六、防御能力表现

　　笔者对于此点的表现效果主要使用了X-Scan这款软件来进行测试，并结合了两天的实际系统使用状况得出。虽然可能仍然有一定的出入，但大致可以做为一个性能参考。此项测试均在未使用防火墙软件进行系统漏洞的情况下进行。

　　瑞星防火墙：能够基本保证所有端口处于隐蔽状态，但用X-Scan仍获得了系统的大部份信息。即使在较高级别的保护之下，仍然有一些漏洞服务存在攻击危险。

　　Anti ARP防火墙：整体表现中等，拦截ARP攻击、拦截IP冲突、Dos攻击抑制等方面是其强项，在实际测试过程中表现中等，能够发现并阻止。

　　费尔防火墙：通过了端口静默测试，但是仍然发现135和445两个端口处于开放状态，并从中发掘了大量的信息和7个安全漏洞;感觉它的默认规则对相关扫描活动的防护能力有待提高。检测截图如图6所示。

图6 费尔防火墙防御测试

　　天网防火墙：在大部分测试项目中天网的表现都属正常，只是在端口静默一项天网有少数几个端口未设为隐秘模式;能够发现网络攻击并有效的阻止远程攻击的进行。表现正常。

　　总结：四款软件在默认安全规则下的防御能力表现还算正常，但在强攻击测试的通过性上还是欠佳，这表明其默认的安全规则并不能达到完全的安全防范能力，需要用户尽量严格地定义规则，才能更好的防止网络攻击。