赛迪网 > IT产品 安全 > 滚动
  IT资讯搜索
 
IT产品搜索
· IBM x3610/x3100火热特惠中 Intel虚拟化专题
· 带上MP3一起运动 主流整合主板定位及选购解析
· 新学期教育投影机选购 服务器市场Q2稳步增长
· 市售高性价比液晶显示器一览 华硕M51SN评测
· 市场热销精品打印机推荐 虚拟化技术渐成热门
· 扫描仪发展的过去与未来 路由基本协议与技术

2006年个人防火墙评测报告 (1)

发布时间:2007.08.09 18:22     来源:赛迪网    作者:赛迪网

Zone Alarm Pro 专业用户推荐

性能得分:
Zone AlarmPro在参测产品当中可以算作一个大块头,资源占用较多,但是考虑到其集成的大量功能组件,这样的表现还是相当不错的。事实上Zone AlarmPro在运行的时候还是比较快速的,虽然在执行很多大量耗费运算能力的操作时会造成其它程序的粘滞,但是稳定性很强,从来没有造成程序崩溃。在传输响应时间和吞吐能力两项测试中的成绩属于中等,值得一提的是由于Zone AlarmPro组件所使用的UDP端口与Qcheck所使用的端口存在冲突所以无法获得准确的测试数据,从我们在防火墙组件没有完全启动时进行的测试来看,UDP协议下的传输能力也相当不错。而HTTP传输测试的验证了实际应用环境下Zone AlarmPro不错的传输表现,44秒的测试成绩比大多数产品都有优秀。

防御能力:
如果说从性能测试的结果还无法完全看出Zone Alarm Pro的强悍,那么在防御能力一项Zone AlarmPro的完美表现绝对可以说明一切。各种测试都无法从部署了Zone AlarmPro的计算机获取任何信息,只是在外向连接测试中无法阻止firehole和tooleaky的穿透,而这是所有防火墙产品共通的一个问题。另外,与大多数其它产品对RPC漏洞远程利用工具返回部署了防火墙的命令行提示不同,该工具也无法从目标计算机得到任何反馈。

功能:
丰富强大的功能是Zone Alarm Pro的另一大亮点,与Zone AlarmPro相比大部分产品似乎只能被成为防火墙组件而不能被称为防火墙系统。无论是防护功能还是防护广度Zone AlarmPro都更胜一筹,该产品可以过滤网址、可以阻止弹出广告窗口、可以将未受保护的无线网络自动纳入保护范畴。更加重要的是,Zone AlarmPro的基于程序的防护规则不仅仅针对应用级别,还能够在系统组件层次制订访问规则,这意味着相对于针对应用程序的粗粒度防护所具有的种种问题可以得到很大改善。除了基于IP协议和应用程序的安全过滤之外,Zone AlarmPro还提供了大量的防护特性以将用户计算机的安全推向更高层次。最显著的例子就是Zone AlarmPro是少有的以防火墙功能为核心却辅之以恶意软件检测功能的安全套件,该系统内置的病毒监控和反间谍软件功能都具有很高的实效。另外,被称为myVAULT的隐私保护功能可以防止个人信息被非法用户获得,用户可以为帐号密码信息、信用卡号、银行帐号等多种敏感信息生成规则。ZoneAlarm Pro在功能上的一个缺点是其并不将更新文件下载到本地计算机,而是需要打开相关的页面由用户手动下载。

[ZA系统元件控制.png][ZA应用程序控制.png][ZA的myVAULT隐私保护功能.png][ZA的NAT等高级功能.png]

可管理性:
Zone Alarm Pro的规则定义非常细致全面,所有规则都分别针对进入和外出两种活动定义,即使对相同的应用程序而言,这使得ZoneAlarm Pro的防护非常细致全面,所有的的规则集非常灵活和智能,事实上这让我们联想到了CheckPoint。在安装的时候ZoneAlarm Pro会发现计算机所连入的全部网络并由用户选择这些网络应该应用什么级别的防护,而且Zone AlarmPro还能够手动添加网络区域,授予用户最大限度的自定义能力。

[ZA增加IP过滤规则.png]

易用性:
在整体设计上Zone AlarmPro的规划相当清晰,不同的功能组件明确的放置在相应的选项页中,大部分常用的状态信息在主界面提供给用户使用。由于选项相对繁多,在使用负担上要略重一些,这主要是由于在多个选项页和设置层次之间进行跳转所至。不过Zone AlarmPro的规则生成系统相当智能,,用户无需为每个程序选择处理方式,系统会自动的为大多数应用程序赋予正确的访问权限,例如自动授予QQ自由访问Internet的权限。系统的提示信息相当丰富而且可用性强,与用户操作关联性不大的信息往往被隐藏了起来。一个美中不足之处是Zone AlarmPro还不支持简体中文,这阻碍了消费者群体对该产品的认知。

[ZA自动生成的应用程序规则集.png]

总评:
Zone AlarmPro作为全球最受欢迎的个人防火墙套件,各个方面的表现都相当优异,丰富的功能和可调控能力更是无出其右。在运行效能上Zone AlarmPro并不是特别出众,这主要与其较多应用了内容检测技术有关。总的来看这是一套可靠性很强的个人安全防护产品,适合那些需要高级别安全防范的用户。一个不算不足的不足是Zone Alarm Pro的选项实在太过丰富,用户必须经过一定时间的钻研才能充分发挥Zone Alarm Pro的威力。

1 2 3 4 5 6 7 8 9 10 下一页>>


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 证券核心业务安全 曙光防火墙临危受命 (08-09) · Juniper 防火墙快速安装手册(最终版) (08-08)
· 曙光推出第一台完全自主基于龙芯的防火墙 (08-08) · 金蝉脱窍--不用防火墙就能克死所有病毒 (08-07)
· 技术应用实例 在Cisco的PIX防火墙上实现VPN (08-01) · 曙光防火墙为河北电力量身打造网络安全 (07-30)
· 网络安全防火墙 Outpost Firewall Pro (07-30) · 专业对付ARP攻击的防火墙更新到4.2.1版 (07-30)
· 网络安全防火墙 Outpost Firewall Pro (07-30) · 注意:杀毒软件网络防火墙一个都不能少 (07-27)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
[政务][电信][金融][农业][制造业][中小企业]
[CIO][ERP][协同][IT管理][中间件][电子商务]
[政策][地方][专家][评估][辞典][博客][社区]
· 专题:一路畅通构想曲——让出行不再遭遇堵车
· CIO工作亲历:企业ERP选型不能忽视"选人关"
· 综述:信息化建设给中国监狱带来的各种变化
· 金融业风险管理和法规遵从有五点需考虑的因素
· 保险业CIO关注:该如何建立统一高效的CRM体系
· 调查显示:多数CIO对IT规划仍存在困惑和误解
  博客·论坛 ·曾剑秋·项立刚·Java学习·网管