防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它使Internet与Intranet之间建立起一个安全网关(Security Gateway)，从而保护内部网免受非法用户的侵入。

一款功能强大的、高效的且容易使用的，提供了针对网络和个人用户的最高级别的保护，从而阻挡黑客的进入和个人资料的泄露。能够提供程序访问网络权限的底层最全面的控制能力，提供网络窃取的最终抵制，实时流量监视器可以在发生网络窃取和洪水攻击时迅速作出反应，通过简单的界面安装后，Comodo个人防火墙使您安全的连接到互联网。

针对网络攻击完备的安全策略，迅速抵御黑客和网络欺诈。使用友好的点击式用户界面来确认或阻拦网络访问；完全免疫攻击；通过使您的PC隐身而抵御黑客攻击；免费的升级维护；静默式安全单元--避免不必要的安全警报。使您的PC在内外网中受到保护、在常规端口扫描时隐身、不被特洛伊木马程序访问，使您的个人资料不被窃取，使您的PC和网络得到最终的保护。

一、 防火墙选型要素

从产品角度来看，防火墙的选型主要考虑：

① 产品的综合性能，主要包括稳定性与可靠性、吞吐量、并发连接数、丢包率、延迟、缓存能力、有效通过率等性能参数指标；

② 产品的可管理性及功能方面，主要包括防火墙的可管理、状态检测、应用代理、支持的服务类型、NAT、日志与报警、认证、带宽管理、联动等功能指标；

③ 防火墙自身的网络安全性能方面，主要包括抗攻击能力、所采用的操作系统平台的安全性、抗毁能力、冗余能力等指标。

为较低的需求而采用高端的防火墙设备将造成投资的浪费，同样为较高的客户需求而采用低端设备将无法达到预计的性能指标。所以，从用户角度要考虑：

① 厂家的研发力量、资金实力、企业的商业信誉和经营风险以及产品线的技术支持和售后服务体系等生产厂商的因素，要进行综合考虑；

② 要考虑用户实际网络安全性能的需求、业务系统、企业规模、发展空间、自身实力等，寻求投资和需求之间的平衡，选择合适的防火墙产品。

二、 防火墙技术的发展方向

从防火墙技术角度来看防火墙的发展，大致有如下几个发展方向：

向具有安全操作系统的防火墙方向发展，以提高防火墙自身的安全性能；

向高性能防火墙方向发展，以适应网络技术和带宽及基础设施的迅速发展；

向防火墙功能的细化方向发展，即管理的通用化和产品的多样化，这是因为，各行各业的业务流是不同的，对防火墙的实际需求也会有差异，大而全的通用防火墙产品已不能很好地满足社会的实际需求，所以，防火墙将向功能细化方向发展；

向防火墙与其他安全产品间的互操作方向发展，以实现网络安全产品之间的协同工作，充分发挥其安全保障性能；

防火墙会向分布式防火墙方向发展，分布式配置、集中式配置管理和策略分发将满足网络技术的发展方向。

三、两款国外的优秀防火墙软件

1、VisNetic Firewall V2.1.3

相信你一定有听过FTP Serv-U这个架FTP站台的软件，他也出了一套防火墙软件Deerfield VisNetic Firewall，可以让你在Windows底下，轻松的防护好你的计算机并阻绝外人对你的计算机系统的入侵，从此不用在为网络的安全而担心了。

2、AnalogX PortBlocker 1.02

能用来关闭服务器某些端口的访问。虽不是防火墙软件， 但可以让你的服务器只在内部网中被访问， 而从internet上无法进入。而且可以将访问已封禁端口的企图都记录下来。只有231K的小东东.

3、卡巴斯基全功能安全软件

可以完全保护您的计算机免受病毒、蠕虫、木马和其它恶意程序的危害，它将实时监控文件，监控网页，监控邮件，监控QQ协议中的恶意对象；保护无线上网和VPN连接，扫描操作系统和已安装程序的漏洞，保护用户机密数据；主动防御，双向防火墙和应用程序过滤三者强强联手全面保护您的计算机；各具特色的适用工具为您的信息安全保驾护航。