如何防範 WannaCry 『勒索病毒』『惡意程式』?因應『惡意程式』的對策 part 4

前面總教頭已經教過:
如何防範 WannaCry 『勒索病毒』第一招:關閉:防火牆連線445,135,137,138,139連接
如何防範 WannaCry 『勒索病毒』『惡意程式』?因應『惡意程式』的對策,再來還有第二招:
啟用 IP 分享器防火牆功能
今天總教頭來教第三招:

安裝防火牆軟體!
接著,總教頭來告訴您:免費24款防火牆軟體
您不用花錢購買,您的電腦也能馬上擁有更多一層的保障!

什麼是『防火牆軟體』呢?
簡單的說:『防火牆軟體』是能形成電腦與網路之間障礙的軟體;能控制從您的電腦存取網路,或從網路上存取您的電腦的人事物。

防火牆是一個定位用來分隔兩個不同網路的網路安全裝置,通常是介於企業機構的內部、受信任的網路和網際網路。
讓合法的使用者,可正常的取得公開於網路上的資料;防止非法的使用者,蓄意破壞、商業性破壞及保護公開與尚未公開的資料等。
網際網路防火牆是一套軟體或硬體,可協助阻擋試圖透過網際網路進入您電腦的駭客、病毒和電腦蟲。
防火牆是最重要的第一道防線。

防火牆歷來都是保護PC用戶安全的重要組成部分,尤其是在互聯網威脅產生初期,防火牆的保護甚至要大於殺毒軟件。
後來在威脅的不斷演變過程中,殺毒軟件和HIPS日益重要,防火牆的作用卻在下降,使防火牆幾乎處於尷尬的位置。

不時有人拋出『防火牆無用論』,連一些『專業』的安全廠商也跟在後面叫囂。
防火牆真的有那麼不重要嗎?筆者認為不盡然。
不可否認傳統的防火牆相對已經虛弱,其相對複雜的設置常令初學者感到困惑。
然而只要防火牆能進行成功的轉型,比如與『雲安全』技術的結合,以及與『行為分析』技術結合等等,必將加強對於用戶的保護。
以下是24種常見的『免費』個人防火牆,因為是『免費』它們的生存狀況令人擔憂啊!
因為:金錢雖然不是萬能,但是沒有金錢是萬萬不能!

1、Comodo Firewall
官網:http://www.comodo.cn/
被認為是最好的個人防火牆,也是最好的主機入侵防禦系統之一。
圖形介面容易使用、引人注意。包括出色自動沙箱技術,以及基於雲計算的行為分析。
超過兩百萬個已知的PC安全檔案和應用程式的清單,降低了誤報的風險。
大量的配置選項尤其受專業人士的喜愛。

2、Privatefirewall

官網:http://www.privacyware.com/

功能強大的專業防火牆,在Matousec的防火牆測試中屢獲高分。
原本收費現已免費,免費後仍然保持勤快的更新。
對記憶體的佔用幾乎可以忽略不計,操作也很簡易。遺憾的是官方還未提供中文語系包。

3、PC Tools Firewall

官網:http://www.pctools.com/

最受歡迎的個人防火牆之一,專業的IT評測網站給予其很高的評價。
介面保持PC Tools一貫比較清爽的風格。只是產品更新稍微滯後了些。

4、Jetico Personal Firewall

官網:http://www.jetico.com/

一款全面而又簡單的防火牆,來自諾基亞的故鄉芬蘭。
資源佔用少,反應靈敏。繼承了BestCrypt的開放架構,Jetico Personal Firewall容許你去訂做策略和規則,完全控制你的網路連線。

5、Iolo Personal Firewall

官網:http://www.iolo.com/

由美國的Iolo公司開發,現在已停止更新。Iolo Personal Firewall不支援WIN7,也不支援64位系統,更誇張的是需要用到信用卡才能免費使用。

6、NetVeda Safety.Net

官網:http://www.netveda.com/

來自美國的個人防火牆,圖形介面友好,帶家長控制功能,功能比較全面。但不支援64位系統,也是很長時間沒有更新了。

7、費爾個人防火牆

官網:http://www.filseclab.com/

資歷很老的防火牆了,在國外仍然是受歡迎的,在國內也曾經風扉一時。不支援64位系統,最近一次更新是在2005年。

8、AVS Firewall

官網:http://www.avs4you.com/

來自英國的免費防火牆,帶家長控制功能,不支援64位系統,沒有中文語系。比起AVS Firewall,該公司的視訊編輯軟體似乎要更出名些。

9、Outpost Firewall Free

官網:http://free.agnitum.com/

市場上最受好評的個人防火牆產品之一,功能非常全面,甚至內含了主機入侵防禦(HIPS)。免費版同樣強大,擁有專業版大部分的保護能力。

10、Online Armor Free

官網:http://www.online-armor.com/

廣 受歡迎的個人防火牆,保護能力強悍,同樣包括HIPS功能。免費版去掉了Web Shield、Mail Shield、Key loggers,以及進階設定(不能在規則裡設定IP位址),但是保留了Program Guard,在HIPS和Leak tests上和收費版本一樣。

11、ZoneAlarm Free Firewall

官網:http://www.zonealarm.com/

大名鼎鼎的老牌防火牆,由以色列安全廠商CheckPoint出品,包括DefenseNet™ 社區保護和反釣魚功能。最新的V10版本已在近日發佈,繼承了ZoneAlarm一貫的優秀品質。

12、Sunbelt Personal Firewall

下載:http://www.filehippo.com/

Sunbelt Personal Firewall的開發幾經周折,先是從Kerio公司手中收購,後來被美國的GFI公司收購,現已停止更新,GFI建議使用者升級到VIPRE的完整保護。

13、Ashampoo FireWall FREE

官網:http://www.ashampoo.com/

德國"阿香婆"軟體大家族的成員之一,品質不錯,介面小清新,不支援64位系統,最新的版本更新於2007年。

14、瑞星個人防火牆

官網:http://pc.rising.com.cn/rfw.html

充分利用了瑞星"智慧雲安全"技術,阻截木馬攻擊、黑客入侵及網路詐騙,並提供了"MSN聊天防護"、"智慧ARP防護"等多​​種實用功能。在近期的防火牆專業測試中,瑞星的成績多次居於前列,是值得肯定的。

15、SterJo Portable Firewall

官網:http://www.sterjosoft.com/

居然可以打包當作綠色軟體來使用的防火牆,由2010年才成立的一個創業公司開發,不支援64位系統,它是想出奇制勝嗎?

16、SoftPerfect Personal Firewall

官網:http://www.softperfect.com/

由澳大利亞的"SoftPerfect Research"公司開發,強大的流量過​​濾系統,不太適合新手使用,最新版本發佈於2008年。

17、Ghostwall

官網:http://www.ghostsecurity.com/

介面黑黑的,名字有點怪異。澳大利亞的"GhostSecurity"公司開發了這款產品,該公司稱Ghostwall致力於替代Windows防火牆。

18、R Firewall

官網:http://www.r-tt.com/

一個專業的防火牆,有點太"專業"了​​,以至於不太適合新手使用。產品由加拿大的R-Tools公司開發,不能安裝64位系統上。

19、Sygate Personal Firewall

下載:http://www.download32.com/

Sygate Personal Firewall 是一個簡單易用的個人防火牆,提供了多層保護,可以有效地防止入侵者。CNET給出了4星級評價,不支援64位系統,最新版本發佈於2005年。

20、FortKnox Firewall

官網:http://www.fortknox-firewall.com/

來自斯洛伐克的免費防火牆,擁有延伸使用者保護的Intrusion Prevention系統和SPI技術,直觀的介面既適合於初學者也適用於有經驗的使用者。

21、Ndispatcher

官網:http://www.ndispatcher.com/

一個專業甚至有點酷的防火牆,官方首頁上該公司的聯繫模式竟然只有一個信箱,不適合新手使用。

22、RusRoute

官網:http://www.rusroute.com/

屢次獲獎的Internet通訊閘解決專案,功能極其豐富,超越了傳統意義上的防火牆。由俄羅斯的一個程式員獨立開發、至今保持勤快的更新。

23、Untangle Firewall
官網:http://www.untangle.com/
美國的一個開源防火牆,不推薦新手使用,該公司旗下產品眾多,許多都是開源的。

24、Windows防火牆
最後,自然不能忘記Windows自家的防火牆,有人認為Windows防火牆是可有可無的,微軟可不會這麼看。
附:Matousec提供的個人防火牆產品清單
http://www.matousec.com/projects/proactive-security-challenge/product-list.php

以上這些都是免費的防火牆軟體,如果您有錢(有預算),那就更簡單:購買付費防火牆軟體(付費軟體當然有售後服務與諮詢,還有日後升級等好處!)
防火牆軟體的啟用,將您的電腦安全的保護起來,讓 WannaCry 『勒索病毒』『惡意程式』更沒有機會!

其他的如何防範 WannaCry 『勒索病毒』『惡意程式』招數,請耐心等候(後續我的文章發表)