优秀的个人防火墙软件—ZoneAlarm（5）

　　 
　　优秀的个人防火墙软件—ZoneAlarm
    警报和日志查看器(Alerts and Logs)

弹出警报是用户和ZoneAlarm交流的方式，比如有新的应用程序需要访问网络就弹出警报（图18），如果关闭了警报功能，ZoneAlarm使用智能策略实施权限配置，以避免分散用户的注意力，简化用户配置难度。日志记录的是网络通信和应用程序通讯的过程，通过分析日志可以发现木马或受到的攻击极其来源以及应用程序访问网络的情况，而是否记录到日志可以通过面板设置。

网页过滤(Web Filtering) 网页中包括暴力色情等内容时（图19），Web Filtering过滤这些不健康的内容，用户要做的就是选择过滤哪些敏感内容，然后启动Web Filtering功能。

图19

专家级的规则设定

防火墙自定义规则并不是ZoneAlarm的“专利”，但是新版本中专家级的规则设定具有独特的功能（图20），突出特点表现在3个方面：定义组、时间控制和控制到数据链路层。到目前为止，控制到数据链路层只有ZoneAlarm可以作到。而且，ZoneAlarm可以工作在ICS/NAT的网关计算机上，针对内部计算机，ZoneAlarm根据设置决定是否对NAT数据包进行过滤，默认设置对所有本地数据包进行过滤，而对NAT转发的数据不做过滤，自定义规则可以针对外部和内部发起的通讯分别控制。

图 20

组的对象可以按照主机、协议和时间分类。主机类可以是HOST/SITE(网址)、IP(地址)、IP RANG(地址段)、SUBNET(子网)、TRUST ZONE(信赖域)、INTERNET ZONE(INTERNET域)、ANY(任意)、GATEWAY(物理地址)等，协议类对象包括TCP、UDP、TCP&UDP、ICMP、IGMP、CUSTOM定制等，而对有相同时间要求的对象归于同一个时间组。把类功能要求相同的对象归与一组，显然减少了重复劳动，管理也更有条理。

时间控制功能对需要精确控制通讯时间的用户非常有用，比如所有IM是一个组，而这个组不能在上班时间使用IM及时通讯软件。而小朋友可以在星期天上网游戏或看动画片，其它时间禁止上网，这都可以用时间控制功能来实现。

对MAC的识别意味着可以捆绑IP和MAC，而MAC是网卡的身份证，允许或限制某台计算机使用上网资源也就不难了，这是其它防火墙不具备的功能，而这正是网管可能需要的东西（图21）。严厉的网管可以这样设置，屏蔽所有内部网络访问互联网的权限但允许使用内网资源，而对要求上网的用户设置IP和MAC捆绑并赋予访问外网的权限，即使有用户擅自修改IP或MAC也没用，而在一个LAN内部相同IP会报告IP冲突。

图 21

三、对比NIS(Norton Internet Security 2004)

ZoneAlarm可以在网络OSI模型中的上6层中工作，控制功能强大但是操作容易，充分体现了出一个优秀软件的特色。占用资源少也是NIS不能比拟的，特别是在配置较底的计算机上ZoneAlarm更显优势。

就专家级设定方式而言，NIS更早推出自定义规则功能，但是，ZoneAlarm软件十分体贴用户，独特的组的概念、时间控制和控制到数据链路层都体现了开发者的独具匠心，可以通过安全级别的选择简单配置防火墙规则，也可以通过高级选项详细设置各项功能。

ZoneAlarm 对应用程序的控制要比 NIS(Norton Internet Security) 更安全。对于 NIS 来说，如果一个网络访问匹配了系统范围的策略配置，将不再进行应用程序扫描和检查，如果配置了非常宽松的访问策略，恶意应用程序入木马将不能被发现；对于 ZoneAlarm 来说，也是先检查系统范围的策略配置，如果被策略拒绝，可以选择弹出警告或者忽略，如果策略允许通过，也要检查应用程序设置，如果没有相应的应用程序访问控制，则弹出配置对话框。显然ZoneAlarm的这种工作模式更加安全，当然也需要更多次的交互。

除了没有中文版本外，ZoneAlarm Pro没有多少毛病可挑。 ZoneAlarm已经注意到不同国家用户的使用需要，目前已经推出了德文、法语和日语的版本，说不定哪天就有中文的ZoneAlarm下载。（完）

文章来源于领测软件测试网 https://www.ltesting.net/