目录：

• 1、推荐几款防火墙和杀毒软件、、、
• 2、防方墙从哪里下载防火墙
• 3、防火墙一直遭到同一个IP扫描攻击
• 4、现在有什么好点的防火墙软件

推荐几款防火墙和杀毒软件、、、

防火墙推荐天网防火墙。瑞星防火墙不好！别听信他们

100%不中毒不可能，除了安全软件，安全习惯也很重要。

让我推荐？我喜欢的未必适合你。

给你看看我的文章，自己选吧。

我在卡饭论坛泡了一阵子，自视对杀软比较了解。按我的经验，杀软并不万能，不可能查出所有的毒。杀软更不会有更好。很多杀软都很好的。杀软各有特点，各有优缺点，也各有优势与劣势。总之，还是安全意识和电脑知识最重要，而且要安全应该杀软、防火墙、HIPS（新手可用智能hips）、沙盒一起装。（有点多。。。其实安全习惯好的话不用这么多的，太累。）另外其实hips比杀软管用，还省资源。。。当然也有毒能过他。另外，也可以试试虚拟机、硬盘还原卡、影子系统之类的，不过也有毒能穿过他们的，所以安全软件还是必须的。还有，想了解杀软请去专业杀软论坛（推荐卡饭论坛），网上很多文章要么是错的、要么是枪文、要么已过时。(比如5大引擎的那篇误导人的文章，杀毒引擎是杀软的核心，所以很多杀软都是自己的引擎！而且很多引擎都很好！)，网上的杀软评测、排名也别信。哪怕是VB、AV-c、AV-test这些权威机构的评测也只是实验室中的东西，只是参考而已,而且他们的测试 *** 也不是没问题。而且基本每次测试结果排名都不一样的。那个toptenreview更不成，只是性价比排名而已(就是说bitdefander之一那个)。所以说，杀软根本没排名！！也没人敢排，找骂。。。

杀软一般人都喜欢高侦测率的（其实很无聊），目前有6个：

1、卡巴（俄罗斯杀软）：卡巴就不用多说了，超强，以前的侦测率超级的高，独孤求败！现在因为针对他的免杀多了所以侦测率比以前低了。卡巴斯基博士和soloman博士对早期杀软有重大贡献。他们做的那2个杀毒引擎备受好评。卡巴的引擎被很多杀软使用，soloman曾是欧洲更大的杀软公司，后被麦咖啡收购，现在麦咖啡就是用soloman的引擎。回来说卡巴，kis（卡巴的那个互联网安 *** 装）有杀软、防火墙、hips、沙盒等，而且都很棒，很难得！立体防御非常棒！因为有hips，所以免杀虽多也不用太怕。但新版2010资源占用较大，虽然其实有几个旧版本挺小的。。。因为免杀多导致侦测率只能在这6个中排老末。。。另几个太强啊。。。不过这么多免杀还能保持高水准也不易了。。网上到处是key，所以与免费杀软无异。

2、小红伞（avira antivir、德国杀软）：有免费版、资源占用小、误报很低，并没人说的那么高，侦测率超高、监控灵敏、扫描速度极快，启发式查毒做的很棒！是杀软中启发式更好的之一。有更好的静态启发式。可以很好地查未知毒。当然hips也可以查未知毒，而且更好。可惜红伞还没有hips，据说快有了。红伞只有英文版。。。。但那点英文并不难。而且网上有汉化版的。小红伞+comodo的防火墙和hips是很经典的组合，人称红豆组合，而且完全免费！不过有些人可能用不惯comodo。也可以用别的防火墙、HIPS的，很多好防火墙、HIPS都免费哦。

3、G data AVK（德国杀软）：avast！、bitdefander双引擎，自然侦测率超高.另外avk2006因为用的卡巴和bitdefander的引擎，比新版本还出色。。。很受追捧。

4、Trustport（捷克杀软）：10引擎怪物，5个买的，5个自己的小引擎。自然侦测率超高，但资源占用超级大，而且5引擎间似乎配合有些问题。。。（不要迷信多引擎，侦测率未必比单引擎的高，而且资源占用较大，不过多引擎杀软好像越来越多了。。）

5、Ikarus（奥地利杀软）：误报稍高、资源占用较大、只能特征码查毒，没启发式，对新病毒不佳。缺点不少。。但是--侦测率超级的高。。。

6、a-squared（奥地利）：Ikarus的OEM，加上自己的引擎。有免费版，但免费版只能扫描，无监控。anti-malware版还加上了自己的智能hips，mamutu。很棒！但小心误报。

各有特色，自己选吧，另外国产的费尔托斯特也很棒。至于其他的杀软，特别是国外的知名杀软（如诺顿、nod32、AVG、avast、bitdefander、F-Secure），侦测率也没和他们差太多。(顺便说下F-Secure，它也是多引擎杀软，以买的引擎为主，辅以几个自己的或买的小引擎。侦测率很不错。以前买过卡巴的旧引擎，（最新引擎不会卖的），现在它改用BitDefender了，因为买不起卡巴了。。。)

再列几个防毒好的，也就是实时扫描侦测率不错、监控严密、全面、到位，而且更好有hips或自定规则的。（杀软带的多是智能hips）

大杀软公司、做企业杀毒的那几个都成：诺顿（企业版是赛门铁克，还有诺顿现在资源占用变很低了哦）、麦咖啡（能像hips一样自定规则而且自己也有hips了）、趋势、CA、sophos等,另外做家庭杀毒的卡巴、panda、F-secure等的防御也很好（而且也是很大的公司）。

另外国产的东方微点也很不错，但我觉得它不是杀软，本质是智能hips。所谓的主动防御、行为分析其实就是智能hips，只对危险行为（先后调用了某些危险的内核native API）报警，而不是像hips调用了危险API就报警。（因为有事先写好的内置的规则）（hips能手动写规则，写好了能很安静、安全）（以上说的主动防御是狭义的主动防御，指行为分析。广义的主动防御指所有不依赖特征码，能查未知毒的查毒 *** 。比如广谱特征码、启发式查毒、HIPS）

还有很多杀软防毒也不错，就是没带hips。其实很多杀软都不带的，因为hips、防火墙都该是另装的，自己装就成了，杀软不管。也就是说，一般侦测率不错的杀软，防毒也好，只要他监控严格全面。至于hips自己可以另装专业的hips。另外，越来越多的杀软要加HIPS了，看来是大势所趋啊。

还有，虽然很多软件也自称有主动防御，但只是炒概念而已，并不是智能HIPS。而有的杀软虽然带智能HIPS，但水平较差。只有少数杀软的HIPS能达到专业HIPS的水平的。

再列几个有官方终身免费版的（免费杀软并不差！也就是会少几个不重要的功能。国外很多好杀软都早就有给家庭用户的免费版了，而且微软出免费杀软后，其他厂商被逼的杀软免费、降价，杀软免费好像已是大势所趋）：avast、小红伞、avg、a-squard、mse（微软做的，不错）、360杀毒等（外行做杀软，用的是bitdefander的 *** 版引擎和病毒库，不怎么样，不推荐）

再列几个资源占用小的：avast、小红伞、nod32（以前的版本。nod32的启发式很棒！是更好的动态启发式。但其他方面。。。）、MSE、360杀毒等.

再来列几个国产的：东方微点、费尔托斯特安全。瑞星、金山、江民还是算了。。。。另外，趋势是台湾的一个人在美国建的，能算半个国产吧。现在趋势已经是大型跨国公司了，了不起，令人骄傲啊。不过个人认为杀毒能力挺一般的。。。。另外，CA和趋势很像，也是大公司，是个中国人和人一起在美国建的。

还有，不用担心杀软不免费，网上有注册机，也有key。。。。

但请保护知识产权，尽量购买正版！！研发杀软是很累的！杀软公司很不容易的！他们为我们做了很多。。。。

还有，澄清几个错误想法：

1、据传诺顿、麦咖啡有部分微软windows源代码，不知真假，此已无法考证。但Vista的源代码微软没给任何人，这是肯定的，windows7也一样。所以现在杀软都一样了。其实mse绝对有源代码。。。。。但有源代码也没什么大的不同。对系统的兼容性和稳定性好。顺便说下，有没有源代码和进系统内核没关系，很多病毒都能进系统内核，他可没有源代码。

2、有些杀软是军方和 *** 用的，但这不能说明什么，军方也有普通电脑嘛。。。但放机密的电脑和指挥用电脑都不是pc机，不是windows系统，不联网，也不用杀软！！军方和 *** 用什么杀软多是出于政治因素（要用国产软件）和公关。（所以中国多用瑞星。。。俄罗斯用dr.web，卡巴也用） 这么随便那电脑会不会不安全呢？没事，军队一向纪律严明，也不随便上网，而且有专家，不怕的。而且，他们安全不只靠杀软的，杀软有局限性的，他们还会用ips、IDS之类的，有一整套防御体系。

同样的，企业杀软也不是就比个人的好，企业版要的是可管理，要防护好，求稳，不能误杀，所以侦测率往往不高。而且不会像个人版贸然使用新技术。所以好多新技术都没有。。。当然，企业也是不怕中毒的，大企业都管理严格，不让职工乱动电脑，再加上有专业网管，所以不怕。同样的，他们安全也不只靠杀软的，他们也会用ips、IDS之类的，有一整套防御体系。

另外，其实好多机构，包括 *** ，用的都是企业杀软，至少是杀软的企业版、 *** 版，因为他们和企业的情况是很类似的。

3、DR.web（大蜘蛛）不是什么俄罗斯国家科学院开发的，就是个人做的，那人是卡巴斯基博士的好友--Igor Daneliov.它也有商业化,曾经占俄罗斯市场95%，后来被卡巴超了。。。DR.web的技术很不错，Igor Daneliov是很有名的天才，但也没网上吹的那么强，脱壳也就中上等，碰到一些强毒也还是会查不出。它病毒库有些小，所以侦测率不太高，但也够用，就是扫描实在太慢，受不了，俄罗斯军方居然能忍，不怕误事吗？说了不少缺点，也说说优点吧，它的恢复能力很不错，要是中毒后，它能尽力把一些能清的毒清掉，让文件恢复，有时能让系统得救。所以比较推荐它的免费扫描器Dr.web cureit!。

4、nod32据说可能是微软用了4年，但只是某些地方用了一些，微软用诺顿、咖啡比较多（同在美国，有合作）。当然关键部门的安全就要靠微软内部的高手们了。至于说五角大楼用nod32就纯属胡扯了，美国军方用斯洛伐克杀软？疯了？

5、网上有个所谓测杀软监控的测试，就是复制一段代码进记事本那个。那个测试只是测监控是否启动，与好坏无关。有的杀软是不监控记事本的，它不是程序，不会执行，不会传播病毒，没必要监控。所以不报也很正常。

6、木马是广义病毒的一种，杀软可以杀，不用另配杀木马的。

7、病毒分国界？不分！国外杀软可以很好地杀中国的毒。但是每个国家也的确有他特殊的 *** 环境，特别是中国。。。。所以国外杀软不可能全杀。但中国的杀软技术不成，好多毒杀不出。所以我还是推荐用国外的杀软，可配些国产的安全辅助工具或找国产杀软做辅杀。（顺便一提，卡巴是本地化更好的国外杀软，全面进军中国市场。在中国有病毒中心，已与国产杀软无异，但也因此免杀会多。。。）(另外，有意思的是，国外的杀软有些不擅长中国毒，有些则国内外通杀。。。神奇。。。)

8、关于误杀，主流杀软误杀都不敢多的。有些国外杀软可能会误报甚至杀掉某些国产软件，因为本地化不好，没把那些国产软件加进白名单。但也不能全怪他们，因为国内有些软件很流氓，跟木马或间谍软件似的，窃听用户、盗取数据，或者乱发广告，不杀才怪。

9、你敢裸奔的话以中国的计算机环境不出3天你就得中毒。你不怕，大不了全盘格式化或Ghost还原？有些毒能进BIOS、CMOS甚至更离谱的地方，你格10遍盘也没用！ghost也是会被毒破坏的。老老实实装安全软件吧。

10、防火墙只是用来防黑客 *** 攻击的，不是防毒的，也不扫描 *** 流量中是否有毒（它没有病毒库啊）。防毒、监测 *** 流量内容是杀软干的事 。

总之杀软没有更好，只有最适合自己和自己的机器的。安全意识和电脑知识最重要！选杀软也要综合考虑侦测率、防御、资源占用、兼容性、稳定性、速度等。

还有，杀软更好别选太有名的，免杀多，卡巴就因为免杀多所以侦测率低了。免杀很要命啊，熊猫烧香就是威金病毒加了个壳（加壳是免杀常用手段之一），很多杀软就挂了。。。。当然有名的杀软也有他强的地方。。。要综合考虑。

另外杀软可以装2个，但有些杀软之间冲突，别乱试。不推荐装2个，不见得能安全多少，还占资源，还可能冲突。可以另装个绿色版不带监控的杀软，网上有人做。还有些杀软有免费的纯扫描器给人用，比如a-squared的免费版，大蜘蛛的dr.web cureit!,麦咖啡也有。当然，你也可以装多个杀软，然后关几个的监控

就说这么多，自己选吧

（百度会员lkygood原创，欢迎将此文章转发。算是做科普了）

防方墙从哪里下载防火墙

strong首页—PC软件—安全软件—防火墙类。

Windows Firewall Control 这是一款非常强大的防火墙软件。它使用起来简单方便。它能帮你过滤各种信息。还可以一键设置，FireARP防火墙是一款实用的局域网ARP防火墙,针对越来越多的ARP攻击,本软件提供了超强的修复 *** 能力,更重要的是,本软件永久免费! 系统城 软件下载安全杀毒。

防火墙一直遭到同一个IP扫描攻击

首先，多次使用同一IP进行扫描，只要不是技术问题，因该是使用防火墙扫描攻击软件下载了肉鸡扫描，一般对某一IP封锁的话收效甚微，可以试着关闭端口，来防止攻击。

一般，使用天网防火墙，添加规则可以封闭端口

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， *** tp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。 “控制面板”的“管理工具”中的“服务”中来配置。

1、关闭7.9等等端口防火墙扫描攻击软件下载：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务防火墙扫描攻击软件下载：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口防火墙扫描攻击软件下载：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol ( *** TP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共防火墙扫描攻击软件下载他操作。

7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听 *** 是在“ *** 和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80， *** tp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。

“控制面板”的“管理工具”中的“服务”中来配置。

1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol ( *** TP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。

6、还有一个很重要的就是关闭server服务，此服务提供 RPC 支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。

7、还有一个就是139端口，139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。

关闭139口听 *** 是在“ *** 和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启服务也重新启动，端口也开放了。

给你介绍一个在手工在windows里面设置的 ***

本地连接》》状态》》属性》》tcp/ip协议》》属性》》高级》》选项》》属性》》启用TCP/IP删选》》只把你需要的端口填上去。其余都不要就可以了

还有一些默认的端口需要手工去修改注册表

1.关闭139端口：139端口是NetBIOS Session端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。关闭139口听 *** 是在“ *** 和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。

2.关闭445端口：修改注册表，添加一个键值

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Net *** \Parameters]

" *** BDeviceEnabled"=dword:00000000

*** 的端口号：在家里上网的话是4000

但珊瑚虫版的是3000以后

现在有什么好点的防火墙软件

1.ZoneAlarm(ZA)——强烈推荐◆◆◆◆◆

这是ZoneLabs公司推出的一款防火墙和安全防护软件套装，除了防火墙外，它包括有一些个人隐私保护工具以及弹出广告屏蔽工具。与以前的版本相比，新产品现在能够支持专家级的规则制定，它能够让高级用户全面控制 *** 访问权限，同时还具有一个发送邮件监视器，它将会监视每一个有可能是由于病毒导致的可疑行为，另外，它还将会对 *** 入侵者的行动进行汇报。除此之外，ZoneAlarmPro4.5还保留了前几个版本易于使用的特点，即使是刚刚出道的新手也能够很容易得就掌握它的使用。

说明：

1、安装程序会自动查找已安装的ZoneAlarmPro路径。

2、如果已经安装过该语言包，再次安装前请先退出ZA。否则安装后需要重新启动。

2、若尚未安装ZA，在安装完ZA后进行设置前安装该语言包即可，这样以后的设置将为中文界面。

3、ZA是根据当前系统的语言设置来选择相应语言包的，如果系统语言设置为英文，则不会调用中文语言包。

4、语言包不改动原版任何文件，也适用于和4.5.594.000相近的版本。如果需要，在卸载后可还原到英文版。

5、有极少量英文资源在语言包里没有，故无法汉化。如检查升级时的提示窗口、警报信息中的“Port”。

2.傲盾(KFW)——强烈推荐◆◆◆◆◆

本软件是具有完全知识版权的防火墙，使用了目前更先进的第三代防火墙技术《DataStreamFingerprintInspection》数据流指纹检测技术，与企业级防火墙CheckPoint和Cisco相同，能够检测 *** 协议中所有层的状态，有效阻止DoS、DDoS等各种攻击，保护您的服务器免受来自Internet上的黑客和入侵者的攻击、破坏。通过更先进的企业级防火墙的技术，提供各种企业级功能，功能强大、齐全，价格低廉，是目前世界上性能价格比更高的 *** 防火墙产品。

3.KasperskyAnti-Hacker(KAH)——一般推荐◆◆◆◆

KasperskyAnti-Hacker是Kaspersky公司出品的一款非常优秀的 *** 安全防火墙!和著名的杀毒软件AVP是同一个公司的作品!保护你的电脑不被黑客攻击和入侵，全方位保护你的数据安全!所有 *** 资料存取的动作都会经由它对您产生提示，存取动作是否放行，都由您来决定，能够抵挡来自于内部 *** 或网际 *** 的黑客攻击!

4.BlackICE◆◆◆

该软件在九九年获得了PCMagazine的技术卓越大奖，专家对它的评语是：“对于没有防火墙的家庭用户来说，BlackICE是一道不可缺少的防线;而对于企业 *** ，它又增加了一层保护措施--它并不是要取代防火墙，而是阻止企图穿过防火墙的入侵者。BlackICE集成有非常强大的检测和分析引擎，可以识别200多种入侵技巧，给你全面的 *** 检测以及系统防护，它还能即时监测 *** 端口和协议，拦截所有可疑的 *** 入侵，无论黑客如何费尽心机也无法危害到你的系统。而且它还可以将查明那些试图入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址记录下来，以便你采取进一步行动。封言用过后感觉，该软件的灵敏度和准确率非常高，稳定性也相当出色，系统资源占用率极少，是每一位上网朋友的更佳选择。

新增功能：

1.在设置中增加了应用程序与通信控制的功能条

2.可控制应用程序是否在电脑上执行

3.可控制哪些应用程序能与Internet通讯

4.扫描你的系统，检测所有的系统设置改变

5.可在事件列表中记录新软件与新通讯事件的发生情况

5.AgnitumOutpostFirewall(AOFW)◆◆◆

AgnitumOutpostFirewall是一款短小精悍的 *** 防火墙软件，它的功能是同类PC软件中比较强大的，甚至包括了广告和图片过滤、内容过滤、DNS缓存等功能。它能够预防来自Cookies、广告、电子邮件病毒、后门、窃密软件、解密高手、广告软件和其它Internet危险的威胁。该软件不需配置就可使用，这对于许多新手来说，变得很简单。尤为值得一提的是，这是市场上之一个支持插件的防火墙，这样它的功能可以很容易地进行扩展。该软件资源占用也很小。Outpost的其它强大功能毋庸多说，你亲自试一试就知道了。

6.XELIOSPersonalFirewall(XFW)◆◆

体积小巧，但功能强大的个人 *** 防火墙软件。能够有效的抵御黑客和木马的攻击，具有强大的自定义IP过滤规则功能。

7.LockDownMillennium(LDM)——一般推荐◆◆◆◆

最棒的 *** 安全工具!能够清除目前所有的木马，能查出未知木马，能杀邮件病毒，能防止 *** 炸弹攻击，能在线检测所有对本机的访问并控制它们，能跟踪入侵者，留下它的罪证……简直就是本机防火墙，也许比它还强?

8.IntruderALART99——强烈推荐◆◆◆◆◆

LockDown2000能防黑客程序,能防一些常规的攻击如Ne

tBus,SubSeven...TheCleaner能清除黑客程序并阻止它的运行.但是面对新的黑客软件的现身,如冰河...$C(共享C盘等自制黑客软件)等等...它已经力不从心.IntruderALART99就防住任何对你的攻击!

9.TheCleaner◆◆

一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置4789个木马标识。可在线升级版本和病毒数据库,作简单,功能强大!查杀的各类特洛伊木马种类最多，几乎所有较出名的这里都有，如Netspy、BO、Netbus、Girlfriend、Happy99、BackDoor以及它们的一些不同版本。还有很多种我们大多数网友听都没听过，有了它我们可以将电脑“清洁”得干干净净，放心大胆地上网。

10.KerioPersonalFirewall(KFW)——一般推荐◆◆◆◆

KerioPersonalFirewall采用了专业的防黑技术，可以确保你的计算机不被任何黑客侵扰，资源占用极少，支持MD5文件校验，支持远程管理。对个人用户完全免费，商业用途则是30天试用。

11.SygatePersonalFirewall(SFW)◆◆

SygatePersonalFirewall是一个简单易用的个人防火墙，适合于那些 *** 中的单机用户来防止入侵者非法进入系统。作为一个基于主机的解决方案，该软件提供了多层保护的防火墙安全环境，可以有效地防止入侵者和黑客的侵袭。与真正的防火墙不同的是，SygatePersonalFirewall能够从系统内部进行保护，并且可以在后台不间断地运行。另外，该软件还提供有安全访问和访问监视功能，并可向你提供所有用户的活动报告，当检测到入侵和不当的使用后，能够立即发出警报。

12.天网防火墙——强烈推荐!◆◆◆◆◆

天网防火墙个人版是一款由天网安全实验室 *** 的给个人电脑使用的 *** 安全程序。它根据系统管理者设定的安全规则把守 *** ，提供强大的访问控制、应用选通、信息过滤等功能。它可以帮你抵挡 *** 入侵和攻击，防止信息泄露，并可与天网安全实验室的网站相配合，根据可疑的攻击信息，来找到攻击者。

13.瑞友RSA防火墙◆◆

RSA迷你版是由西安瑞友信息技术资讯有限公司所出的RealSecureityAccelerationServer防火墙的精简体验版，其包含RSAServer的部分精简功能，适合于小型企业、办公、学校、网吧等小型局域网的 *** 安全和线路共享。

RSA迷你版是取代目前各种 *** 服务器的更佳选择，她除了具有传统 *** 服务器的所有功能以外，还是一个集各种 *** 服务功能为一身的状态检测防火墙，她让您可以共享一条线路通过 *** 方式或者NAT地址转换方式，并且集成了DHCP、DNS等 *** 服务，支持常见的各种接入方式ADSLISDNModem以太网光纤等。

您还可以将她取代个人防火墙安装在个人PC上起到比个人防火墙强大百倍的效果。保证您的PC机永不受攻击性病毒或者黑客的骚扰。

RSA防火墙还具有以下性能特点：

1.独一无二的路由加速功能

2.坚固的防火墙能力

3.稳定的网关性能

4.内置DHCP服务，DNS中继

5.独创的 *** 安全锁功能

6.强大的 *** 抗干扰能力

7.保证您的局域网私人资料处于安全的状态。

8.提供 *** 实时过滤监控功能。

9.防御各种木马和蠕虫病毒的恶意攻击，如冲击波、振荡波、BO、冰河。

10.防御ICMP、IGMP洪水攻击、IGMPNUKE攻击及IGMP碎片攻击。

11.防御诸如WinNuke、IpHacker之类的OOB攻击。

软件安装使用简单，设置选项明了，采用独特的界面设计，豪华与朴实相结合，个性化的选择，给您以美的享受。是应用于小型局域网共享和安全防护的更佳选择!

14.反黑精英(TrojanEnder)——一般推荐◆◆◆◆

反黑精英(原名TrojanEnder)推出短短不到二个月即受到广大用户的好评!木马、 *** 盗号软件、传奇盗号软件等各种黑客程序的真正克星!查杀速度最快，准确率更高，杀除最细致!各种辅助工具使用简单而功能强大!

查杀速度又获大幅提升!新增分析扫描功能，可查未知木马!木马、 *** 盗号软件、传奇盗号软件等各种黑客程序一杀无遗!查杀全面准确，速度超快，使用简单方便，运行稳定，界面美观!可自动修复被破坏的注册表键值!支持对压缩文件的扫描，并可轻松查杀捆绑式木马、无进程木马!系统优化器提高您的系统运行效率!IE修复器轻松修复恶意网页的破坏!

15.诺顿 *** 安全特警(中文版)——强烈推荐◆◆◆◆◆

诺顿 *** 安全特警2004简体中文零售版，10月21日发布，无缝集成防病毒、个人防火墙、隐私控制、反垃圾邮件、父母控制等功能，可以确保您收发电子邮件，网上购物，在线理财安全无忧。安装本软件之前请先卸载旧版本。支持自安装日起一年内在线升级。

诺顿 *** 安全特警2004以其全面的防护功能，高度的集成性和易用性荣获了个人电脑杂志编辑选择奖。它不仅可以防御病毒，还新增了对间谍程序，击键记录程序等非病毒性威胁的防护，保护您的密码等隐私信息不会被泄露出去;防火墙功能考虑到笔记本电脑用户经常变换 *** 的情况，可以根据不同的 *** 自动切换 *** 安全配置，使移动用户不会因为忘记改变安全配置而产生安全隐患;反垃圾邮件功能通过多种垃圾邮件过滤机制能够使您基本摆垃圾邮件的侵扰;父母控制功能可以为每个家庭成员设置不同的 *** 使用权限，并且禁止某些未成年人不宜的网上内容和网站，为您的家庭提供一个健康愉快的 *** 环境;总之，诺顿 *** 安全特警2004为个人用户提供了功能全面

诺顿 *** 安全特警2004升级服务包括对下列内容的实时更新：病毒定义、病毒扫描引擎、防火墙规则、入侵检测特征、最新发现系统漏洞、垃圾邮件定义、内容过滤信息。

警告：如牵涉到版权请试用后24小时内删除，如满意请付费作者继续使用。

16.PestPatrolCorporateEdition◆◆◆

更好的企业电脑预防保护软件，全面预防来自黑客工具的威胁，特洛伊木马、键盘监视工具，拒绝 *** 服务器攻击;全面检查所有文件或指定文件;扫描内存并清除病毒;检查并移动在注册表和运行的病毒;自动防止spyware进入电脑;详细的日志;隔离和删除确定病毒;支持在线升级;全面兼容其它杀毒软件防火墙。该版本在以前版本的基础上添加了一个连接、搜索标签，可以直接跟踪流行的恶意软件信息发布网页。

17.F-Secure——强烈推荐!◆◆◆◆◆

欧洲更好的防火墙,在2003年底,F-SECURE被评为2003TOPTEN排名之一。该防火墙的特点是利用系统资源少,对系统作没有任何影响.如果你还在用什么金山什么NORTON,KV,或者迈开非,我建议你现在就可以删除了.在欧洲多数的学校和公司都采用F-SECURE的防火墙。

18.McAfeeDesktopFirewall——一般推荐◆◆◆◆

能够对客户端进行前瞻性的保护和控制，使其免受新威胁的攻击，这是单纯的防病毒产品无法实现的。DesktopFirewall针对 *** 和应用程序提供了全面的防火墙功能，并与入侵检测技术完美结合。它可以防止客户端发送或接收非法 *** 流或应用程序中所携带的恶意攻击。它还可以防止合法应用程序被入侵者利用，进而在整个 *** 中发送或接收攻击信息。McAfeeePolicyOrchestrator为DesktopFirewall提供了可扩展的集中式管理、部署和报告功能。此外，DesktopFirewall能够与McAfeeVirusScanEnterprise和ePolicyOrchestrator进行集成，从而提供了无可比拟的客户端安全性和投资回报率。

19.TinyPersonalFirewall◆◆

这是一个全面，却又简单易用的 *** 防黑软件，可以管理本机与 *** 的数据交换，通过设置不同的安全规则，阻挡任何未经认证的用户进入你的计算机，可以防止特洛依木马、间谍软件、 *** 蠕虫通过计算机窃取发送数据，支持MD5签名认证，这样可以防止trojan使用计算机认可的应用程序来闯入计算机，还可以和不同的VPN技术如Cisco、Alcatel、Nortel整合一起。

20.瑞星防火墙——强烈推荐!◆◆◆◆◆

1、保护 *** 安全，免受黑客攻击。

2、采用增强型指纹技术，有效的监控 *** 连接。

3、内置细化的规则设置，使 *** 保护更加智能。

4、游戏防盗、应用程序保护等高级功能，为个人电脑提供全面安全保护。

5、通过过滤不安全的 *** 访问服务，极大地提高了用户电脑的上网安全。

6、彻底阻挡黑客攻击、木马程序等 *** 危险，保护上网帐号、 *** 密码、网游帐号等信息不被窃取。

个人觉得，更好的好象没有加上，个人认为是COMODO Firewall Pro。