焦
焦皮
免费的个人防火墙ZoneAlarm
当你畅游网络的时候，你可曾意识到——可能黑客已经悄悄侵入你的电脑，正在偷窥你的隐私，盗取你的文件，破坏你的系统……想有个安全保障？安装防火墙软件吧，它可以帮助你将图谋不轨者拒之门外。防火墙软件很多，但稳固而免费的ZoneAlarm是我的首选。利用它严格控制计算机与网络的通讯，管理访问网络的应用程序，可以有效地保护我们的个人电脑，免受恶意攻击。
ZoneAlarm程序非常小巧，安装也很简单。不过大家要注意:安装时，在图所示的窗口中要选择Personal Use，因为把ZoneAlarm用于商业是要付费的。
Zone-Alarm主界面如图所示，除了网络锁和Stop这两个大按钮之外，下方有一排按钮，点击它们可以打开相应的设置面板。
选择安全水平
单击SECURITY按钮打开安全面板如图。 ZoneAlarm把网络分为两个区:局域网（Lo-cal）和Inter-net。两个区各有一个安全水平选择器，随着安全水平的提高，防火墙对计算机的管理更严格，保护更严密，但也给用户带来一些不便。默认状态也是ZoneAlarm的推荐设置:局域网是中度安全水平，Internet是高度安全水平，用户可以根据自己的需要选择。
安全面板底部还有一个选项，默认状态下激活了MailSafe。它可以截取电子邮件中的VBScript 附件，将其分离出来，向你发出警告，询问是否运行VB Script。这样可以在一定程度上防范“爱虫”一类的病毒。不过，ZoneAlarm不会删除这些附件程序，而且MailSafe只检测VBScript附件，并不检测其它类型的Script附件（如JavaScript）。所以，虽然ZoneAlarm运行时已经激活MailSafe，但为了安全起见，还是用杀毒软件把电子邮件扫描一遍为好。
管理访问网络的程序
安装ZoneAlarm之后，如果有程序试图访问网络，ZoneAlarm会弹出消息窗，询问用户是否允许。如果是很正常的程序（如IE5）或已确认的黑客程序（如BO2000），我们可以选定消息窗中的“Remember the answer...”让ZoneAlarm记住答案，然后再选择是否允许访问。以后这些程序访问网络ZoneAlarm就不再询问了，该放行的放行，该堵截的堵截。
如果你选错了，可以在程序面板修改。
点ZoneAlarm主界面上的PROGRAMS按钮，可见程序面板如图。用户可以查看所有ZoneAlarm监测到的企图访问网络的程序，并对不同程序定制了不同的网络访问权限。例如，用户可以允许一个FTP程序访问整个网络，而电子邮件程序只能访问局域网。
我们可以直接用鼠标点选设置，给程序访问局域网（Local）和广域网（Internet）的权限。 绿色的“√”表示允许程序不征求用户意见即直接访问网络;红色的“×”表示禁止访问网络;“?”表示当程序每次试图访问网络时，都向用户发出警告并征求用户的意见。对于通过局域网连接到Internet的用户，程序如果没有得到访问局域网的许可，当然也就无法访问Internet。
许多特洛伊木马程序实际上是一种计算机远程控制程序，它把你的机器变成一个服务器，随时应答黑客通过网络发来的请求，执行命令。因此ZoneAlarm在这方面管理得很严，如果用户计算机上的程序试图在没有得到用户许可的情况下对远方的请求进行回应，ZoneAlarm将会立即发出警报。所以如果你的机器有一些服务器类程序（比如:提供FTP、Web服务的程序）须运行，还须给它们一个特别的许可。在程序面板上不仅要选择允许访问网络，而且要单击“Allow server”允许提供服务。我们也可以通过选定安全面板底部的两个选项临时关闭局域网服务和Internet服务。
另外，ZoneAlarm主界面上会显示出正在进行网络通讯的程序的图标。当一个程序正在发送或接收数据时，对应的图标会闪烁，监视管理都很方便。
总体管理本机与网络的通讯 ZoneAlarm的主界面上有一个大锁按钮，这就是网络锁。它决定着用户计算机上的资料是否能够与网络上其它计算机进行交换。锁定网络，可以阻止用户计算机上的普通程序访问网络——为什么说“普通”呢?因为在程序控制面板上还有一个网络访问权限选项——“Pass Lock”，有这个权限的程序，可以在锁上网络之后继续访问网络。
网络锁还有一个自动锁定功能。单击主界面上的LOCK 按钮，打开LOCK面板。选择“Enable”激活自动锁定（Auto-matic Lock），然后就可以选择停止网络活动一段时间后或屏幕保护程序运行后自动锁上网络。如果我们希望能自动锁住全部程序，必须选择图6中的最后一项。否则按照默认设置，自动锁定网络之后，那些获得“Pass Lock”特许的程序还是可以访问网络。 要想手动完全锁定网络，必须点主界面上的Stop按钮。
处理防火墙警报
当ZoneAlarm发现没有授权的网络 通讯时，会弹出消息窗向用户发出警告。为了方便以后调查分析，我们可以在主界面上选择ALERTS面板，选择“Log alerts to a text file”将这些警告信息记录到一个指定的文本文件中。另外，一些警告还会显示“More Information”按钮，按下该按钮，警告信息将会被发送给ZoneAlarm主页上的警告分析器，分析结果将反馈显示在用户的浏览器中。
通过上面的介绍，可能你已经对ZoneAlarm的功能与使用有了一定的了解。据www.pcworld.com的最新测试，McAfee, Norton和ZoneAlarm防火墙中， ZoneAlarm是最容易使用和最安全的，而且也是三者之中唯一免费的。这么好的东东，怎么能不赶快试一下呢!
风子的后话:安装防火墙之后，你可能会发现除了我们用的网络软件之外，还一些“莫名其妙”的程序常常在访问网络，有的甚至是c:\windows\system下的程序，很容易让人联想到黑客软件，提心吊胆。其实Windows在正常工作时，就有一些小程序要和局域网、Internet通讯。另外，有些在后台工作的程序（比如一些免费软件的广告系统）也会访问网络。因此ZoneAlarm报警后，不必惊慌失措，应该立即通过ZoneAlarm网站进行报警分析，或是向网络管理员咨询。不要草木皆兵哦！ :）
当你畅游网络的时候，你可曾意识到——可能黑客已经悄悄侵入你的电脑，正在偷窥你的隐私，盗取你的文件，破坏你的系统……想有个安全保障？安装防火墙软件吧，它可以帮助你将图谋不轨者拒之门外。防火墙软件很多，但稳固而免费的ZoneAlarm是我的首选。利用它严格控制计算机与网络的通讯，管理访问网络的应用程序，可以有效地保护我们的个人电脑，免受恶意攻击。
ZoneAlarm程序非常小巧，安装也很简单。不过大家要注意:安装时，在图所示的窗口中要选择Personal Use，因为把ZoneAlarm用于商业是要付费的。
Zone-Alarm主界面如图所示，除了网络锁和Stop这两个大按钮之外，下方有一排按钮，点击它们可以打开相应的设置面板。
选择安全水平
单击SECURITY按钮打开安全面板如图。 ZoneAlarm把网络分为两个区:局域网（Lo-cal）和Inter-net。两个区各有一个安全水平选择器，随着安全水平的提高，防火墙对计算机的管理更严格，保护更严密，但也给用户带来一些不便。默认状态也是ZoneAlarm的推荐设置:局域网是中度安全水平，Internet是高度安全水平，用户可以根据自己的需要选择。
安全面板底部还有一个选项，默认状态下激活了MailSafe。它可以截取电子邮件中的VBScript 附件，将其分离出来，向你发出警告，询问是否运行VB Script。这样可以在一定程度上防范“爱虫”一类的病毒。不过，ZoneAlarm不会删除这些附件程序，而且MailSafe只检测VBScript附件，并不检测其它类型的Script附件（如JavaScript）。所以，虽然ZoneAlarm运行时已经激活MailSafe，但为了安全起见，还是用杀毒软件把电子邮件扫描一遍为好。
管理访问网络的程序
安装ZoneAlarm之后，如果有程序试图访问网络，ZoneAlarm会弹出消息窗，询问用户是否允许。如果是很正常的程序（如IE5）或已确认的黑客程序（如BO2000），我们可以选定消息窗中的“Remember the answer...”让ZoneAlarm记住答案，然后再选择是否允许访问。以后这些程序访问网络ZoneAlarm就不再询问了，该放行的放行，该堵截的堵截。
如果你选错了，可以在程序面板修改。
点ZoneAlarm主界面上的PROGRAMS按钮，可见程序面板如图。用户可以查看所有ZoneAlarm监测到的企图访问网络的程序，并对不同程序定制了不同的网络访问权限。例如，用户可以允许一个FTP程序访问整个网络，而电子邮件程序只能访问局域网。
我们可以直接用鼠标点选设置，给程序访问局域网（Local）和广域网（Internet）的权限。 绿色的“√”表示允许程序不征求用户意见即直接访问网络;红色的“×”表示禁止访问网络;“?”表示当程序每次试图访问网络时，都向用户发出警告并征求用户的意见。对于通过局域网连接到Internet的用户，程序如果没有得到访问局域网的许可，当然也就无法访问Internet。
许多特洛伊木马程序实际上是一种计算机远程控制程序，它把你的机器变成一个服务器，随时应答黑客通过网络发来的请求，执行命令。因此ZoneAlarm在这方面管理得很严，如果用户计算机上的程序试图在没有得到用户许可的情况下对远方的请求进行回应，ZoneAlarm将会立即发出警报。所以如果你的机器有一些服务器类程序（比如:提供FTP、Web服务的程序）须运行，还须给它们一个特别的许可。在程序面板上不仅要选择允许访问网络，而且要单击“Allow server”允许提供服务。我们也可以通过选定安全面板底部的两个选项临时关闭局域网服务和Internet服务。
另外，ZoneAlarm主界面上会显示出正在进行网络通讯的程序的图标。当一个程序正在发送或接收数据时，对应的图标会闪烁，监视管理都很方便。
总体管理本机与网络的通讯 ZoneAlarm的主界面上有一个大锁按钮，这就是网络锁。它决定着用户计算机上的资料是否能够与网络上其它计算机进行交换。锁定网络，可以阻止用户计算机上的普通程序访问网络——为什么说“普通”呢?因为在程序控制面板上还有一个网络访问权限选项——“Pass Lock”，有这个权限的程序，可以在锁上网络之后继续访问网络。
网络锁还有一个自动锁定功能。单击主界面上的LOCK 按钮，打开LOCK面板。选择“Enable”激活自动锁定（Auto-matic Lock），然后就可以选择停止网络活动一段时间后或屏幕保护程序运行后自动锁上网络。如果我们希望能自动锁住全部程序，必须选择图6中的最后一项。否则按照默认设置，自动锁定网络之后，那些获得“Pass Lock”特许的程序还是可以访问网络。 要想手动完全锁定网络，必须点主界面上的Stop按钮。
处理防火墙警报
当ZoneAlarm发现没有授权的网络 通讯时，会弹出消息窗向用户发出警告。为了方便以后调查分析，我们可以在主界面上选择ALERTS面板，选择“Log alerts to a text file”将这些警告信息记录到一个指定的文本文件中。另外，一些警告还会显示“More Information”按钮，按下该按钮，警告信息将会被发送给ZoneAlarm主页上的警告分析器，分析结果将反馈显示在用户的浏览器中。
通过上面的介绍，可能你已经对ZoneAlarm的功能与使用有了一定的了解。据www.pcworld.com的最新测试，McAfee, Norton和ZoneAlarm防火墙中， ZoneAlarm是最容易使用和最安全的，而且也是三者之中唯一免费的。这么好的东东，怎么能不赶快试一下呢!
风子的后话:安装防火墙之后，你可能会发现除了我们用的网络软件之外，还一些“莫名其妙”的程序常常在访问网络，有的甚至是c:\windows\system下的程序，很容易让人联想到黑客软件，提心吊胆。其实Windows在正常工作时，就有一些小程序要和局域网、Internet通讯。另外，有些在后台工作的程序（比如一些免费软件的广告系统）也会访问网络。因此ZoneAlarm报警后，不必惊慌失措，应该立即通过ZoneAlarm网站进行报警分析，或是向网络管理员咨询。不要草木皆兵哦！ :）