可愛可恨的第一防火墻

筆者用過的防火墻軟件不少，其中ZoneAlarm、Look'n'Stop、Outpost都是大名鼎鼎，可是在一次測試中，這些“名將”都被PK掉了。這匹黑馬是何許人也？

先來給大家介紹一個防火墻測試Firewallleaktester，這是一個公認的防火墻測試標準。它將一些知名的測試手段集合起來，分為PCAudit、FireHole等27項測試，最后按參測防火墻所通過的項目數(shù)計算成績。

在最新的三月測試結果中，令筆者感覺驚異的是，Jetico Personal Firewall（以下簡稱JPF）打敗了包括Outpost、ZoneAalarm、Look'n'Stop、McAfee等眾多頂級防火墻，以23/27的最好成績名列榜首。JPF到底奇妙在哪里？

安裝

一路點擊“Next”安裝，在最后一步勾選“Yes，I want to start configuration right now”，打開配置向導（圖1）。也可以直接選“Finish”，以后再單獨運行配置向導。在向導中設置可信任的IP和IP黑名單，一般可將局域網(wǎng)內(nèi)地址都添加到可信任IP中。確認后完成安裝，重新啟動后JPF就隨系統(tǒng)一起運行了。

特色Table

JPF體態(tài)輕盈，安裝后安靜地呆在托盤區(qū)內(nèi)。但只要有程序有訪問網(wǎng)絡的意圖，它就會跳出來攔截。我們可以選擇允許、拒絕或者添加到信任區(qū)域。如果選擇添加到信任區(qū)域，就要注意一點特別的地方，就是它的Table。

Jetico內(nèi)置了7個Table，我們可以將Table理解為容器，每一類的程序歸類到一個容器里，遇到攔截程序提示時，可以分類置入。

圖2是Foxmail接收郵件時攔截提示，在下拉菜單中選擇“Mail Client”這個Table即可。但是我們知道Mail Client默認只開放遠程的pop3TCP110、smtp TCP25、IMAP TCP 143端口連出，如果我們使用的是GMail則可能會導致異常，因為GMail使用的是TCP995、465端口（圖3）。解決辦法也很簡單，只要在Mail Client 這個Table添加995和465端口來打開Mail Client這個過濾Table對GMail的支持。

主動防御

JPF的“Process Attack Table”功能就是基于可疑行為檢測的輔助功能，也就是所謂的“主動防御”。有了這個特色功能，一些試圖鉆空子的惡意軟件就無所遁形了，比如進程插入、隱藏窗口等為木馬所常用的技術，JPF內(nèi)置規(guī)則都能發(fā)現(xiàn)并給出警告提示。JPF在測試中取得上佳的成績，相信這個功能功勞不小。

以防御流氓軟件為例，Process Attack Table幾乎可以檢查到目前所有的流氓軟件行為（而同樣功能其他防火墻能實現(xiàn)的不多）。比如，當筆者安裝某軟件時，捆綁的流氓軟件也試圖悄悄安裝，JPF馬上就檢測出可疑行為，并可以當場阻止（圖4）。

但是， 在實際使用中，這個功能對于一些正常軟件也會提示。比如使用一些屏幕取詞類軟件使用的API截獲技術，也會引起JPF的報警。大家要注意根據(jù)情況分辨，以免錯殺好人。

小結

雖然JPF勇奪第一，小巧并且功能強大，但也有一些讓筆者感覺不爽的地方。它沒有我們常見的防火墻規(guī)則，而用Table來代替，難以找到配置好的Table方案，很多地方須要自己手動設置，這對普通用戶是個障礙。JPF操作方式也與一般防火墻有所不同，相當于中餐的筷子和西餐的刀叉的區(qū)別。另外JPF有極強的存在感，彈出提示的次數(shù)過多，有時也稍嫌它執(zhí)法過嚴。

總體說來，對于這個“第一”JPF，筆者還是比較滿意，就讓它在我的電腦上待下去吧。

本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。