费版本一样。

11、ZoneAlarm Free Firewall

官网：http://www.zonealarm.com/

大名鼎鼎的老牌防火墙，由以色列安全厂商CheckPoint出品，包含DefenseNet™ 社区保护和反钓鱼功能。最新的V10版本已在近日发布，继承了ZoneAlarm一贯的优秀品质。

12、Sunbelt Personal Firewall

下载：http://www.filehippo.com/

Sunbelt Personal Firewall的开发几经周折，先是从Kerio公司手中收购，后来被美国的GFI公司收购，现已停止更新，GFI建议用户升级到VIPRE的完整保护。

13、Ashampoo FireWall FREE

官网：http://www.ashampoo.com/

德国“阿香婆”软件大家族的成员之一，品质不错，界面小清新，不支持64位系统，最新的版本更新于2007年。

14、个人防火墙

官网：

15、SterJo Portable Firewall

官网：http://www.sterjosoft.com/

居然可以打包当作绿色软件来使用的防火墙，由2010年才成立的一个创业公司开发，不支持64位系统，它是想出奇制胜吗？

16、SoftPerfect Personal Firewall

官网：http://www.softperfect.com/

由澳大利亚的“SoftPerfect Research”公司开发，强大的流量过滤系统，不太适合新手使用，最新版本发布于2008年。

17、Ghostwall

官网：http://www.ghostsecurity.com/

界面黑黑的，名字有点怪异。澳大利亚的“GhostSecurity”公司开发了这款产品，该公司称Ghostwall致力于替代Windows防火墙。

18、R Firewall

官网：http://www.r-tt.com/

一个专业的防火墙，有点太“专业”了，以至于不太适合新手使用。产品由加拿大的R-Tools公司开发，不能安装64位系统上。

19、Sygate Personal Firewall

下载：http://www.download32.com/

Sygate Personal Firewall 是一个简单易用的个人防火墙，提供了多层保护，可以有效地防止入侵者。CNET给出了4星级评价，不支持64位系统，最新版本发布于2005年。

20、FortKnox Firewall

官网：http://www.fortknox-firewall.com/

来自斯洛伐克的免费防火墙，拥有扩展用户保护的Intrusion Prevention系统和SPI技术，直观的界面既适合于初学者也适用于有经验的用户。

21、Ndispatcher

官网：http://www.ndispatcher.com/

一个专业甚至有点酷的防火墙，官方主页上该公司的联系方式竟然只有一个邮箱，不适合新手使用。

22、RusRoute

官网：http://www.rusroute.com/

屡次获奖的Internet网关解决方案，功能极其丰富，超越了传统意义上的防火墙。由俄罗斯的一个程序员独立开发、至今保持勤快的更新。

23、Untangle Firewall

官网：http://www.untangle.com/

美国的一个开源防火墙，不推荐新手使用，该公司旗下产品众多，许多都是开源的。

24、Windows防火墙

最后，自然不能忘记Windows自家的防火墙，有人认为Windows防火墙是可有可无的，微软可不会这么看。

我自己一直用comodo的防火墙，有点繁琐，可以考虑别的。

既然有防火墙，相比大家也想翻越墙吧？看下面福利贴：转自联谊区，原创：大洗衣盆。

http://www.ibmnb.com/viewth ... &extra=page%3D1

hafala

早年用zonealarm，后改用outpost，现跟风使用COMODO。

最喜欢IPTABLES：顺便写一句大家都懂得：　iptables -I INPUT -p tcp --dport 80 -m mac ! --mac-source ＸＸ:ＸＸ:ＸＸ:ＸＸ:ＸＸ:ＸＸ -j REJECT --reject-with tcp-reset