首先强调的是，很多刚接触电脑的人以为放火墙就是杀毒软件中的实时监控功能。这是错误的。我们通常说的放火墙是指两种：一是杀毒软件监视病毒的放火墙，一种是网络上抵御黑客入侵的放火墙。我下面说的是后者。

　　Lockdown2000、blackice、Zonealard、天网，这四款网络防黑客软件本人都使用过了。

　　Lockdown2000是被其发布公司称为windows下最安全的网络安全保护软件。它在线监测、发现和清除木马、预防icq炸弹、自动跟踪黑客的ip和isp域名记录并且随时切断连线者等功能。这软件的功能强大，完全可以应付黑客的侵袭。甚至你即使没有多的电脑知识，也能依靠它找到黑客。但它实在太庞大，占用系统资源太多，而且在10天的试用期后你得付费购买。

　　Blackice有非常强大的检测和分析引擎，可以识别几百种入侵方式并加以拦截。它同样可以查明哪些试图入侵的黑客的NetBOS名、DNS名或是它使用的ip，以便你采取行动。该软件准确性和灵敏性以及稳定性都很让人满意，而且的系统资源占用很少。它也能拦截IGMP数据包（即通常说的炸弹）。虽是英文软件，但网上有它的汉化包。应该提醒大家的是，在不少点介绍这软件时候都说它“可以给对方忠告”，这应该是个翻译的错误。这一功能应该是“可以给机主提醒对方是采取什么攻击，应该采取什么措施保护”。

　　以上两种软件不是免费使用软件，当然到了中国，我们就有办法不交钱也能用。在中国，菜鸟和老鸟的区别其中一点就是看会不会用D版。这点，大家一定比我干得多。

　　Zonealard、天网是两款对家庭用户免费使用的防火墙。

　　Zonealard也是一款国际上交口称赞的好东西。本人2000年10月9日开始使用。还真不错！这东西程序也很小。它能够监视你电脑中一切和网络连接的程序，并且一切和网络连接的程序必须有你的许可才能和网络连接。比如oicq，当你使用oicq的时候，Zonealard就会询问你是否允许它与网络连接，如果你允许并且把设置记录，那么以后Zonealard就不会拦截oicq，除非你改动，给oicq上锁。假如你的电脑有某种特洛依类型的病毒，Zonealard也能立刻发现是哪个东西在和外界偷偷联络，Zonealard的界面上显示着所有和网络连接的程序。总之，它可以控制你的电脑上任何一个和互联网有接触的软件在网上的存取。它也能拦截IGMP数据。同时，对企图和你电脑连接的ip都用记录。如果你在安装时说明是私人使用，那可就是免费的了。

　　“天网”是国产免费软件。也是个小东西，占系统资源很少。这是四款放火墙中本人用得最久的一种。用了一段时间，觉得还是不错的，能记录一切想和你连接的ip，也能防炸弹。

　　以我本人的体会和喜爱，Zonealard真好，而且界面好看——绝对不是我昨天才用，喜新厌旧的原因。但blackice、天网我也舍不得，于是都装了再说！哪天喜欢哪个就用哪个，就像皇帝点女人。至于Lockdown2000，它实在大了，而且注册也麻烦些——不想给钱，还得找注册机，假如想用那种“永不过期”的东西，本人也有体会——Lockdown2000不愧是防黑的高手，想解除它的时间限制，它每分钟自动检查一次，于是让一个“永不过期”老和它斗来斗去的——不说了，说来话长！blackice虽然也要付费，但它有注册版，而且只要你输入注册码（在国内的吕达嵘的汉化包中有），一切ok！

　　值得补充的是，诺顿今年在中国也推出防黑客的“网络特警”。不用琢磨，可以肯定的说，塞门铁克无弱旅！诺顿特警不会差。但诺顿的东西也的确有个致命的弱点——太大了。

　　有这四款放火墙并不等于说你的电脑就绝对万五一失了。人家高手进美国国防部不进一个有老太太守的厕所都容易呢。不过，可以这么说，现在在网上搞恶作剧的大多是十几二十岁的小孩，他们的能耐就是跑网上个冰河什么的——英文的他还不会呢——来到处偷窥。有了那几个防火墙当中的一个足够那小子折腾一辈子也进不来。当然，要是大黑客米特尼奇来了就没办法了，不过他要真能光顾你的电脑，也还真他妈的是你八辈子的福分。