智能易用：4 辅助分析：4   　　　　

Comodo

  　　因为有了防御体系的支持，Comodo可谓相当的强悍，Comodo的防御体系，是从系统基层做起的，甚至记录了调用的程序、服务，访问的注册表键等信息，还给予非常清晰的提示，每一种动作都会给予提示，渐渐的你就会了解陌生程序究竟是善是恶，还有一大好处是不怕按错一次，下次补回来即可，因为Comodo实行的是多步骤拦截，强大之处可见一斑。下面是一组图例：

精简选项窗口方便初学者

  　　这里我就不用说明了，因为文字提示非常清晰。拦截窗口还能让Comodo自动为你缩小选择范围：当你按下“更少选项”时。

切换多选项帮助用户判断

Comodo拦截访问注册表键

  　　智能易用：4   　　辅助分析：5 　　

PC Tools Firewall

  　　PCT也是实施了分步拦截，与Comodo不同的是，PCT拦截全部基于互联网而Comodo会拦截本地（如访问注册表）危险动作。作为防火墙PCT性能也是优秀的。   　　智能易用：4   　　辅助分析：5

总结：

  　　用户可以根据实际需要来选择防火墙，智能性高的防火墙会更有利于操作，拦截分析能力强也很不错。

5、反向连接测试工具

  　　防火墙除了要善于防守入侵外，出站访问的拦截也相当重要，是防止你信息泄漏的最后一道屏障，本来打算用样本测试，然而某些防火墙直接被做掉了，所以找了测试程序。Leaktest是著名网络安全公司GRC出品的测试程序，这里使用Leaktest与pcaudit63两个程序。 　　

6、防火墙进程保护能力

防火墙的自我保护能力非常重要，这里会使用的工具是常见的任务管理器与冰刃。

任务管理器关闭进程

冰刃结束进程

　　

编后语总结：

  　　高智能型防火墙——瑞星擅于帮助用户进行程序识别、全自动分析和设置程序威胁度，加上云安全是非常大的亮点。金山网镖能对程序进行拦截识别之余，并给出最贴切的提示建议帮助用户去选择，都是初学者的最好选择。   　　传统网络防火墙——江民、天网与PCT，其中PCT性能最优秀，本类防火墙的特点是任务明确，是最纯正的防火墙。   　　增强型防火墙——风云、ZoneAlarm、Comodo属于此类型，他们的共同特点是对于程序的分析行为非常到位，结合了优秀技术融入防火墙以增强实力。   　　首先要感谢测试中给我过意见的朋友，网络防火墙在评测上确实有很大难度，这次准备好的木马样本、入侵端口扫描器均没能用上，非常遗憾。最后我想说一下：为什么没去讨论防火墙的规则呢？因为规则是比较活的东西，也就很难下结论了，假如本文有所疏漏也请您谅解，希望本文能对你有所帮助。 9 7 3 1 2 3 4 8 :