【IT168 专稿】这两年，病毒木马日益猖獗，刚刚还笼罩在熊猫烧香的阴影里，机器狗又出来作祟……连“艳照门”事件也被一些病毒木马所利用，实在让我们防不胜防。在电脑中，除了安装杀毒软件外，恶意软件清理工具必不可少，而且更为重要的是防火墙工具，配置好实时防护后，防火墙工具可以一直驻守你的电脑，从而捍卫系统安全。这里为大家带来的是国外一款比较知名的网络防火墙工具Agnitum Outpost Firewall，该软件是一款短小精悍的网络防火墙软件，不但具有一般防火墙的防护功能，还可以扫描系统中的间谍软件，还具有广告和图片过滤、内容过滤等功能。最为重要的是，该软件是市场上第一个支持插件的防火墙，因此，它的扩展性很好，功能也更强大，下面一起来看看。

　　一、设置应用程序访问规则

　　安装并运行Outpost防火墙，与通常的防火墙工具一样，该软件会对所有的程序进行金控，各类应用程序第一次运行时，你可以设置程序的访问规则，包括“禁止”、“允许”和“创建规则”三种。

图1 设置应用程序访问规则

　　这里对于信任的程序，可以勾选“Allow all activties for thin application”或者点击下方的“Allow Once”来对程序放行。反之则可以点击“Block once”来阻止程序的运行。当然，Outpost已经在安装时为常用的网络应用程序预设了规则，只要点击“create rules using preset”，然后选择“custom”，参照软件的预设值就可以手动建立新的访问规则。

　　虽然软件在对应用程序创建访问规则时可能很多新手朋友不知道怎么做，而该软件的预设值则解决了这个问题，可以说，该软件几乎不需配置就可使用，这对于许多新手来说，变得很简单。

　　二、轻松查杀间谍软件

　　恶意软件是令很多用户都非常反感的东西，也正因为这样，才催生了瑞星卡卡、金山系统清理专家、360安全卫士、恶意软件清理助手一类的上网安全辅助工具，而借助Agnitum Outpost Firewall，你可以不再安装单独的恶意软件工具了。新版的Outpost具有间谍软件查杀的功能，而且提供了向导式界面操作，很简单。

　　点击任务栏上托盘图标，选择“scan for spyware”一项，将打开一个向导窗口，可以设置为快速扫描、完全扫描以及典型扫描等模式。

图2多种间谍软件扫描模式

　　选定好某种方式后，点击“下一步”按钮，将执行扫描，并给出扫描结果，笔者的机器刚进行了全面清理，所幸的是没有查到间谍软件。

图3 间谍软件扫描结果

　　三、防火墙防护模式选择

　　Outpost个人防火墙的最大的一个特点就在于使用简单，安装运行后立刻开始工作，无须用户做复杂的设置工作。但用户可以根据自己需要进行简单的设置，Outpost个人防火墙有五种防护模式，运行时会在系统托盘区显示目前处于哪一种防护模式下。切换模式可能通过程序在托盘图标中的右键菜单来完成。如果你发现有网络入侵时，应立即停止所有网络访问。这里的五个选项的含义依次是：全部阻止、阻止绝大部分、按规则向导设置、允许绝大部分程序和禁用防火墙。这些设置都很简单，只要进行简单的选择即可。

图4设置防火墙防护模式

　　除了通过任务栏上图标进行修改外，还可以双击托盘图标从而打开软件主界面，在“Firewall”选项中，我们仍然可以看到防火墙规则设置，这里还可以看到网络连接和端口使用情况。

图5 防火墙安全级别设置

　　在“Attack Detection”中，可以开启防攻击的功能，默认是开启的，但是安全级别比较低。点击安全级别后面的链接，可以打开设置界面，这里拖动滑块即可设置安全级别，与IE安全级别设置方法类似，这里不再介绍。

图6 更改安全级别设置

　　四、特色功能——插件扩展

　　前面提到，Outpost个人防火墙的一大特色是插件功能，这些插件之间以及与主防火墙模块之间是相互独立的，通过插件这种开放式结构，可以使功能得到进一步扩展，为对付不断出现的新型网络非法入侵提供了方便。Outpost个人防火墙默认的插件有广告过滤、入侵检测、内容过滤、附件过滤、活动内容过滤、DNS缓存等。

　　其中广告过滤功能可以通过检测网页中的字符串和带超级链接的图象尺寸的方法，阻止网页上的旗帜广告(banner)的显示，如果想要保留某个网站中的广告，可以把它的网址添加到信任站点列表中，这样就能正常显示了。具体操作是点击“settings”，在打开的窗口中，点击“web control”下的“Ads and sites”，在右侧的界面中点击相应的选项进行设置。

图7 广告过滤

图8 阻止广告条目

　　此外，Outpost个人防火墙还可以检测到来自Internet网和局域网的多种网络入侵，阻止浏览符合过滤条件的网页和网站。可以控制网页和电子邮件、新闻组中的ActiveX、Java applets、JavaScript、VBSript、Cookies等网页活动脚本的动作，也可以阻止弹出式广告和FLASH动画的播放。将具有危害的附件后缀名如，scr.bat.com.exe等添加到列表中，当邮件的附件中发现了这些后缀名文件时，就将其改名，防止因误操作而造成病毒发作。

　　五、设置密码保护

　　除了以上功能外，该软件还能设置密码保护，具体设置方法是打开“settings”下的“general”，点击其中的“configuration”选项，勾选右侧的“enable password protection”选项，并对相应的选项进行勾选即可。

图9 设置密码保护

　　总的来说，Outpost个人防火墙整体功能比较出色，可以对电脑实施系统级的全方位防护，它能够预防来自Cookies、广告、电子邮件病毒、后门、窃密软件、解密高手、广告软件和其它 Internet 危险的威胁。而且该软件操作也很简单，不需要复杂的设置即可直接使用，该软件资源占用也很小，唯一不便的是，新版目前还没有中文版，可能大家看起来稍微麻烦一些，但是带给大家的安全保护是实实在在的，推荐大家使用。