病毒、木马、黑客，这些对我们电脑能造成巨大的威胁。随之衍生的杀毒软件、木马查杀、防火墙也渐渐成为了我们在网络生活中的必需软件。相对于杀毒软件和木马查杀软件对于处理电脑内部的问题而言，防火墙具有处理来自网络外的威胁，这样就更具主动防御功能，先下手为强。那么
江民防火墙病毒、木马、黑客，这些对我们电脑能造成巨大的威胁。随之衍生的杀毒软件、木马查杀、防火墙也渐渐成为了我们在网络生活中的必需软件。相对于杀毒软件和木马查杀软件对于处理电脑内部的问题而言，防火墙具有处理来自网络外的威胁，这样就更具主动防御功能，先下手为强。那么面对市场上众多的防火墙软件，是否有了难以抉择的感觉？小编现在就给大家推荐3款比较流行的防火墙软件：
1、江民防火墙
2、风云防火墙
一、江民防火墙
安装完江民防火墙后，我们看到了一个海蓝色的界面，清新的感觉给人一种安全感。在主界面中，我们能看到有“设置管理”、“智能升级”、“安全级别”、“启用/停用防火墙”、“恢复/断开网络”，这些简单的设置已经能让初级网民轻松操控防火墙。而界面下方的“系统防护”、“网络连接”、“网络日志”、“网络状态”、“江民社区”等小工具，在日常的防护中能帮助用户有效防范威胁。
江民防火墙主界面
我们使用任何一款软件时，首要的事情就是先要设置软件，那样才会方便我们将来的系统不被入侵。点击“设置管理”后进入设置界面，左方显示了几种设置，其中“主动防御”、“防火墙”、“黑白名单管理”是主要设置对象。
主动防御中，则有安全强度设置，下方标明了“低”、“中”、“高”、“自定义”的防护级别，相应的下方具有显示出该级别所能防护的性能，而其中的ARP局域网保护更是实用，用户可以根据自己的需求进行设置。
主动防御设置
江民防火墙IP和进程设置
防火墙的根目录中列出了“IP规则”、“区域控制”、“联网程序”。IP规则中列出了TCP、IP、UDP、ICMP、IGMP等协议的运行规则，各个列项都能进行设置，拦截、放行、忽略，可以根据自己的情况而设置相应的动作。“区域控制”则可以对某个特定地址或者是某个网段的添加信任地址或者是受限地址。而“联网程序”则可以直接对某些信赖的软件进行设置而不经过防火墙审核。
防火墙设置
在所有的关于防火墙的设置完成后，我们就可以使用防火墙了。在主界面的“系统防护”按钮的“进程查看器”中，能看到江民对于正在运行的进程所有的相信信息，其中的危险程度是我们可以关心的，如果发现有危险度高的进程，那我们就可以结束进程并对其进行处理，这个小工具还是很有必要的。
进程查看器
主界面上的“切断/恢复网络”按钮，当电脑遭到攻击时，在手忙脚乱之前，我们可以通过江民防火墙的这项功能直接断开网络，保证本地数据的安全。
小结：江民防火墙是一款专为解决个人用户上网安全而设计的安全防护工具，简单的设置就能防御各种重大威胁。其使用了动态监控技术，解决黑客攻击、木马程序和互联网病毒等各种威胁。4种防护级别提供了用户不同层次的需求，件事网络数据流，会遇到危险报警。自定义本地网络规则进行设置，保证安全的访问才被允许，是一款不错的防火墙软件。
风云防火墙基本设置
二、风云防火墙
在安装完风云防火墙，并重新启动系统后，就开始在后台默默地工作了。打开风云防火墙，我们能看到左侧的相关网络流量分析，给用户一个直观的了解本机所遇到的网络时间，右侧的“监控状态”则可以按照简单的启用/停止来设置防火墙个各个项目，通过简单的设置后，就能对系统进行保护了。这样简单的设置，即使是新人，相信也能够正常使用风云防火墙，保护电脑不被已知的网络扫描及攻击。
风云防火墙主界面
同时风云防火墙也支持了ARP局域网保护，让局域网内的ARP攻击完全起不到效果。用户可以在“系统设置——>监控设置”中启动ARP防火墙，而后在主界面中的“ARP防火墙”选项卡中设置相应的网关或DNS对应IP。这样有效防止了局域网ARP攻击了。
ARP防火墙设置
而本软件的IP规则同样可设置为接收/发送，用户根据自己需求而设定。
IP规则设置
风云防火墙主动防御设置
在“主动防御”中分别有进程监控，文件监控，注册表监控。
进程监控中，软件所列出了基本的几个进程，需要用户手动添加，这样能让用户有一个自主的选择。右侧则有相关进程的进程监控模式和应用程序路径的选择，能清晰的了解每一个进程其保护类型和操作方式，用户可以从字面意思就能理解其保护功能的含义。
进程监控设置
文件监控中对应地显示了几种文件类型的监控，各种文件操作如：新建，删除，重命名，修改，日志，CRC校验等都会进行监控，以防外部威胁更改文件。
文件监控设置
注册表监控中，则也有相关的注册表关联文件监控，从路径、键名、新建项、新建和修改值、删除值等都进行监控，以防木马、病毒或者是黑客的更改，如更改会提醒用户有相关威胁正侵袭系统，用户可以作出相应的处理工作。
注册表监控设置
风云防火墙还可以根据木马特征码进行拦截，能搜索、分析、预测未知木马技术可能发展方向，支持自动在线更新，完善相应的反木马功能，在安装了防火墙后即可受到的木马保护，系统运行就更安全了。
风云防火墙提示
小结：风云防火墙是一款不错的个人、家庭用的防护软件，能够从各个方面保证系统不被木马、病毒侵袭，从系统底层扫描程序运行进程，杜绝系统威胁的运行，可以说风云防火墙是保护用户电脑安全的一个大助手。
Comodo Firewall概要和防火墙
三、 Comodo Firewall
Comodo Firewall是一款非常强悍的防火墙软件，很小的操作如复制粘贴，其都会报警，如果对于每一个操作都很细致，那绝对是高手用的防火墙。Comodo Firewall是COMODO Internet Security的一套组件中的一项功能，在安装期间可以选择是否安装病毒软件。
在安装完成后，我们可以看到的是概要的主界面， 其中主要针对了网络防御和主动防御所拦截的危险连接统计。而在上方的“防火墙”选项中，可以选择想要设置的选项，其中众多的如信任程序、指定拦截程序、网络隐身、端口管理等都是非常实用的，大家可以根据自己的需求进行设置。
Comodo Firewall主界面
Comodo Firewall防火墙设置
Comodo Firewall“DEFENSE+”设置
“DEFENSE+”是这款防火墙的一个重要组成部分，也就是其HIPS功能，点击进入后，可以进行设置。在各种功能下方都有该功能的详解，用户可以一目了然。而“DEFENSE+”事件则是我们已经操作过的对于历史软件动作的查看和相应的处理方法，其中列出了进程名，行为，目标，日期。其监控可以细致到从一个复制粘贴操作，一个网络访问，一个注册表改动，一个文件动作都会提醒用户怎样去处理，虽然这样是有些麻烦，每次都需要进行处理，但是极大的保证了系统的安全性，不放过任何一个小小的操作。
“DEFENSE+”设置
“DEFENSE+”事件查看
而报警时，又会弹出窗口，从哪个软件到哪个软件进行了哪项操作，解释了该威胁的具体内容。用户可以根据提示而选择允许、拦截、信任等。
警告提醒
Comodo Firewall活动进程和注册表设置
在"活动进程"列表里，我们能看到 Comodo Firewall把每项进程都分的很细致，从根目录到子目录，且包含该软件的公司名称和路径地址。用户看到可疑的进程可以对其进行拦截。
活动进程列表
在“我的受保护的注册表键值”中， Comodo Firewall也对注册表进行了监控，主要分为自动启动、COMODO键、IE键、重要性键，其中的注册表键值大多都是非常重要的注册表值，本软件对其进行了归类，方便用户查找相应的注册表值。
受保护注册表根目录
受保护注册表详细编辑
在初次使用这款防火墙，而且您的系统中软件又很多，会免不了开始会频繁地弹出“拦截其他程序”的对话框，当把这些都完成后，那么将来的操作都会非常顺利，所以请大家耐心处理这些操作，那这款防火墙将能有效防止威胁的进入。
小结：Comodo Firewall可以说是一款非常敏感的防火墙，其对细微的系统更改都会提醒用户去操作。但是对于频繁地跳出提示框来让用户进行判断，这需要用户耐心地去操作，尽管有些繁琐，但如果把这些都细心耐心地处理完成，那才会让这款防火墙成为你的安全伙伴。
总结和测试结果
总结：3款防火墙，各有各的特色。江民防火墙的简单易用，哪怕是电脑新手也会简单设置，其防御能力也不弱。风云防火墙设置复杂度一般，对于各种文件、注册表等监控一样不落下，而且其包含木马特征分析，对未知木马的发展方向都有杰出体现，稍懂电脑即可操作使用。Comodo Firewall其强大的主动防御功能和各种设置能防御系统中微小的威胁，虽然其操作有些复杂和繁琐，但安全方面是相当不错的。
至此，小编对3款软件分别做了测试，测试结果如下：
端口状态测试
穿透测试
扫描测试
可以看出，3款防火墙的实力都不容小视，希望小编的一点介绍，能够给大家有个对于防火墙比较好的选择。
网友评论