一、国内外防火墙的主要差异

国内外防火墙的主要差异在于稳定性和可靠性方面，也可以说在于产业化程度方面，功能方面的差别已不大。

安全系统在设备化、专业化之后，更专一的功能定位使得性能会有针对性的提高，而且不会由于系统的其他多方面功能因素的影响而导致其主要功能稳定可靠性的降低。

由于国内在硬件化技术方面的进展落后于国外防火墙产品，故其稳定性和可靠性方面的差异及防火墙性能方面的差异成为国内外防火墙之间的主要差异。

防火墙大多作为一个独立的设备，位于内外网络的边界上，作为整个网络系统中重要而又紧密的一个部分，其性能、稳定性和处理速度都制约着网络的整体性能，所以，其性能和稳定、可靠性和自身的网络安全防护性能成为防火墙使用的关键环节，金融电信等重要领域对这几方面的要求更高。

目前国内网络安全厂商的防火墙产品基本上都采用这种软硬一体化的防火墙结构，即由PC硬件＋通用操作系统＋防火墙软件组成，纯硬件防火墙产品还不多见，其自身安全性及稳定性和可靠性方面与国外产品还有一定的差距，所以，目前金融电信等重要领域，防火墙市场仍然为国外产品垄断，但随着国内各防火墙厂商，尤其是在近年来国内防火墙在性能、可靠性和稳定性方面的提高和改进，这种现象正在改变。

二、国外一些著名的防火墙

1、Tiny Personal Firewall 5.1.1284

Tiny Software公司是一家面向中小型网络路由器和防火墙软件的开发商, 最近发布了其颇受欢迎的Tiny Personal Firewall第三版。Tiny Personal Firewall 目的是为了妨止非法使用时的不安全性，保障计算机的安全。这一版本是基于通过 ICSA认证的 WinRoute Pro安全保障技术，是 WinRoute 的子集，只具备防火墙功能。该项技术已经获得成功。

Tiny Personal Firewall 可以设置为手工启动，或者设置为一个服务器。其中包括一个桌面管理工具，可用于对本地或远程计算机上的安全引擎进行详细配置。用户的安全设置有高、中、低三级，通过它的包过滤特性（packet-filtering），每一级设置还可进行不同的配置，以满足特殊的需求。

高级用户可以建立基于断口，应用，协议和目标的规则，每当遇到新的情况，立即提示，包括拒绝，接受或者建立处理未来动作的规则。其它的特性包括MD5签名支持，密码保护，日志功能和高可配置的报告功能，记录特殊的侵入动作。

Tiny Personal Firewall是一个全面，却又简单易用的网络防骇软件。他可以管理你的计算机与国际网络的数据交换，会阻挡任何未经认证的用户进入你的计算机，读取你的档案。支持MD5签名认证，可以防止特洛依程序使用计算机认可的应用程序来闯入计算机，判断出那个程序安全与否，共有叁个安全等级可设置，可以考虑自己网络活动来作调整。

程序包含主引擎、网络状况监视器、事件纪录簿。如你要打开某个网页，会问你是否允许存取。你也可以作一个过滤器，允许某个连接持续运作，限制使用那个埠(port)或者目的ip。也会纪录所有可疑的活动到log中，随时可叫出来检查，可说相当方便有强力的一款软件。

2、WyvernWorks Firewall 2003

这是一款真正免费的防火墙哦...虽然功能很简单...基本上可以作为系统防火墙的Power版...而且这家公司的产品大部分都通过了Designed for Microsoft Windows XP产品认证，在Windows Catalog网站可以查得到...

3、Sygate Personal Firewall

是一个简单易用的个人防火墙，适合于那些网络中的单机用户来防止入侵者非法进入系统。作为一个基于主机的解决方案，该软件提供了多层保护的防火墙安全环境，可以有效地防止入侵者和黑客的侵袭。与真正的防火墙不同的是，Sygate Personal Firewall 能够从系统内部进行保护，并且可以在后台不间断地运行。另外，该软件还提供有安全访问和访问监视功能，并可向你提供所有用户的活动报告，当检测到入侵和不当的使用后，能够立即发出警报。

4、 Personal Firewall 3.2.0.0

TZ personal firewall防火墙软件,可以防止黑客、特洛伊病毒、间谍程序、计算机病毒、DOS 攻击以及数据窃取者，并保护你的个人计算机免于因特网的威胁。当你使用网络时，在你的计算机跟黑客之间筑起一到安全的防火墙。