曲　鼎

Athena就是雅典娜，她是希臘神話中司職智慧、技藝、戰(zhàn)爭的女神，守衛(wèi)大地的和平。我想《天網(wǎng)防火墻個人版Athena2006》也是取其盡職守衛(wèi)之意吧。小聲說下，這個名字真長。

《天網(wǎng)防火墻》是一款“經(jīng)典”的防火墻軟件?！袄吓谱印笔欠€(wěn)定、順手、可靠的代名詞，不過更新慢了也會“老態(tài)龍鐘”。經(jīng)過近一年的測試，《天網(wǎng)防火墻個人版Athena 2006》（以下簡稱天網(wǎng)Athena）終于露面了。

對筆者這樣的老用戶來說，就想看到的天網(wǎng)Athena中有什么新東西。比如這個支持換膚功能（圖1），就是非常貼心的設(shè)計(jì)。

要保護(hù)別人，先保護(hù)自己

我們總是在意安全軟件提供的保護(hù)功能，常常會忽視它們保護(hù)自身的能力。不少病毒木馬都可以“殺”常見殺毒軟件、防火墻進(jìn)程。如果自己先被“殺”掉，那么后續(xù)的保護(hù)功能都成了空談。

以Wi nd ows XP系統(tǒng)為例，按下“Ctrl+Alt+Del”，打開任務(wù)管理器后切換到進(jìn)程標(biāo)簽，找到PFW.exe進(jìn)程。嘗試結(jié)束這個進(jìn)程時，就會發(fā)現(xiàn)系統(tǒng)會提示無法完成操作（圖2）。當(dāng)然，僅僅這個測試還不能令人信服，筆者又在命令行模式下用tskill命令（有的木馬就是調(diào)用這個命令）、ps工具都不能中止這個進(jìn)程，真是“堅(jiān)強(qiáng)”。

高效高速的數(shù)據(jù)傳輸

有的朋友或許知道，某些防火墻會在一定程度上影響網(wǎng)速。筆者曾經(jīng)對某款防火墻做過對比，在《迅雷》下觀察下載速度，開啟/關(guān)閉防火墻前后速度差別高達(dá)10%~30%左右。

天網(wǎng)Athena宣稱優(yōu)化了數(shù)據(jù)算法，不會影響網(wǎng)絡(luò)傳輸速度。經(jīng)過筆者實(shí)驗(yàn)，的確如此，至少相比于舊版天網(wǎng)，同樣情況下（同一個系統(tǒng)環(huán)境，同一個下載軟件），新版對速度的影響可以忽略，而舊版大家可以觀察到比較明顯的差別。

入侵檢測

使用防火墻的目的在于抵御網(wǎng)絡(luò)攻擊，傳統(tǒng)的防火墻應(yīng)對攻擊是被動型。所以化被動為主動，能夠檢測入侵并能阻止就成了防火墻一個應(yīng)該具備的功能（圖3）

實(shí)際使用中，大家務(wù)必要開啟這個功能。這樣當(dāng)檢測到攻擊行為時，便可以及時察覺并攔截。有了這個功能，一般的漏洞攻擊、木馬攻擊等都可以被攔截，但是不要忘了安裝系統(tǒng)補(bǔ)丁這樣的“治本”措施千萬不能忽略。

幾種版本的區(qū)別

天網(wǎng)的版本比較多，包括零售版、充值版和試用版，下面我們從使用角度略做區(qū)別。此次的天網(wǎng)試用版無需注冊即可立即使用，并且不限制時間，但是軟件個別功能有所限制，比如不能自定義配置密碼和不能升級更新。

零售版則是用戶一次付費(fèi)購買的完整功能版本，支持1000條自定義規(guī)則，可以永久使用，在線升級更新。充值版的則可以理解為按一定時間付費(fèi)的零售版，完整功能只在該時間內(nèi)有效。比如按月充值的用戶，那么軟件完整功能是以月計(jì)。

本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。