諾頓防火牆

諾頓防火牆是由賽門鐵克提供的一款功能強大的防火牆

Norton的性能

防禦

防禦能力測試方面諾頓的表現尚可，安裝了諾頓的計算機可以保證處於連線埠靜默狀態，而外向連線方面也可以獲得一定的保障。從X-Scan的掃描結果可以看出，攻擊者仍舊有辦法發現計算機上運行著服務的TCP連線埠，而且包括計算機名和工作組名等信息可以通過NetBIOS協定獲得。一個好訊息是建立空會話、枚舉用戶名密碼等攻擊無法對安裝了諾頓的計算機發生作用，只有一些服務和組件的漏洞會被攻擊者發現。在足夠高的防護級別下，通過網路訪問共享、可移動設備的使用等都受到了很好的限制，這意味著諾頓除了能夠抵禦網際網路威脅之外，對區域網路和本地的安全威脅也具有較強的處理能力。

功能

諾頓防火牆所集成的功能相當豐富，除了作為基礎的防火牆功能，入侵檢測、隱私保護等功能也頗為強大。諾頓在瀏覽器中集成了增加了Web輔助功能插件，該外掛程式可以動態的根據所瀏覽網站的情況進行彈出廣告視窗、Applet、ActiveX等內容的阻塞，而用戶可以針對單個網站決定是否阻塞這些內容同時可以以關鍵字的形式維護廣告信息過濾清單。另外，該外掛程式還可以幫助用戶禁止瀏覽器信息、訪問歷史信息等泄漏給外部網路。諾頓防火牆所集成的入侵檢測組件帶有大量的攻擊指紋，而且能夠設定在多長時間內阻止發起攻擊的計算機，其功能性已經趨進了專業的入侵檢測系統。

可管理性

諾頓的定製能力不單體現在對防火牆規則的設定上，輔助功能組件的管理功能也相當強大。以入侵檢測指紋為例，用戶可以決定哪些攻擊需要被檢測而哪些需要被忽略，同時可以選擇發現攻擊時的告警方式。另外，不只防火牆具有防護等級，包括隱私保護等輔助功能在內也可以獨立設定級別，用戶可以快速簡便的設定計算機的防護強度。

易用性

在整體設計上諾頓相當規整，大量的功能很好的排布在寥寥幾個選項頁中，相應的許多操作需要深入多個界面才能完成，這也是諾頓操作負擔較高的主要原因。諾頓為用戶提供了多種套用情境模式的選擇，對這些模式諾頓分別賦予了不同的規則許可權，初級用戶可以安全高效的利用模式的切換來調整對計算機的保護。而相對專業的基於地址和協定的過濾條件設定被隱藏在了高級設定部分，專業用戶在需要的情況下可以通過該界面定義更加複雜的防護策略。

諾頓總評

作為Norton Internet Security 2006中的一個組件，諾頓個人防火牆的整體設計非常優秀，處處顯出大家風範，該系統包含的很多功能只有在企業級安全軟體中才能見到。在保護能力上諾頓足以滿足個人計算機用戶的需要，特別是能夠與反病毒等組件結合的時候可以獲得極為全面的安全防禦。一個比較明顯的問題在於只需要基本防火牆功能的用戶是否願意犧牲如此多的系統資源，運行效能問題使得諾頓更適合套用在具有足夠性能的計算機上。

諾頓防火牆

基本介紹