什么个人防火墙黑客最难攻击
黑客防火墙
下面的文章是节选自《黑客技术大宝库》
"一旦你的PC经过了上面的测试，你就可以再增加一个加强安全的程序了，这种程序有很多，但是目前最热门的是“个人用防火墙”，下面我们讨论的重点也就是如何选择这一类产品。
不管你是否已经使用了公用的防火墙、代理服务器、域名服务器，这些本地的防火墙在你的机器内部监视你的INTERNET数据交换，防止来自黑客的不正常的访问，其中一些还可以监视非正常的数据输出，也就是那种特洛伊木马程序式偷偷摸摸留下的“后门”，在你不知道的情况下，向你的机器发送信息或者获取信息。
我现在使用的个人防火墙是免费而绝妙的ZoneAlarm，虽然它还有一些粗糙，但是它更新很快，最新的版本已经是2.0.26了，而且解决了很多早期版本存在的问题，而且它免费，却比很多售价50美圆的商业产品更有效，例如它是少数能够检测到特洛伊程序的防火墙之一。
Aladdin的eSafe Protect Desktop也加入了类似于防病毒程序的功能，相当于防火墙加沙箱的功能，能够防范决大多数带有恶意的访问，并将它们隔离起来。另外，它们让人满意的是占用很少的系统资源，只有2%而已。它是一个值得注意的产品，售价为30美圆。但是为了与流行的ZoneAlarm抗衡，Aladdin的Protect Desktop现在对个人使用完
全免费，因此很值得试试看，我正在试用，可能它会变成我的新欢哟！
FWProxy是一个简单免费的程序，能够在设定的端口监听进入的TCP连接，检查用户对设备的授权，在远程RAS用户和设定的内部TCP设备之间建立连接，你如果你只需要这个功能，那你可以试试它。
Sybergen Secure Desktop（以前叫SyShield）非常灵活，可以从多方面进行设置，售价为30美圆，它的长处在于安装简单，虽然为数不多的文档让那些迷失在它过多的设置选项中的初学者有些困惑，但是它马上就会出新版本了，以后我们还要介绍。
BlackIce Defender是一个享有盛誉、非常流行的防火墙，花费40美圆就可以获得BlackIce Defender和一年的安全升级。和ZoneAlarm一样，BlackIce也有其显得粗糙的地方，例如它的错误检测警告，几乎让你发生一种错觉，好象你受到外界的攻击是基本不变的，另外文档也不够完善，除非你对防火墙技术和端口分配都非常精通，还有一些用
户对它支持的级别和对错误反应的时间也不满意。看来Networkice这位始作俑者已经被他们的胜利淹没了，很难继续保持原来的状态。这种说法分的另一个佐证是关于Windows 2000，Windows 2000已经推出一段时间了，而BlackIce的站点还在说：“Win2k目前仍然是beta版本，我们目前还不能支持它，检测侵入的部分运行良好，而防火墙部分现在
还不行，我们计划在WIN 2000正式推出时再支持它。”这种情况让人联想到它的安全产品，因为人们总是希望它的内容能够尽量保持最新状态。
如果你到过各种黑客站点和黑客的BBS，你可以看到一个让黑客们又爱又怕的软件，售价为49美圆的ConSeal Private Desktop，他们喜欢在自己的机器上安装这个软件，但又痛恨在所攻击的用户机器上也安装了这个软件。出品它的加拿大公司Signal9刚被McA
fee收购，我们还不清楚McAfee的计划是什么，你可以到 http://www.signal9.com/上去看看相关信息。
McAfee还刚刚收购了Cybermedia，它的售价为30美圆的防护狗软件是一个很有趣的产品，多种功能兼而有之，病毒检测、隐私保护和在线安全，还包括对恶意ActiveX和Java applets的防护。
而ConSeal的AtGuard，是另一个让黑客爱恨交织的防火墙，刚刚被Symantec收购，现在变成了售价为60美圆的Norton Internet Security 2000的一部分。和它的其他产品相比，AtGuard略显单薄，但是Norton Internet Security 2000是一个安全“巨人”，
虽然它的设置也很麻烦。但是无论如何，AtGuard安全部分的功能仍然使非常出色的，尽管它现在已经被其他产品的光芒掩盖了。
上面介绍的产品都是一些用途广泛功能全面的防护软件，但是还有一些功能比较精细集中的产品：
Jammer，售价为20美圆，专门设计用来防范NetBus和BackOrifice的攻击，如果你的其他安全产品只有一般的防护能力，它倒还是挺有用的；
ProtectX，售价为25美圆，可以同时监视最多20个端口，还可以帮你追踪攻击你的黑客的来源，也是一个享有盛誉的产品，尽管它所能监视的端口数量受到限制，和同类产品相比显得有些不足。
Rainbow Diamond Intrusion Detector，售价为40美圆，在你可能受到侵犯的时候会发出警报，Intrusion Detector直接在机器中监视可疑的网络活动，一旦发现对象，就发出报警。Intrusion Detector还会试图确定攻击你的用户的身份。
TDS-2，售价33美圆，来自澳大利亚的Trojan特洛伊防范系统，对特洛伊有比其他软件更强的检测能力。
哦，你的选择真是太多了，有了这些产品，你的机器的安全级别一定可以到很高的级别。
但是，即使有了上面的这些产品，我们的安全工作还是没有完成，下一步或者是对上述产品的补充，或是对上述产品的替代，另外，还有一个特的措施你可以使用，将你的安全性能提高到一个很高的程度。"
用什么防火墙能较好的防止黑客入侵我家电脑
关于防火墙方面的，我不主张说哪个最好，只是个人爱好。
推荐以下
瑞星个人防火墙，这个防蠕虫很好，内嵌“木马墙”技术，彻底解决账号、密码
内嵌“木马墙”技术，通过使用反挂钩、反消息拦截和窃听以及反进程注入等方式，直接阻断木
马、间谍软件、恶意程序等对用户隐私信息的获取，从根本上解决盗号等问题。2008版本还新增
ARP防火墙，彻底解决ARP攻击!
现在通过瑞星卡卡捆绑的瑞星个人防火墙免费一年使用哦~!
[﹊十牸潞扣ˇ]
瑞星杀毒软件/防火墙
官方网站：
www.rising.com.cn
一年免费下载地址：
（官方）
http://tool.ikaka.com/
用什么防火墙最好，可以防止木马或黑客攻击？？？？？
几乎所有的防火墙都可以防止木马或黑客攻击,但计算机这东西是"道高一尺,魔高一丈"的.木马使用了新技术,就无法防御,必须等到软件公司发布新的,可以防范的措施才可以有效防御,也就是说需要经常更新反病毒软件.上网需谨慎,新技术通常都用在垃圾网站上,尽量不要去浏览这种网站.
选择国外知名反病毒软件更放心一点,并且要养成定期更新的习惯.诺顿的赛门铁克,或者卡巴斯基都很不错.
哪种防黑客攻击的防火墙最好？最好带上有注册码的下载地址哦！
网防火墙个人版是个人电脑使用的网络安全程序，根据管理者设定的安全规则把守网络，提供强大的访问控制、信息过滤等功能，帮你抵挡网络入侵和攻击，防止信息泄露。天网防火墙把网络分为本地网和互联网，可针对来自不同网络的信息，来设置不同的安全方案，适合于任何方式上网的用户。 1)严密的实时监控 天网防火墙（个人版）对所有来自外部机器的访问请求进行过滤，发现非授权的访问请求后立即拒绝，随时保护用户系统的信息安全。 2)灵活的安全规则 天网防火墙（个人版）设置了一系列安全规则，允许特定主机的相应服务，拒绝其它主机的访问要求。用户还可以根据自已的实际情况，添加、删除、修改安全规则，保护本机安全。 3)应用程序规则设置 新版的天网防火墙增加对应用程序数据包进行底层分析拦截功能，它可以控制应用程序发送和接收数据包的类型、通讯端口，并且决定拦截还是通过，这是目前其它很多软件防火墙不具有的功能。 4)详细的访问记录和完善的报警系统 天网防火墙（个人版）可显示所有被拦截的访问记录，包括访问的时间、来源、类型、代码等都详细地记录下来，你可以清楚地看到是否有入侵者想连接到你的机器，从而制定更有效的防护规则。与以往的版本相比，天网防火墙（个人版）设置了完善的声音报警系统，当出现异常情况的时候，系统会发出预警信号，从而让用户作好防御措施。 天网防火墙个人版v3.0.0.1000 build0710新增特性 一、 采用优化的3.0内核引擎，优化了数据检测算法，使数据处理速度更快，确保在处理大批量数据时依然能应对自如。 二、 推出全新多彩的皮肤界面，让您的防火墙更多姿多彩。 三、 增加稳定的进程保护功能，防止恶意程序结束天网防火墙进程，保护更加安全。 四、 提供智能的入侵检测模块，自动拦截网络入侵，让您的电脑随时处于安全状态
下载地方！！我就喜欢这个，使用很简单，而且很可靠！！很安全！
http://www.newhua.com/soft/6958.htm
上网需要注意什么
一、上网查阅信息时要注意：
l、每次在计算机屏幕前工作不要超过1小时。
2、眼睛不要离屏幕太近，坐姿要端正。
3、屏幕设置不要太亮或太暗。
4、适当到户外呼吸新鲜空气。
5、不要随意在网上购物。
上网前要做哪些事情确保安全上网?
首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁和更新。基本上越早更新,风险越小。防火墙的数据也要记得及时更新。
二、中学生网上交友时要注意：
1、不要说出自己的真实姓名和地址、电话号码、学校名称、密友等信息。
2、不与网友会面。
3、如非见面不可，最好去人多的地方。
4、对网上求爱者不予理睬。
5、对谈话低俗网友，不要反驳或回答，以沉默的方式对待。
三、密码安全常识:
1、设置足够长度的密码,最好使用大小写混合加数字和特殊符号。
2、不要使用与自己相关的资料作为个人密码，如自己的生日,电话号码,身份证号码,门牌号,姓名简写,这样很容易被熟悉你的人猜出。
3、不要使用有特殊含义的英文单词做密码，最好不用单词做密码,如果要用，可以在后面加复数,或者符号,这样可以减小被字典档猜出的机会。
4、不要将所有的口令都设置为相同的,可以为每一种加上前缀。
5、不要为了防止忘记而将密码记下来,将密码记在大脑以外的任何地方都是愚蠢的行为。
6、不要死守一个密码，要经常更换,特别是遇到可疑情况的时候。
7、不要让Windows或者IE保存你任何形式的密码,因为*符号掩盖不了真实的密码,而且在这种情况下,Windows都会将密码以弱智的加密算法储存在某个文件里的。
网络安全防范
如何防止黑客攻击?
首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序(一个连接外部服务器并将你的信息传递出去的软件)。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。
四、冲浪安全常识:
1、尽量不要下载个人站点的程序,因为这个程序有可能感染了病毒，或者带有后门。
2、不要运行不熟悉的可执行文件,尤其是一些看似有趣的小游戏。
3、不要随便将陌生人的 加入OICQ或者ICQ等的好友列表,不要随便接受他们的聊天请求,避免遭受端口攻击。
4.不要随便打开陌生人的邮件附件,因为它可能是一段恶意html或者javascript代码(已经发现html代码可以格式化你的硬盘),如果是可执行文件,可能是后门工具。
5、在支持javascript或者HTML的聊天室里，最好不要接受对方的JS或者HTML,因为它有可能是窗口炸弹或者巨型的图片,如10000*10000象素,你不敢保证你的系统可以承受如此大的负荷而不会死机。
6、不要逛一些可疑或者另类的站点，因为IE的许多漏洞可以使恶意的网页编辑者读出你机器上的敏感文件,这点我们会在IE漏洞里面讨论。
如何防止电脑中毒?
首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害
还有哪些网络安全防护小技巧
1
你需要安装个人防火墙利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁和更新。基本上越早更新,风险越小。防火墙的数据也要记得及时更新。
2
首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序,个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。
3
首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。
4
采用匿名方式浏览，你在登录网站时会产生一种叫cookie（即临时文件，可以保存你浏览网页的痕迹）的信息存储器，许多网站会利用cookie跟踪你在互联网上的活动。你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。（打开 IE浏览器，点击 “工具”—“Internet选项”， 在打开的选项中，选择“隐私”，保持“Cookies”该复选框为未选中状态，点击按钮"确定"）
5
网上购物时，确定你采用的是安全的连接方式。你可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发送信息之前阅读网站的隐私保护政策。因为有些网站会将你的个人信息出售给第三方。在线时不要向任何人透露个人信息和密码。
6
经常更改你的密码，使用包含字母和数字的七位数的密码，从而干扰黑客利用软件程序来搜寻最常用的密码。
现在有什么好点的防火墙软件
1.ZoneAlarm(ZA)——强烈推荐◆◆◆◆◆
这是ZoneLabs公司推出的一款防火墙和安全防护软件套装，除了防火墙外，它包括有一些个人隐私保护工具以及弹出广告屏蔽工具。与以前的版本相比，新产品现在能够支持专家级的规则制定，它能够让高级用户全面控制网络访问权限，同时还具有一个发送邮件监视器，它将会监视每一个有可能是由于病毒导致的可疑行为，另外，它还将会对网络入侵者的行动进行汇报。除此之外，ZoneAlarmPro4.5还保留了前几个版本易于使用的特点，即使是刚刚出道的新手也能够很容易得就掌握它的使用。
说明：
1、安装程序会自动查找已安装的ZoneAlarmPro路径。
2、如果已经安装过该语言包，再次安装前请先退出ZA。否则安装后需要重新启动。
2、若尚未安装ZA，在安装完ZA后进行设置前安装该语言包即可，这样以后的设置将为中文界面。
3、ZA是根据当前系统的语言设置来选择相应语言包的，如果系统语言设置为英文，则不会调用中文语言包。
4、语言包不改动原版任何文件，也适用于和4.5.594.000相近的版本。如果需要，在卸载后可还原到英文版。
5、有极少量英文资源在语言包里没有，故无法汉化。如检查升级时的提示窗口、警报信息中的“Port”。
2.傲盾(KFW)——强烈推荐◆◆◆◆◆
本软件是具有完全知识版权的防火墙，使用了目前最先进的第三代防火墙技术《DataStreamFingerprintInspection》数据流指纹检测技术，与企业级防火墙CheckPoint和Cisco相同，能够检测网络协议中所有层的状态，有效阻止DoS、DDoS等各种攻击，保护您的服务器免受来自Internet上的黑客和入侵者的攻击、破坏。通过最先进的企业级防火墙的技术，提供各种企业级功能，功能强大、齐全，价格低廉，是目前世界上性能价格比最高的网络防火墙产品。
3.KasperskyAnti-Hacker(KAH)——一般推荐◆◆◆◆
KasperskyAnti-Hacker是Kaspersky公司出品的一款非常优秀的网络安全防火墙!和著名的杀毒软件AVP是同一个公司的作品!保护你的电脑不被黑客攻击和入侵，全方位保护你的数据安全!所有网络资料存取的动作都会经由它对您产生提示，存取动作是否放行，都由您来决定，能够抵挡来自于内部网络或网际网络的黑客攻击!
4.BlackICE◆◆◆
该软件在九九年获得了PCMagazine的技术卓越大奖，专家对它的评语是：“对于没有防火墙的家庭用户来说，BlackICE是一道不可缺少的防线;而对于企业网络，它又增加了一层保护措施--它并不是要取代防火墙，而是阻止企图穿过防火墙的入侵者。BlackICE集成有非常强大的检测和分析引擎，可以识别200多种入侵技巧，给你全面的网络检测以及系统防护，它还能即时监测网络端口和协议，拦截所有可疑的网络入侵，无论黑客如何费尽心机也无法危害到你的系统。而且它还可以将查明那些试图入侵的黑客的NetBIOS(WINS)名、DNS名或是他目前所使用的IP地址记录下来，以便你采取进一步行动。封言用过后感觉，该软件的灵敏度和准确率非常高，稳定性也相当出色，系统资源占用率极少，是每一位上网朋友的最佳选择。
新增功能：
1.在设置中增加了应用程序与通信控制的功能条
2.可控制应用程序是否在电脑上执行
3.可控制哪些应用程序能与Internet通讯
4.扫描你的系统，检测所有的系统设置改变
5.可在事件列表中记录新软件与新通讯事件的发生情况
5.AgnitumOutpostFirewall(AOFW)◆◆◆
AgnitumOutpostFirewall是一款短小精悍的网络防火墙软件，它的功能是同类PC软件中比较强大的，甚至包括了广告和图片过滤、内容过滤、DNS缓存等功能。它能够预防来自Cookies、广告、电子邮件病毒、后门、窃密软件、解密高手、广告软件和其它Internet危险的威胁。该软件不需配置就可使用，这对于许多新手来说，变得很简单。尤为值得一提的是，这是市场上第一个支持插件的防火墙，这样它的功能可以很容易地进行扩展。该软件资源占用也很小。Outpost的其它强大功能毋庸多说，你亲自试一试就知道了。
6.XELIOSPersonalFirewall(XFW)◆◆
体积小巧，但功能强大的个人网络防火墙软件。能够有效的抵御黑客和木马的攻击，具有强大的自定义IP过滤规则功能。
7.LockDownMillennium(LDM)——一般推荐◆◆◆◆
最棒的网络安全工具!能够清除目前所有的木马，能查出未知木马，能杀邮件病毒，能防止网络炸弹攻击，能在线检测所有对本机的访问并控制它们，能跟踪入侵者，留下它的罪证……简直就是本机防火墙，也许比它还强?
8.IntruderALART99——强烈推荐◆◆◆◆◆
LockDown2000能防黑客程序,能防一些常规的攻击如Ne
tBus,SubSeven...TheCleaner能清除黑客程序并阻止它的运行.但是面对新的黑客软件的现身,如冰河...$C(共享C盘等自制黑客软件)等等...它已经力不从心.IntruderALART99就防住任何对你的攻击!
9.TheCleaner◆◆
一个专门检测和清除侵入您系统中的特洛伊木马的专业程序,内置4789个木马标识。可在线升级版本和病毒数据库,作简单,功能强大!查杀的各类特洛伊木马种类最多，几乎所有较出名的这里都有，如Netspy、BO、Netbus、Girlfriend、Happy99、BackDoor以及它们的一些不同版本。还有很多种我们大多数网友听都没听过，有了它我们可以将电脑“清洁”得干干净净，放心大胆地上网。
10.KerioPersonalFirewall(KFW)——一般推荐◆◆◆◆
KerioPersonalFirewall采用了专业的防黑技术，可以确保你的计算机不被任何黑客侵扰，资源占用极少，支持MD5文件校验，支持远程管理。对个人用户完全免费，商业用途则是30天试用。
11.SygatePersonalFirewall(SFW)◆◆
SygatePersonalFirewall是一个简单易用的个人防火墙，适合于那些网络中的单机用户来防止入侵者非法进入系统。作为一个基于主机的解决方案，该软件提供了多层保护的防火墙安全环境，可以有效地防止入侵者和黑客的侵袭。与真正的防火墙不同的是，SygatePersonalFirewall能够从系统内部进行保护，并且可以在后台不间断地运行。另外，该软件还提供有安全访问和访问监视功能，并可向你提供所有用户的活动报告，当检测到入侵和不当的使用后，能够立即发出警报。
12.天网防火墙——强烈推荐!◆◆◆◆◆
天网防火墙个人版是一款由天网安全实验室制作的给个人电脑使用的网络安全程序。它根据系统管理者设定的安全规则把守网络，提供强大的访问控制、应用选通、信息过滤等功能。它可以帮你抵挡网络入侵和攻击，防止信息泄露，并可与天网安全实验室的网站相配合，根据可疑的攻击信息，来找到攻击者。
13.瑞友RSA防火墙◆◆
RSA迷你版是由西安瑞友信息技术资讯有限公司所出的RealSecureityAccelerationServer防火墙的精简体验版，其包含RSAServer的部分精简功能，适合于小型企业、办公、学校、网吧等小型局域网的网络安全和线路共享。
RSA迷你版是取代目前各种代理服务器的最佳选择，她除了具有传统代理服务器的所有功能以外，还是一个集各种网络服务功能为一身的状态检测防火墙，她让您可以共享一条线路通过代理方式或者NAT地址转换方式，并且集成了DHCP、DNS等网络服务，支持常见的各种接入方式ADSLISDNModem以太网光纤等。
您还可以将她取代个人防火墙安装在个人PC上起到比个人防火墙强大百倍的效果。保证您的PC机永不受攻击性病毒或者黑客的骚扰。
RSA防火墙还具有以下性能特点：
1.独一无二的路由加速功能
2.坚固的防火墙能力
3.稳定的网关性能
4.内置DHCP服务，DNS中继
5.独创的网络安全锁功能
6.强大的网络抗干扰能力
7.保证您的局域网私人资料处于安全的状态。
8.提供网络实时过滤监控功能。
9.防御各种木马和蠕虫病毒的恶意攻击，如冲击波、振荡波、BO、冰河。
10.防御ICMP、IGMP洪水攻击、IGMPNUKE攻击及IGMP碎片攻击。
11.防御诸如WinNuke、IpHacker之类的OOB攻击。
软件安装使用简单，设置选项明了，采用独特的界面设计，豪华与朴实相结合，个性化的选择，给您以美的享受。是应用于小型局域网共享和安全防护的最佳选择!
14.反黑精英(TrojanEnder)——一般推荐◆◆◆◆
反黑精英(原名TrojanEnder)推出短短不到二个月即受到广大用户的好评!木马、QQ盗号软件、传奇盗号软件等各种黑客程序的真正克星!查杀速度最快，准确率最高，杀除最细致!各种辅助工具使用简单而功能强大!
查杀速度又获大幅提升!新增分析扫描功能，可查未知木马!木马、QQ盗号软件、传奇盗号软件等各种黑客程序一杀无遗!查杀全面准确，速度超快，使用简单方便，运行稳定，界面美观!可自动修复被破坏的注册表键值!支持对压缩文件的扫描，并可轻松查杀捆绑式木马、无进程木马!系统优化器提高您的系统运行效率!IE修复器轻松修复恶意网页的破坏!
15.诺顿网络安全特警(中文版)——强烈推荐◆◆◆◆◆
诺顿网络安全特警2004简体中文零售版，10月21日发布，无缝集成防病毒、个人防火墙、隐私控制、反垃圾邮件、父母控制等功能，可以确保您收发电子邮件，网上购物，在线理财安全无忧。安装本软件之前请先卸载旧版本。支持自安装日起一年内在线升级。
诺顿网络安全特警2004以其全面的防护功能，高度的集成性和易用性荣获了个人电脑杂志编辑选择奖。它不仅可以防御病毒，还新增了对间谍程序，击键记录程序等非病毒性威胁的防护，保护您的密码等隐私信息不会被泄露出去;防火墙功能考虑到笔记本电脑用户经常变换网络的情况，可以根据不同的网络自动切换网络安全配置，使移动用户不会因为忘记改变安全配置而产生安全隐患;反垃圾邮件功能通过多种垃圾邮件过滤机制能够使您基本摆垃圾邮件的侵扰;父母控制功能可以为每个家庭成员设置不同的网络使用权限，并且禁止某些未成年人不宜的网上内容和网站，为您的家庭提供一个健康愉快的网络环境;总之，诺顿网络安全特警2004为个人用户提供了功能全面
诺顿网络安全特警2004升级服务包括对下列内容的实时更新：病毒定义、病毒扫描引擎、防火墙规则、入侵检测特征、最新发现系统漏洞、垃圾邮件定义、内容过滤信息。
警告：如牵涉到版权请试用后24小时内删除，如满意请付费作者继续使用。
16.PestPatrolCorporateEdition◆◆◆
最好的企业电脑预防保护软件，全面预防来自黑客工具的威胁，特洛伊木马、键盘监视工具，拒绝代理服务器攻击;全面检查所有文件或指定文件;扫描内存并清除病毒;检查并移动在注册表和运行的病毒;自动防止spyware进入电脑;详细的日志;隔离和删除确定病毒;支持在线升级;全面兼容其它杀毒软件防火墙。该版本在以前版本的基础上添加了一个连接、搜索标签，可以直接跟踪流行的恶意软件信息发布网页。
17.F-Secure——强烈推荐!◆◆◆◆◆
欧洲最好的防火墙,在2003年底,F-SECURE被评为2003TOPTEN排名第一。该防火墙的特点是利用系统资源少,对系统作没有任何影响.如果你还在用什么金山什么NORTON,KV,或者迈开非,我建议你现在就可以删除了.在欧洲多数的学校和公司都采用F-SECURE的防火墙。
18.McAfeeDesktopFirewall——一般推荐◆◆◆◆
能够对客户端进行前瞻性的保护和控制，使其免受新威胁的攻击，这是单纯的防病毒产品无法实现的。DesktopFirewall针对网络和应用程序提供了全面的防火墙功能，并与入侵检测技术完美结合。它可以防止客户端发送或接收非法网络流或应用程序中所携带的恶意攻击。它还可以防止合法应用程序被入侵者利用，进而在整个网络中发送或接收攻击信息。McAfeeePolicyOrchestrator为DesktopFirewall提供了可扩展的集中式管理、部署和报告功能。此外，DesktopFirewall能够与McAfeeVirusScanEnterprise和ePolicyOrchestrator进行集成，从而提供了无可比拟的客户端安全性和投资回报率。
19.TinyPersonalFirewall◆◆
这是一个全面，却又简单易用的网络防黑软件，可以管理本机与网络的数据交换，通过设置不同的安全规则，阻挡任何未经认证的用户进入你的计算机，可以防止特洛依木马、间谍软件、网络蠕虫通过计算机窃取发送数据，支持MD5签名认证，这样可以防止trojan使用计算机认可的应用程序来闯入计算机，还可以和不同的VPN技术如Cisco、Alcatel、Nortel整合一起。
20.瑞星防火墙——强烈推荐!◆◆◆◆◆
1、保护网络安全，免受黑客攻击。
2、采用增强型指纹技术，有效的监控网络连接。
3、内置细化的规则设置，使网络保护更加智能。
4、游戏防盗、应用程序保护等高级功能，为个人电脑提供全面安全保护。
5、通过过滤不安全的网络访问服务，极大地提高了用户电脑的上网安全。
6、彻底阻挡黑客攻击、木马程序等网络危险，保护上网帐号、QQ密码、网游帐号等信息不被窃取。
个人觉得，最好的好象没有加上，个人认为是COMODO Firewall Pro。
windows自带防火墙有什么用啊？能防黑客攻击么？
仅就防火墙功能而言，个人防火墙对双向流量都进行审核，拥有更复杂的控制列表，但是，Windows 防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不作理会，这一点是它们之间最大的区别。绝大多数商业防火墙都提供了应用程序过滤功能，这一功能可以阻止未通过认证的应用程序向外发送报文，这样就可以防止病毒或木马等恶意代码同外部建立未认证的连接，同时也可以防止用户的计算机被黑客用做分布式攻击的跳板。然而，WindowsXP SP2所带的防火墙却只能对进入计算机的报文进行过滤，而不对计算机向外发出的报文进行过滤，它不对应用程序向外发送报文做任何限制。 事物有其两面性，这些个人防火墙产品依据的防黑客原理通常不一样，例如Norton的Personal Firewall(个人防火墙)是基于应用程序的（Application Level）。基于应用程序的防火墙在使用上相当麻烦，因为你必须要为每一个访问Internet的程序设置策略。而随着策略的增多，防火墙的效率也逐步下降，况且过多的策略也会相互矛盾、影响，给系统安全带来漏洞。更糟糕的是，这些个人防火墙产品都非常占用系统资源。
比如接入网络游戏联众世界的时候，本地计算机请求连接远程服务器，这时，个人防火墙立即提示是否允许此连接通过，而Windows 防火墙对这个主动出站请求不做任何处理，也不做任何提示，好像防火墙不存在似的，所以如果入侵已经发生或间谍软件已经安装，并主动连接到外部网络，那么防火墙束手无策；如果Windows 间谍软件开放端口等待外部请求连接，那么Windows 防火墙立刻阻断连接并弹出安全警告。但这不表示Windows防火墙不安全，因为攻击多来自外部，而且如果间谍软件开放端口等待外部连接的时候，Windows防火墙立即阻断连接，并且作出提示，关于这一点在下面的文章中还会提到。
对来自外部的请求连接的控制，Windows防火墙和个人防火墙在功能上区别不大。而且Windows防火墙有其独特的特性，包括：计算机的所有连接默认启用ICF、人性化的屏蔽模式－充分考虑到了计算机使用环境的变化和及时阻断攻击和恢复正常使用的情况、智能应用程序异常流量管理、对于 IPv6 ICF 内建支持等功能。比如在启动安全性功能上，有一个可以执行状态数据包过滤的启动策略。该策略允许计算机使用动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）和域名系统（Domain Name System，DNS）执行基本网络启动任务，并与域控制器进行通信，以更新组策略。避免计算机在网络上进入活动状态的时间与 ICF 开始保护连接的时间之间的延迟中被未经请求的流量在启动期间攻击计算机留下了可乘之机。
遗憾的是Windows防火墙并不提供报警和入侵检测。虽然Windows防火墙可以防止对系统的入侵。而且，其他的一些个人防火墙产品还有更好的诊断和报告功能（Windows防火墙没有报告功能，仅仅有个日志）。所以，当选择使用哪个防火墙产品时，你应该考虑这些因素。如果你选择Windows防火墙，你应该确定自己明白它的有限的能力，虽然Windows 防火墙对个人用户而言已经不在是鸡肋。
目前业界比较推崇的是天网防火墙.
参考资料：http://www.ddvip.net/netapp/firewall/index2/12.htm