如何防範 WannaCry 『勒索病毒』『惡意程式』？因應『惡意程式』的對策 part 4
前面總教頭已經教過：
如何防範 WannaCry 『勒索病毒』第一招：關閉：防火牆連線445,135,137,138,139連接
如何防範 WannaCry 『勒索病毒』『惡意程式』？因應『惡意程式』的對策，再來還有第二招：啟用 IP 分享器防火牆功能
今天總教頭來教第三招：
安裝防火牆軟體！
接著，總教頭來告訴您：免費24款防火牆軟體
您不用花錢購買，您的電腦也能馬上擁有更多一層的保障！
什麼是『防火牆軟體』呢？
簡單的說：『防火牆軟體』是能形成電腦與網路之間障礙的軟體；能控制從您的電腦存取網路，或從網路上存取您的電腦的人事物。
防火牆是一個定位用來分隔兩個不同網路的網路安全裝置，通常是介於企業機構的內部、受信任的網路和網際網路。
讓合法的使用者，可正常的取得公開於網路上的資料；防止非法的使用者，蓄意破壞、商業性破壞及保護公開與尚未公開的資料等。
網際網路防火牆是一套軟體或硬體，可協助阻擋試圖透過網際網路進入您電腦的駭客、病毒和電腦蟲。
防火牆是最重要的第一道防線。
防火牆歷來都是保護PC用戶安全的重要組成部分，尤其是在互聯網威脅產生初期，防火牆的保護甚至要大於殺毒軟件。
後來在威脅的不斷演變過程中，殺毒軟件和HIPS日益重要，防火牆的作用卻在下降，使防火牆幾乎處於尷尬的位置。
不時有人拋出『防火牆無用論』，連一些『專業』的安全廠商也跟在後面叫囂。
防火牆真的有那麼不重要嗎？筆者認為不盡然。
不可否認傳統的防火牆相對已經虛弱，其相對複雜的設置常令初學者感到困惑。
然而只要防火牆能進行成功的轉型，比如與『雲安全』技術的結合，以及與『行為分析』技術結合等等，必將加強對於用戶的保護。
以下是24種常見的『免費』個人防火牆，因為是『免費』它們的生存狀況令人擔憂啊！因為：金錢雖然不是萬能，但是沒有金錢是萬萬不能！
1、Comodo Firewall
官網：http://www.comodo.cn/
被認為是最好的個人防火牆，也是最好的主機入侵防禦系統之一。
圖形介面容易使用、引人注意。包括出色自動沙箱技術，以及基於雲計算的行為分析。
超過兩百萬個已知的PC安全檔案和應用程式的清單，降低了誤報的風險。
大量的配置選項尤其受專業人士的喜愛。
2、Privatefirewall
官網：http://www.privacyware.com/
功能強大的專業防火牆，在Matousec的防火牆測試中屢獲高分。
原本收費現已免費，免費後仍然保持勤快的更新。
對記憶體的佔用幾乎可以忽略不計，操作也很簡易。遺憾的是官方還未提供中文語系包。
3、PC Tools Firewall
官網：http://www.pctools.com/
最受歡迎的個人防火牆之一，專業的IT評測網站給予其很高的評價。
介面保持PC Tools一貫比較清爽的風格。只是產品更新稍微滯後了些。
4、Jetico Personal Firewall
官網：http://www.jetico.com/
一款全面而又簡單的防火牆,來自諾基亞的故鄉芬蘭。
資源佔用少，反應靈敏。繼承了BestCrypt的開放架構，Jetico Personal Firewall容許你去訂做策略和規則，完全控制你的網路連線。
5、Iolo Personal Firewall
官網：http://www.iolo.com/
由美國的Iolo公司開發，現在已停止更新。Iolo Personal Firewall不支援WIN7，也不支援64位系統，更誇張的是需要用到信用卡才能免費使用。
6、NetVeda Safety.Net
官網：http://www.netveda.com/
來自美國的個人防火牆，圖形介面友好，帶家長控制功能，功能比較全面。但不支援64位系統，也是很長時間沒有更新了。
7、費爾個人防火牆
官網：http://www.filseclab.com/
資歷很老的防火牆了，在國外仍然是受歡迎的，在國內也曾經風扉一時。不支援64位系統，最近一次更新是在2005年。
8、AVS Firewall
官網：http://www.avs4you.com/
來自英國的免費防火牆，帶家長控制功能，不支援64位系統，沒有中文語系。比起AVS Firewall，該公司的視訊編輯軟體似乎要更出名些。
9、Outpost Firewall Free
官網：http://free.agnitum.com/
市場上最受好評的個人防火牆產品之一，功能非常全面，甚至內含了主機入侵防禦（HIPS）。免費版同樣強大，擁有專業版大部分的保護能力。
10、Online Armor Free
官網：http://www.online-armor.com/
廣 受歡迎的個人防火牆，保護能力強悍，同樣包括HIPS功能。免費版去掉了Web Shield、Mail Shield、Key loggers，以及進階設定(不能在規則裡設定IP位址)，但是保留了Program Guard，在HIPS和Leak tests上和收費版本一樣。
11、ZoneAlarm Free Firewall
官網：http://www.zonealarm.com/
大名鼎鼎的老牌防火牆，由以色列安全廠商CheckPoint出品，包括DefenseNet™ 社區保護和反釣魚功能。最新的V10版本已在近日發佈，繼承了ZoneAlarm一貫的優秀品質。
12、Sunbelt Personal Firewall
下載：http://www.filehippo.com/
Sunbelt Personal Firewall的開發幾經周折，先是從Kerio公司手中收購，後來被美國的GFI公司收購，現已停止更新，GFI建議使用者升級到VIPRE的完整保護。
13、Ashampoo FireWall FREE
官網：http://www.ashampoo.com/
德國"阿香婆"軟體大家族的成員之一，品質不錯，介面小清新，不支援64位系統，最新的版本更新於2007年。
14、瑞星個人防火牆
官網：http://pc.rising.com.cn/rfw.html
充分利用了瑞星"智慧雲安全"技術，阻截木馬攻擊、黑客入侵及網路詐騙，並提供了"MSN聊天防護"、"智慧ARP防護"等多種實用功能。在近期的防火牆專業測試中，瑞星的成績多次居於前列，是值得肯定的。
15、SterJo Portable Firewall
官網：http://www.sterjosoft.com/
居然可以打包當作綠色軟體來使用的防火牆，由2010年才成立的一個創業公司開發，不支援64位系統，它是想出奇制勝嗎？
16、SoftPerfect Personal Firewall
官網：http://www.softperfect.com/
由澳大利亞的"SoftPerfect Research"公司開發，強大的流量過濾系統，不太適合新手使用，最新版本發佈於2008年。
17、Ghostwall
官網：http://www.ghostsecurity.com/
介面黑黑的，名字有點怪異。澳大利亞的"GhostSecurity"公司開發了這款產品，該公司稱Ghostwall致力於替代Windows防火牆。
18、R Firewall
官網：http://www.r-tt.com/
一個專業的防火牆，有點太"專業"了，以至於不太適合新手使用。產品由加拿大的R-Tools公司開發，不能安裝64位系統上。
19、Sygate Personal Firewall
下載：http://www.download32.com/
Sygate Personal Firewall 是一個簡單易用的個人防火牆，提供了多層保護，可以有效地防止入侵者。CNET給出了4星級評價，不支援64位系統，最新版本發佈於2005年。
20、FortKnox Firewall
官網：http://www.fortknox-firewall.com/
來自斯洛伐克的免費防火牆，擁有延伸使用者保護的Intrusion Prevention系統和SPI技術，直觀的介面既適合於初學者也適用於有經驗的使用者。
21、Ndispatcher
官網：http://www.ndispatcher.com/
一個專業甚至有點酷的防火牆，官方首頁上該公司的聯繫模式竟然只有一個信箱，不適合新手使用。
22、RusRoute
官網：http://www.rusroute.com/
屢次獲獎的Internet通訊閘解決專案，功能極其豐富，超越了傳統意義上的防火牆。由俄羅斯的一個程式員獨立開發、至今保持勤快的更新。
23、Untangle Firewall
官網：http://www.untangle.com/
美國的一個開源防火牆，不推薦新手使用，該公司旗下產品眾多，許多都是開源的。
24、Windows防火牆
最後，自然不能忘記Windows自家的防火牆，有人認為Windows防火牆是可有可無的，微軟可不會這麼看。
附：Matousec提供的個人防火牆產品清單
http://www.matousec.com/projects/proactive-security-challenge/product-list.php
以上這些都是免費的防火牆軟體，如果您有錢（有預算），那就更簡單：購買付費防火牆軟體（付費軟體當然有售後服務與諮詢，還有日後升級等好處！）
防火牆軟體的啟用，將您的電腦安全的保護起來，讓 WannaCry 『勒索病毒』『惡意程式』更沒有機會！
其他的如何防範 WannaCry 『勒索病毒』『惡意程式』招數，請耐心等候（後續我的文章發表）
