九、体验总结

　　从各项测试表现上来看，Zone Alarm和Outpost Firewall是表现相对较好的两款。虽然在在运行效能上Zone Alarm并不太理想，但它丰富的功能和可管理性是不可置疑的，界面规划比较清楚，不同的功能组件明确的放置在相应的选项页中，方便用户调用设置;而Outpost Firewall在界面美观度上表现不错，在为规则指定行为方面它也有很多独到之处，相比较而言，此款防火墙软件更加提倡使用内置的规则来管理各种网络访问。

　　LockDown Millennium可能是此次测试使用版本的原因，总感觉其设计有些粗糙;不过在功能表现上还算理想，它的最大特色就是启动迅速、带有多项扩展功能(比如木马扫描、共享管理等)，说它是系统自带防火墙的升级版本也较为恰当。

　　McAfee整体看来自主防御能力较强，用户参与配置项不多，特色不明显。唯一值得一提的就是它的规则集定义能力，不但内置了大量的协议和服务支持，而且在定义网络过滤规则的同时还可以选择相关的应用程序以进行更细致的限定，这种规则的配合使用方式的确有较好的安全效果。

　　透过以上几个方向的体验介绍，其实我们不难对比发现：国内防火墙产品确实在诸多方面与国外同类型软件存在一定的差距。比如，入侵检测系统原本是给企业级防火墙专门定制的，但如今越来越多的国外安全软件厂商把入侵检测融合到防火墙中，可以说这已经不能算单纯的防火墙了;另外，在默认设置状态下，国外防火墙即可实现许多安全保护功能，而国内产品，单纯依靠自带的不完整规则，效果并不是很理想的。