本文目录一览：
什么个人防火墙黑客最难攻击
黑客防火墙
下面的文章是节选自《黑客技术大宝库》
"一旦你的PC经过了上面的测试，你就可以再增加一个加强安全的程序了，这种程序有很多，但是目前最热门的是“个人用防火墙”，下面我们讨论的重点也就是如何选择这一类产品。
不管你是否已经使用了公用的防火墙、代理服务器、域名服务器，这些本地的防火墙在你的机器内部监视你的INTERNET数据交换，防止来自黑客的不正常的访问，其中一些还可以监视非正常的数据输出，也就是那种特洛伊木马程序式偷偷摸摸留下的“后门”，在你不知道的情况下，向你的机器发送信息或者获取信息。
我现在使用的个人防火墙是免费而绝妙的ZoneAlarm，虽然它还有一些粗糙，但是它更新很快，最新的版本已经是2.0.26了，而且解决了很多早期版本存在的问题，而且它免费，却比很多售价50美圆的商业产品更有效，例如它是少数能够检测到特洛伊程序的防火墙之一。
Aladdin的eSafe Protect Desktop也加入了类似于防病毒程序的功能，相当于防火墙加沙箱的功能，能够防范决大多数带有恶意的访问，并将它们隔离起来。另外，它们让人满意的是占用很少的系统资源，只有2%而已。它是一个值得注意的产品，售价为30美圆。但是为了与流行的ZoneAlarm抗衡，Aladdin的Protect Desktop现在对个人使用完
全免费，因此很值得试试看，我正在试用，可能它会变成我的新欢哟！
FWProxy是一个简单免费的程序，能够在设定的端口监听进入的TCP连接，检查用户对设备的授权，在远程RAS用户和设定的内部TCP设备之间建立连接，你如果你只需要这个功能，那你可以试试它。
Sybergen Secure Desktop（以前叫SyShield）非常灵活，可以从多方面进行设置，售价为30美圆，它的长处在于安装简单，虽然为数不多的文档让那些迷失在它过多的设置选项中的初学者有些困惑，但是它马上就会出新版本了，以后我们还要介绍。
BlackIce Defender是一个享有盛誉、非常流行的防火墙，花费40美圆就可以获得BlackIce Defender和一年的安全升级。和ZoneAlarm一样，BlackIce也有其显得粗糙的地方，例如它的错误检测警告，几乎让你发生一种错觉，好象你受到外界的攻击是基本不变的，另外文档也不够完善，除非你对防火墙技术和端口分配都非常精通，还有一些用
户对它支持的级别和对错误反应的时间也不满意。看来Networkice这位始作俑者已经被他们的胜利淹没了，很难继续保持原来的状态。这种说法分的另一个佐证是关于Windows 2000，Windows 2000已经推出一段时间了，而BlackIce的站点还在说：“Win2k目前仍然是beta版本，我们目前还不能支持它，检测侵入的部分运行良好，而防火墙部分现在
还不行，我们计划在WIN 2000正式推出时再支持它。”这种情况让人联想到它的安全产品，因为人们总是希望它的内容能够尽量保持最新状态。
如果你到过各种黑客站点和黑客的BBS，你可以看到一个让黑客们又爱又怕的软件，售价为49美圆的ConSeal Private Desktop，他们喜欢在自己的机器上安装这个软件，但又痛恨在所攻击的用户机器上也安装了这个软件。出品它的加拿大公司Signal9刚被McA
fee收购，我们还不清楚McAfee的计划是什么，你可以到 上去看看相关信息。
McAfee还刚刚收购了Cybermedia，它的售价为30美圆的防护狗软件是一个很有趣的产品，多种功能兼而有之，病毒检测、隐私保护和在线安全，还包括对恶意ActiveX和Java applets的防护。
而ConSeal的AtGuard，是另一个让黑客爱恨交织的防火墙，刚刚被Symantec收购，现在变成了售价为60美圆的Norton Internet Security 2000的一部分。和它的其他产品相比，AtGuard略显单薄，但是Norton Internet Security 2000是一个安全“巨人”，
虽然它的设置也很麻烦。但是无论如何，AtGuard安全部分的功能仍然使非常出色的，尽管它现在已经被其他产品的光芒掩盖了。
上面介绍的产品都是一些用途广泛功能全面的防护软件，但是还有一些功能比较精细集中的产品：
Jammer，售价为20美圆，专门设计用来防范NetBus和BackOrifice的攻击，如果你的其他安全产品只有一般的防护能力，它倒还是挺有用的；
ProtectX，售价为25美圆，可以同时监视最多20个端口，还可以帮你追踪攻击你的黑客的来源，也是一个享有盛誉的产品，尽管它所能监视的端口数量受到限制，和同类产品相比显得有些不足。
Rainbow Diamond Intrusion Detector，售价为40美圆，在你可能受到侵犯的时候会发出警报，Intrusion Detector直接在机器中监视可疑的网络活动，一旦发现对象，就发出报警。Intrusion Detector还会试图确定攻击你的用户的身份。
TDS-2，售价33美圆，来自澳大利亚的Trojan特洛伊防范系统，对特洛伊有比其他软件更强的检测能力。
哦，你的选择真是太多了，有了这些产品，你的机器的安全级别一定可以到很高的级别。
但是，即使有了上面的这些产品，我们的安全工作还是没有完成，下一步或者是对上述产品的补充，或是对上述产品的替代，另外，还有一个特的措施你可以使用，将你的安全性能提高到一个很高的程度。"
大家认为最安全的数据安全防护软件是什么？
数据百安全涉及不同的方面：
1）数据不丢失，这里主要是通过数据备份、系统容灾等手段来防护。这里有很多工具，比如数据库备份Data Guard等等
2）数据防泄漏，防止内部员工泄漏数据。数据防泄漏一般来说两个方向，一个是加密，就是通过网关和本地设备上的后台程序，在文件保存时加密存储，打开时解密。加密的问度题是本地程序会对系统使用产生资源消耗，影响体验，同时也有出现加密把文件搞坏的情况。另外，因为在打开时是明文，加密算法也不可能很复杂，总有可能被解密。加密厂商包括亿赛通、华途等等。
另一个方向是数据内不落地方案，就是把数据始终放到服务器上，只是以远程视频流方式打开使用，这样通过做好服务器的安全来解决数据防泄漏的问题，这个好处是安全性更高，缺点是需要在服务器上增加比较多的投入。这个比如UZER.ME等等。容
3）防攻击，黑客通过攻击网络，窃取数据。这个一般来说通过网络隔离来进行防御，大多数还是硬件产品，比如防火墙，入侵检测等等。
卡巴斯基无法启动反黑客
卡巴斯基® 反病毒软件单机版为家庭用户的个人电脑提供超级病毒防护，它具有最尖端的反病毒技术，时刻监控一切病毒可能入侵的途径,同时该产品应用独有的iChecker® 技术，使处理速度比同类产品快 3 倍，而且它还应用第二代启发式病毒分析技术识别未知恶意程序代码，成功率约达 100％，目前卡巴斯基® 病毒数据库样本数已经超过 160000 万种并且拥有世界上最快的升级速度，每小时常规升级一次，以使系统随时保持抗御新病毒侵害的能力。
卡巴斯基®反病毒软件单机版可以基于 SMTP / POP3 协议来检测进出系统的邮件，可实时扫描各种邮件系统的全部接收和发出的邮件，检测其中的所有附件，包括压缩文件和文档、嵌入式OLE对象、及邮件体本身。它还新增加了个人防火墙模块，可有效保护运行 Windows 操作系统的 PC，探测对端口的扫描、封锁网络攻击并报告，系统可在隐形模式下工作，封锁所有来自外部网络的请求，使用户隐形和安全地在网上遨游。
卡巴斯基®反病毒软件可检测出 900 种以上的压缩格式文件和文档中的病毒，并可清除 ZIP、ARJ、CAB 和 RAR 文件中的病毒。我们提供 7×24 小时全天候技术服务。
Kaspersky Anti-Virus Personal
卡巴斯基全新中文单机版（Kaspersky for Personal）是俄罗斯著名数据安全厂商 Kaspersky Lab 专为我国个人用户度身定制的反病毒产品。产品采用第二代启发式代码分析技术、iChecker® 实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术，能够有效查杀超过 16 万种病毒，并可防范未知病毒。另外，该软件的界面简单、集中管理、提供多种定制方式，自动化程度高，而且几乎所有的功能都是在后台模式下运行，系统资源占有低。最具特色的是该产品每天两次更新病毒代码，更新文件只有 3-20 KB，对网络带宽的影响极其微小，能确保用户系统得到最为安全的保护，是个人用户的首选反病毒产品。
--------------------------------------------------------------------------------
软件特征：
◇ 卡巴斯基® 单机版反毒软件将时刻监控一切病毒可能入侵的途径， 如电子邮件、互联网、光盘、软盘等等。反病毒程序扫描所有病毒可能藏身的区域，包括系统内存、引导扇区、文件及电子邮件数据库。
◇ 高效的实时病毒防护
常驻内存的实时病毒扫描器，扫描文件的打开、创建和复制操作,程序集成在操作系统的最底层，可对文件完全控制，甚至可阻截最新技术制作的病毒的入侵。
◇ 不间断的邮件病毒过滤
实时自动检测所有进出的电子邮件，阻止病毒侵入您的电脑。卡巴斯基® 反病毒软件支持 MS Outlook、MS Outlook Express、Foxmail 等多种邮件数据库格式，可靠保护邮箱免受病毒侵扰。
◇ 保护存储数据
病毒扫描器可按需扫描所有本地和网络驱动器的存储内容。 您可以手动启动病毒扫描器，也可以通过控制中心计划启动。 通过对病毒扫描器和实时监视器的功能设置，对意外删除的染毒邮件，可恢复原电子邮件的内容。
◇ 病毒隔离
具备专门的隔离功能，将染毒和可疑文件存放在安全的地方。
◇ 独特的脚本病毒拦截器
脚本病毒拦截器为脚本病毒和脚本应用之间的过滤器，可在任何脚本程序运行之前检测是否有病毒。
◇ 防范未知病毒
采用了独特的第二代启发式代码分析技术，检测未知病毒。如它是全世界唯一不需更新病毒定义数据库而成功地阻截了爱虫及其所有变种病毒。
◇ 支持存档和压缩文件扫描
可识别 900 多种存档和压缩文件格式，自动检测其中的病毒，而且具有清除压缩文档中病毒的功能。
◇ 全自动的病毒防护
使用卡巴斯基集成的控制中心，您可灵活创建程序组件的计划启动、每日自动通过互联网的更新病毒代码、发现病毒时以电子邮件方式报警，还能通过允许或禁止修改反毒策略配置设置其他用户的访问权限。
◇ 每日通过互联网更新病毒定义
杀毒软件的更新频率越高，系统得到的保护就越可靠。卡巴斯基提供每日免费的病毒码更新服务！用户可通过内置的更新模块可轻松实现自动下载更新文件，我们提供 10 几个国内和国外的升级站点，也可访问公司网站手动下载。每天的更新文件只有3Kb ～ 20Kb。
◇ 通用的引导系统
救援盘制作一组Linux 内核的引导磁盘，并预安装了 Linux 版的卡巴斯基® 反病毒软件。 救援盘组在实现 "干净"启动的同时， 可恢复所有流行文件系统：FAT32(Windows95 / 98)、FAT(DOS)、 NTFS(Windows NT / 2000 / XP)、HPFS(OS/2)、EXT(Linux)。
--------------------------------------------------------------------------------
系统需求：
运行卡巴斯基® 反病毒软件单机版的系统需求：
1. 采用奔腾微处理器。
2. Windows 95/98/Me、Windows NT 4.0 Workstation(ServicePack 3以上补丁)、Windows 2000 Professional、Windows XP。
3. Windows NT 4.0 Workstation 或 Windows 2000 操作系统，使用本地管理员的身份登录。
4. Windows 95 / 98 / NT 4.0 Workstation 操作系统，IE 的版本 4.01 以上。
对于 Windows XP Home Edition 或者Windows XP Professional 操作系统，禁用“快速用户切换(Fast User Switching)”选项，否则某些防病毒功能会失效：用户无法更改设置；以及程序不能交互响应防病毒事件(如检测到病毒时，不会弹出对应的对话框询问用户如何处理染毒文件)。
5. 至少 32 Mb 内存。
6. 至少 25 Mb 剩余硬盘空间。
7. 建议显示器分辨率设置为 800×600，且系统时间设置正确。
将其它品牌的杀毒软件卸载。
Kaspersky® Anti-Virus Personal Pro
卡巴斯基® 单机专业版是专门针对单机的反病毒产品。它采用了 Kaspersky Lab 最新的反病毒技术，除了普通的杀毒功能外，卡巴斯基单机专业版 还拥有独特的功能组件，允许用户跟踪计算机上的所有数据变化，提供 MS Office 宏病毒保护。
卡巴斯基® 单机专业版融合了过去只向企业级产品用户提供的组件。现在这些组件也可以在单机版中使用了！它们采用集中控制的方法，以抵制各种病毒威胁，给用户提供最大程度的安全。
购买卡巴斯基® 单机专业版产品的用户，一年之内免费享受 Kaspersky Lab 提供的每天都更新的病毒数据库和 7X24 小时技术服务支持。
--------------------------------------------------------------------------------
软件特征：
◇ 100% 的保护 MS Office 文档保护
卡巴斯基® 单机专业版集成了 Office Guard 模块， 对 MS Office 中宏命令的使用进行监控，阻止任何可疑操作。Office Guard 的行为阻止器，100% 保证文档不受宏病毒危害，不给它们有任何破坏的机会。
◇ 数据完整性监控
在卡巴斯基® 单机专业版中集成了 Inspector，由它来负责跟踪您计算机中数据的变化。当发现了病毒行为如：对文件或者注册表的非授权修改，程序将恢复硬盘原始文件并删除有害代码。Inspector 采用 CRC 校验和算法与原始文件做比较，来查杀病毒，而无需更新病毒数据库做出判定。卡巴斯基® 单机专业版中的 Inspector 支持所有流行的执行文件格式，在保持了高水平可靠性的同时，提高了工作效率近 5 倍。
◇ 抵御未知病毒
在卡巴斯基® 单机专业版采用第二代启发式扫描技术。阻止未知病毒的侵入。使用该技术最有说服力的例子是 Kaspersky® 病毒数据库还未更新就成功地阻止了 "I LOVEYOU" 病毒及其所有变体病毒的攻击。
◇ 有效的实时保护
卡巴斯基® 单机专业版的组件Monitor常驻计算机内存，对所有文件运行、建立或者拷贝都实时进行病毒检查。与其它病毒产品检测方式不同的是，Monitor 与操作系统的最底层结合，这样该程序就可以完全监控所有的文件操作，甚至可以预防那些更狡猾的病毒。
◇ 电子邮件的反病毒过滤
卡巴斯基® 单机专业版实时对所有本地收发邮件实施检查，它支持不同的邮件数据格式（MS Outlook、 MS Outlook Express、 MS Exchange Client、 Eudora、 MS Mail、 Pegasus Mail、 Netscape Mail、 JSMail、 MIME），可靠地保护邮件数据库的安全，内置的 Mail Checker® 模块在不破坏邮件的基础上实现干净彻底删除病毒。
◇ 对电子邮件的所有内容都进行检查
卡巴斯基® 单机专业版不给病毒在电子邮件中任何藏身的机会。它自动检查收发邮件的所有部分，包括附件（压缩文件和被打包后的执行文件）、邮件中任意层次嵌入或植入的 OLE 对象及邮件正文。 保护磁盘数据的安全。
病毒扫描器提供了"根据需要"全方位检测所有本地和网络驱动器。您可以手动运行扫描器，也可以通过 Kaspersky® Anti-Virus Control Centre 制订计划任务去运行。
◇ 独特的 Script 病毒捕获系统
传统的反病毒监控器不能查杀计算机内存中的Script病毒，卡巴斯基® 单机专业版 独特的 Script 病毒检测器 Script Checker 完全解决了这个问题，Script Checker 以过滤器的形式集成到系统的 Script 程序和解释器之间。保证了所有要运行的 Script 在它们执行前都已被检查过。
◇ 全面查杀压缩文件
病毒经常隐藏在用压缩工具压缩过的文件里。很多杀毒软件对它们束手无策，卡巴斯基® 单机专业版完全解决了这个问题，它支持大量的压缩文件格式并自动对它们进行病毒检查。 隔离被感染对象
卡巴斯基® 单机专业版持隔离可疑和被感染文件功能，可以把可疑或被感染的文件转移到专门的隔离目录下，以便日后分析和恢复，完全消除了它们继续感染系统中其它文件的隐患。
◇ 完全的自动保护
您厌烦了每天下载新的反病毒数据库？是不是经常也会忘记了运行病毒监视器或是对您硬盘进行手动扫描？使用专门集成在卡巴斯基® 单机专业版中的 Kaspersky® Anti-Virus Control Center 模块，它可以让您建立灵活的时间表自动运行各组件，自动下载最新的病毒数据库，并将发现病毒攻击的警告消息以邮件形式自动发送给相关人员。 每天通过 Internet 下载最新的病毒数据库。
每天都有新病毒产生。频繁的升级病毒数据库，你的计算机的安全性才更有保障。使用卡巴斯基® 单机专业版的用户可以免费享受每天都更新的病毒数据库*。通过内置的 Updater 模块，您可以自动地或是按相关按钮，就可以通过 Internet 从 Kaspersky® Lab 的网站下载更新。而升级数据包的大小仅仅 3KB 到 20KB，让你不用担心带宽的消耗。
* 在定购的期限内
万能的启动系统
程序包含有内置的 Rescue Kit 模块，它是独一无二的启动系统，以便在计算机被病毒破坏时恢复整个系统。Rescue Kit 模块使用 Linux 操作系统核心组件制作成启动盘，有预先安装的 Kaspersky® for Linux 程序，这就可以进行"干净的启动"并帮助同时恢复流行的文件系统包括：FAT (DOS)、 FAT32 (Windows 95 / 98 / ME)、 NTFS (Windows NT / 2000 / XP)、PFS (OS / 2) EXT (Linux)。
Kaspersky Anti-Hacker
互联网可能是非常危险的地方。黑客们使用危险的恶意程序向您的计算机发动洪水般的攻击，全面控制您的计算机。您被各种间谍程序包围，这些间谍程序可偷窃密码、可取空银行账户、可监视您的计算机操作、可利用您的计算机大量发送垃圾邮件和DoS攻击、可将您的机要数据发给企图非法使用这些数据的人。所有这些，都可能是在您毫无觉察或未表赞同的情况下发生和实现的。
卡巴斯基® 反黒客软件，卡巴斯基实验室研发的个人防火墙，向您提供可靠的、可抗御所有上述威胁的防护。
--------------------------------------------------------------------------------
软件特征：
◇ 易用且适用
无需任何特殊的技能或专业知识，您就能安装和使用卡巴斯基® 反黑客软件。其适应性选项保证了易用性。本软件提供五个安全级别供您选择，对网络活动的限制从“全部通过”到“全部锁定”。卡巴斯基® 反黑客软件使用了全部最新的技术，可为您抗御最危险的黑客攻击。
◇ 有效抗御
卡巴斯基® 反黑客软件通过对进入和发出的数据流的连续过滤，可锁定绝大多数黑客的网络攻击、可检测出绝大多数类型的DoS攻击、及Ping of Death、Land、Helkern、Lovesan和SMBDie等攻击。此外，卡巴斯基®反黑客软件可检测到对端口做扫描的企图，这样的企图常常是流量攻击的前兆。在攻击发生时，系统会立即向用户发出通报。
◇ 跟踪网络行为
卡巴斯基® 反黑客软件包含针对最常用的邮件传输代理、网站浏览器、ICQ和其他实时信息程序的预设的规则。用户可设置针对互联网应用的安全规则，可在通用程序类目或个性化应用特殊设置的基础上规范网络应用行为。
◇ 包过滤
卡巴斯基® 反黑客软件检测所有数据包，防止未经批准的机要信息泄露。本软件可分析数据传输的所有方面，包括标题、使用的协议、端口、IP地址等等。数据包按照用户对相关信息定义的规则过滤，例如，用户可将数据包过滤规则设定为适用于所有应用或仅适用于某一应用。如果某一IP地址根据包过滤规则被锁定，它将无法启动任何应用。
◇ 自调整系统
卡巴斯基® 反黑客软件利用内置的自调整性能调整互联网应用的安全规则。当无预设置规则的事件发生时，用户可选择创建新规则，并将新规则添加到安全策略列表中，从而使安全规则的设置完全适应于用户的特殊需求。