软件授权：免费
　　软件大小：307KB
　　使用环境：Win9x/Me/NT/2000
　　最新版本：2002测试版
　　软件开发：http://www.kingsoft.com
　　下载地址：金山网镖网络个人防火墙

　　安装及界面

　　金山网镖2002是金山公司针对层出不穷的网络攻击手段以及日益猖獗的网络病毒而推出的。利用金山网镖2002网络个人防火墙测试版，用户可以自行设定三种防火墙级别以符合实际需要，为自己的电脑安装一层安全保护网，拥有金山网镖2002将意味着上网账号安全，银行账号安全，电子邮件密码安全，财务数据安全，机密文件安全，隐私安全，即使是黑客的远程攻击也在您的掌握之中。金山网镖2002的测试版可以从金山公司的主页中直接获得，该测试版的大小仅为307KB，这样大的容量相对于其他防火墙软件来说，绝对可以称得上是“身材苗条”。该程序的安装工作与上面几款防火墙软件相比，也是显得非常简单，用户只要用鼠标双击安装程序，程序就会在一分钟之内迅速完成。安装结束后，程序会自动在桌面生成一个“金山网镖”的快捷图标，双击运行后会在屏幕右下角的系统托盘中生成一个金山网镖的小图标，用鼠标双击该图标就可以看到如图1所示的主界面，该界面看上去也是比较简洁的，其界面风格似乎与天网防火墙的主界面很相象。从主界面的提示中，大家可以知道一旦安装了金山网镖2002，系统就会处于安全保护状态，并且所有的状态信息都会自动显示在主界面左边的带有滚动条的小窗口中，从这个小窗口中，大家可以知道当前的网络状态是断开的还是连接的，当前系统正在受到什么攻击，或者目前有哪些程序被系统拒绝访问等；主界面的右边是一个安全级别设置滑杆，大家可以根据实际的安全状况，来移动滑杆按钮设置合适的安全级别；另外在主界面窗口的正下方，大家可以看到当前系统的信息发送字节数和流量接受字节数。

图 1

　　程序使用

　　单击主界面下方的“详细信息”按钮后，我们将看到如图2所示的界面，在该界面中，大家可以对当前打开的应用程序进行网络访问权限设置。对每一个应用程序，防火墙软件都提供了三种权限设置状态，其中带勾号的图标在该防火墙中被称为允许状态，当这个程序或者进程在已经被允许的端口(或者是用户制定的时间段)使用时，防火墙不会给出提示的；带问号的图标在该防火墙中被称为询问状态，每次该程序或者进程进行连接的时候，防火墙都会询问用户是否“允许”，系统的默认设置是“询问”状态；带有差号标志的图标被称为拦截状态，防火墙将禁止该程序或者进程进行任何连接。如果想改变某个程序的状态，在列表中选中对应的权限状态就可以了。

图 2

　　单击该界面中的安全日志按钮，我们将可以看到安全日志记录窗口，每条记录从左到右分别是发送/接收时间、发送IP地址及端口、数据包类型、对应本机IP地址及端口和对数据包的操作处理。金山网镖可以对安全日志进行导出和删除操作，点击“安全日志”文字左边的磁盘图标按钮，打开“另存为…”对话框，您可以选择文件夹进行保存，保存格式为能用的TXT文件。单击删除图标按钮，将出现“确认”删除提示框，单击“确定”按钮，就可删除所有安全日志。当然，有一点需要告诉大家的是，并不是所有被拦截的数据包都意味着有人在攻击你，有些是正常的数据包，但由于你设置的安全级别过高而不符合安全规则，也可能会被金山网镖拦截下来并且报警，例如设置了“防止别人用Ping命令探测主机”后，当有人向你的计算机发送Ping命令时，金山网镖就会对这些发来的数据进行拦截，并且报警后记录在日志上。

　　如果要让金山网镖按照用户的要求进行工作，还必须对该程序进行必要的参数设置，设置时先单击“系统设置”按钮，随后我们将可以看到如图3所示的参数设置界面。在该设置界面中的“常规”标签页面中，大家可以设置金山网镖在系统启动后自动运行，可以自定义日志文件来记录安全信息，也可以自定义系统报警的声音，来及时提醒大家当前系统正在受到攻击等；在“定制安全级别”标签页面下，大家可以根据需要来定制高、中、低三种安全级别的规则，例如大家可以定义高级安全级别来让防火墙能够阻止冰河、B1O、网络神偷等常见木马对用户的危害；若有木马侵入，金山网镖个人防火墙测试版会及时拦截，并弹出对话框告知用户已成功拦截，真正做到实时的保护您的计算机的目的。 再比如，为了防止IGMP Nuck攻击程序导致某些机器崩溃，大家可以选中防御IGMP攻击的安全规则，这样系统就能防御IGMP Nuck程序的攻击了；为了避免其他用户能访问自己机器的共享资源，包括获取自己的计算机名称，大家可以选择“禁止互联网上的机器使用我的共享资源”规则。

图 3

　　不过，笔者在这里要提醒大家的是，如果大家选择“防止所有的机器和自己连接”这一规则，有可能会影响自己使用某些软件。如果大家需要向外面公开自己的特定端口，请在本规则之前添加使该特定端口数据包可通行的规则，该规则通常放在最后。主界面右侧下方为“断开网络”按钮，如果单击这个按钮，防火墙将强迫系统暂时断开网络访问连接，不过通信线路仍处于接通状态，只是应用程序不能再对外进行任何数据收发工作；如果再单击一次该按钮，应用程序就能恢复正常的数据访问连接了。

　　二、熊猫卫士6.0

　　软件授权：共享
　　软件大小：32345KB
　　使用环境：Win9x/Me/NT/2000
　　最新版本：6.0
　　软件开发：http://www.pandaguard.com
　　下载地址：熊猫卫士 白金版6.17.00

　　安装及界面

　　熊猫卫士软件是世界上第四大防病毒软件厂商熊猫软件公司(Panda Softwa re)的荣誉产品。它可高效地扫描和清除病毒，无论它们藏身于何处；同时它能最大限度地确保数据的完整性。熊猫卫士铂金版不仅能保护所有病毒侵入点，也能防止病毒从我们的计算机发送出去而感染其它用户。熊猫卫士将强大的功能和易于使用集于一身。其艺术级的界面、丰富的设置选项、发现病毒后的动作设置、集中式的管理、极为方便的多语言切换一定令我们爱不释手。熊猫卫士为我们提供了三种程序安装方法，它们分别是智能安装、完全安装和自定义安装，为方便安装我们一般选择智能安装，这种智能安装将最大程度地优化熊猫卫士6.0的安装设置，并且不需要用户进行特别的设置。在安装完毕后，安装程序会提示你重启动系统，在系统重启动后，在系统托盘处会出现一个熊猫图标，表示整个系统受到了熊猫卫士的保护，无论病毒来自互联网络或者是局域网络，还是本地入口，它们都会受到常驻哨兵的痛击。从开始菜单中启动熊猫卫士6.0后，我们将看到一个如图4所示的主界面，该界面内置一个浏览器，用户可以在服务、杀毒工具和内置帮助文件中任意遨游。

图 4

　　程序使用

　　单击主界面中的“开始熊猫卫士”超级连接后，熊猫卫士将弹出一个如图5所示的扫描设置界面，该界面允许用户使用即刻扫描、定期扫描、启动扫描和永久扫描四种方式来扫描病毒，用户可以轻松地在这些扫描方式中切换，在图形界面的左下角，熊猫卫士动态地以天数告诉你当前病毒特征文件的新旧。熊猫卫士为大家提供了常规、高级两种操作模式，其中常规模式只显示最常用的扫描选项，不需用户设置任何复杂选项，而高级模式则允许用户设置任何扫描选项。如果要进入高级模式，只要单击主界面中的“高级”按钮，就能看到高级设置界面了，在这个界面中大家可以选择扫描何种类型的文件、是否扫描压缩文件(熊猫卫士支持多重压缩)、发现病毒采取何种措施(自动杀毒 、通知用户、重命名文件、发电子邮件给系统管理员等等。

图 5

　　熊猫卫士还提供了哨兵监控和互联网监控这两种类型的实时监控，其中哨兵监控可以实时监视当前系统中所有正在运行或打开的文件，任何病毒代码或可疑操作都会激活哨兵，哨兵交自动采取一系列预定义的措施或通过消息框的方式告知用户。除了当前打开的文件，熊猫卫士的互联网监控还实时防范来自互联网的病毒和黑客程序的威胁。要知道，除了传统的病毒，现在新兴出现的病毒多来自互连网络，例如ActiveX、Java等一系列恶意程序都可能在你网上冲浪时对你的系统进行攻击，熊猫卫 士能完全监控这些端口。

　　对于大多数电脑用户，系统资源的占用情况是是否选择一个软件的重要因素。特别是对于那些长期驻留内存的程序更是这样。我们使用Windows98内置的系统信息，在安装前后，试验用电脑的整体系统资源占用减少了3%~6%，对于这样的系统资源占用，用户完全是可以接受的。毕竟电脑系统受到了最全面的安全防护。熊猫卫士软件除具有常规杀毒软件的性能外，还是一款针对Internet应用设计的防护软件,支持最多的Internet使用协议，可以防护所有的病毒入口。

　　三、天网防火墙2.48

　　软件授权：个人版
　　软件大小：1492 KB
　　使用环境：Windows9x/me/nt/2000/XP
　　最新版本：2.48
　　软件开发：www.sky.net.cn
　　下载地址：天网防火墙 V2.48 Beta

　　安装及界面

　　双击天网防火墙的安装程序后，用户将首先看到一个“欢迎”屏幕，根据界面提示，依次设置好“选择安装的目标位置”、“选择程序管理器程序组”，安装结束后程序会提示用户重新启动计算机。重启后，用户可以在开始菜单中单击“程序”/“天网防火墙个人版”/“天网防火墙个人版”来运行程序，不过在首次运行时需要您输入注册号，如果没有的话可以到http://www.sky.net.cn/网页上免费获取。正确输入注册号码后，大家将看到一个如图6所示的主界面。该主界面与我们平时见到的程序界面完全不一样，没有什么菜单栏、操作栏、状态栏，只有简洁的几个工具图标。按照从左到右的顺序，这几个工具图标分别为应用程序规则图标、自定义IP规则图标、系统设置图标、安全级别图标、应用程序网络情况使用图标、日志图标、接通、断开网络图标以及“关于”图标等。

图6

　　程序使用 由于天网防火墙事先预设了一系列安全规则，如果你对网络安全要求不高的话，可不用做任何设置，就可以直接让防火墙工作了。但是如果要想让天网防火墙按照用户的意愿来工作，那么用户还必须学会对防火墙进行设置和使用，下面笔者就来和大家谈谈如何使用和设置防火墙。

　　1、应用程序规则设置
　　所谓应用程序的规则其实就是根据数据包的每一个部分来与设置的条件比较，当符合条件时，就可以确定对该包放行或者阻挡，在这里大家可以通过合理的设置规则就可以把有害的数据包挡在你的机器之外。单击应用程序规则设置界面中的“选项”按钮，大家就可以看见一个高级规则设置界面，如图7所示。在这个界面中，程序默认的选项参数基本上能满足绝大多数用户的安全要求，因此建议那些不熟悉网络的用户不要随意设置这里的参数，当然如果你熟悉网络，就可以非常灵活的设计合适自己使用的规则。例如，如果您想防止端口扫描程序的扫描，就可以在这里对访问的端口进行特殊的设置。

图7

　　2、自定义IP规则
　　在这里，大家可以根据网络的实际安全情况，来进行特殊定义。单击对应规则的图标后，我们将看到如图8所示的设置界面。如果您想避免信息泄露，可以选中“防止别人用Ping命令来探测”选项，这样别人用Ping的方法就无法确定你的IP是否存在了；如果希望管理方便，您可以选中“用Ping命令去探测其他机器”；如果您希望系统能抵御类似冰河这样的黑客软件来攻击的话，您可以选中“防御ICMP攻击”，因为许多黑客软件在攻击主机系统之前，都会用ICMP协议探测系统的IP是否存在，如果探测不到，就会停止下一步的操作，因此您只要选中“防御ICMP攻击”，冰河这样的黑客软件就会以为服务程序所在的机器不存在而停止攻击了。

图8

　　3、系统设置
　　单击对应系统设置的图标后，大家就会看到如图9所示的设置界面了。在这个界面中，如果您在“启动”设置项中打勾的话，系统每次启动就会自动开启天网防火墙；如果单击该界面中的“重置”按钮后，您对天网防火墙所设定的参数就会恢复成天网的预设值；您可以在这里设置允许所有的应用程序能访问网络，并自动记录这些程序；您可以自行定义报警声音，以便当系统受到入侵时天网会用声音去提醒自己等。

图9

　　4、安全级别
　　个安全级别功能与IE浏览器提供的安全级别设置功能一样，如果设置安全级别为低的话，天网将提供最低效果的安全保卫措施，并且在运行中不会出现任何提示；如果设置安全级别为中的话，天网将会为系统提供一定的安全保障能力，特别是系统在访问一些不安全信息时，天网能及时提醒用户；如果设置安全级别为高的话，天网将会为系统提供最高的安全保障能力，同时会自动禁用系统中的一些安全功能。

　　5、应用程序网络情况使用
　　在这里大家可以监视系统与外部之间的所有TCP、UDP包的发送和接受过程。

　　6、日志
　　在这里，大家可以看到所有被系统拒绝的连接和访问。但需要指出的是，防火墙拦截的信息并不完全是攻击信息，它记录的只是你在安全设置中所拒绝接收的数据包。在某些情况下，你可能会收到一些正常但又被拦截的数据包，如某些路由器会定时发出一些IGMP包等等；或有些主机会定时Ping你的机器，如果你将ICMP和IGMP关闭后，就会在安全记录中见到这些被拦截的数据包。另外当您的系统受入侵的时候，您也可以在这里看看到底是受的哪一种攻击。

　　7、接通、断开网络
　　单击接通、断开网络图标，您可以自由地控制系统与外界的联系和访问。

　　8、关于
　　在这里您将看到有关天网防火墙软件的版本信息。