曲　鼎

Athena就是雅典娜，她是希臘神話中司職智慧、技藝、戰(zhàn)爭(zhēng)的女神，守衛(wèi)大地的和平。我想《天網(wǎng)防火墻個(gè)人版Athena2006》也是取其盡職守衛(wèi)之意吧。小聲說(shuō)下，這個(gè)名字真長(zhǎng)。

《天網(wǎng)防火墻》是一款“經(jīng)典”的防火墻軟件?！袄吓谱印笔欠€(wěn)定、順手、可靠的代名詞，不過(guò)更新慢了也會(huì)“老態(tài)龍鐘”。經(jīng)過(guò)近一年的測(cè)試，《天網(wǎng)防火墻個(gè)人版Athena 2006》（以下簡(jiǎn)稱天網(wǎng)Athena）終于露面了。

對(duì)筆者這樣的老用戶來(lái)說(shuō)，就想看到的天網(wǎng)Athena中有什么新東西。比如這個(gè)支持換膚功能（圖1），就是非常貼心的設(shè)計(jì)。

要保護(hù)別人，先保護(hù)自己

我們總是在意安全軟件提供的保護(hù)功能，常常會(huì)忽視它們保護(hù)自身的能力。不少病毒木馬都可以“殺”常見(jiàn)殺毒軟件、防火墻進(jìn)程。如果自己先被“殺”掉，那么后續(xù)的保護(hù)功能都成了空談。

以Wi nd ows XP系統(tǒng)為例，按下“Ctrl+Alt+Del”，打開(kāi)任務(wù)管理器后切換到進(jìn)程標(biāo)簽，找到PFW.exe進(jìn)程。嘗試結(jié)束這個(gè)進(jìn)程時(shí)，就會(huì)發(fā)現(xiàn)系統(tǒng)會(huì)提示無(wú)法完成操作（圖2）。當(dāng)然，僅僅這個(gè)測(cè)試還不能令人信服，筆者又在命令行模式下用tskill命令（有的木馬就是調(diào)用這個(gè)命令）、ps工具都不能中止這個(gè)進(jìn)程，真是“堅(jiān)強(qiáng)”。

高效高速的數(shù)據(jù)傳輸

有的朋友或許知道，某些防火墻會(huì)在一定程度上影響網(wǎng)速。筆者曾經(jīng)對(duì)某款防火墻做過(guò)對(duì)比，在《迅雷》下觀察下載速度，開(kāi)啟/關(guān)閉防火墻前后速度差別高達(dá)10%~30%左右。

天網(wǎng)Athena宣稱優(yōu)化了數(shù)據(jù)算法，不會(huì)影響網(wǎng)絡(luò)傳輸速度。經(jīng)過(guò)筆者實(shí)驗(yàn)，的確如此，至少相比于舊版天網(wǎng)，同樣情況下（同一個(gè)系統(tǒng)環(huán)境，同一個(gè)下載軟件），新版對(duì)速度的影響可以忽略，而舊版大家可以觀察到比較明顯的差別。

入侵檢測(cè)

使用防火墻的目的在于抵御網(wǎng)絡(luò)攻擊，傳統(tǒng)的防火墻應(yīng)對(duì)攻擊是被動(dòng)型。所以化被動(dòng)為主動(dòng)，能夠檢測(cè)入侵并能阻止就成了防火墻一個(gè)應(yīng)該具備的功能（圖3）

實(shí)際使用中，大家務(wù)必要開(kāi)啟這個(gè)功能。這樣當(dāng)檢測(cè)到攻擊行為時(shí)，便可以及時(shí)察覺(jué)并攔截。有了這個(gè)功能，一般的漏洞攻擊、木馬攻擊等都可以被攔截，但是不要忘了安裝系統(tǒng)補(bǔ)丁這樣的“治本”措施千萬(wàn)不能忽略。

幾種版本的區(qū)別

天網(wǎng)的版本比較多，包括零售版、充值版和試用版，下面我們從使用角度略做區(qū)別。此次的天網(wǎng)試用版無(wú)需注冊(cè)即可立即使用，并且不限制時(shí)間，但是軟件個(gè)別功能有所限制，比如不能自定義配置密碼和不能升級(jí)更新。

零售版則是用戶一次付費(fèi)購(gòu)買的完整功能版本，支持1000條自定義規(guī)則，可以永久使用，在線升級(jí)更新。充值版的則可以理解為按一定時(shí)間付費(fèi)的零售版，完整功能只在該時(shí)間內(nèi)有效。比如按月充值的用戶，那么軟件完整功能是以月計(jì)。

本文中所涉及到的圖表、注解、公式等內(nèi)容請(qǐng)以PDF格式閱讀原文。