ZoneAlarm是目前最优秀的个人综合防火墙，它功能强大，易于操作，提供了防火墙功能，可以防止木马在你的电脑中偷偷作乱，具备邮件监视、网页过滤、弹出广告屏蔽功能，同时还具有强大的网关管理功能，能够让高级用户制定专家级的规则，自由控制上网资源。

　　与其他个人防火墙软件相比，ZoneAlarm占用资源少，能保护个人隐私安全，防范木马把你的银行帐号、游戏密码向外发送。此外，它对应用程序的控制也更安全，即使策略允许通过，它也要检查应用程序访问设置；其专家级的规则制定功能也更加强大，可以控制到Mac级别，能够定义组、时间控制和控制到数据链路层，在目前所有的个人防火墙中，只有ZoneAlarm能够控制到数据链路层。

　　软件小资料

　　最新版本：5.5.062.004

　　软件大小：6499KB

　　运行平台：WinXP/2000/NT/Me/9X

　　一、安装

　　ZoneAlarm的安装非常简单，一路点击“下一步即可，安装期间向导会询问你几个简单的问题，然后将带领你完成所有的配置。你可以使用软件的默认配置，为自己的计算机提供安全保护，也可以随时修改配置进行个性化设置。软件安装完成后，建议你安装汉化补丁，这样界面和菜单就是中文的了，方便你使用。

　　二、软件主界面

　　ZoneAlarm主界面类似Windows XP风格，上端有“Stop停止、“Internet、“信任、“锁定四个按钮。单击“停止按钮，可以屏蔽一切网络连接，当你遭到网络（冲击波/高波病毒等）攻击时建议使用它；而“锁定按钮则针对应用程序，一旦锁定后，你标记为信任的应用程序仍然可以通讯，其它应用程序的通讯将会被中断。

　　软件的导航条标签位于屏幕的左侧（如下图1），点击它们可以显示设置每一项，例如设置防火墙、程序控制、病毒监控、邮件维护、隐私保护、ID锁等。单击“防火墙，你可以设置自己的个人防火墙，这是ZoneAlarm Pro 的核心部分，设置以后就能确保黑客无法通过互联网侵入你的电脑，同时这里还有一个电子邮件监视器，能够捕捉到邮件病毒或者蠕虫，一个cookIE管理器、弹出广告屏蔽器，以及ActiveX和JavaScript防御工具；单击“系统概要，你可以看到目前ZoneAlarm已封锁了多少次入侵企图；在“警报/日志中，你可以查到每个入侵企图的详细记录。

图 1

　　三、应用举例

　　下面我们通过一些实例，来详细介绍ZoneAlarm的使用方法：

　　1、用ZoneAlarm防范黑客和木马

　　使用ZoneAlarm，可以很好地防范黑客和木马的攻击，为此你应该如下操作：

　　（1）在防火墙中设置

　　ZoneAlarm防火墙具有三个安全级别（高、中和低），分成信任、封锁和 Internet三个区域。单击“防火墙/常规，把“Internet安全防护调到“高（如下图2），这样你的电脑在网络上就隐藏起来了，而且别人还不能使用你的共享资源。

图 2

　　单击“警报/日志查看本机以前曾受到哪些攻击（如下图3），例如图中互联网上213.7.104.171的电脑试图连接本机的139端口，被防火墙拦截，我们应该永远禁止它连接，把它添加到封锁区域，点击等级为“高记录，右击鼠标选择菜单“添加区域/封锁，把对方的IP添加到封锁区域。

图 3

　　小提示：如果发现可疑的IP要求连接你的电脑，你应该把该IP添加到封锁区域、禁止它连接，对于同一个局域网中的电脑，应该把它加到信任区域，以便别人能共享你电脑中的资源。

　　（2）在“程序控制中设置

　　在“程序控制中，可以设置4个安全级别来管理应用程序和组件。如果设置为“低级别，程序和组件都可以直接访问网络；“中级别时，程序需要确认才能访问网络，组件可直接访问网络；设置为“高级别，程序和组件都需要确认才可访问网络。

　　单击“程序控制/常规，把“应用程序控制调为“高（如下图4），“警报建议调为“自动，开启“自动封锁，以便你在指定时间或屏幕保护时，能自动锁定网络。

图 4

　　单击“程序控制/程序，为每一个应用程序设置权限。应用程序的权限包括访问权限、服务权限和发送邮件权限（如下图5），访问权限表示能否主动访问外部对象，服务权限表示是否允许开启服务端口，提供给外人连接。图中绿色的“√表示允许连接；红色的“×为禁止连接；“？表示每次出现连接企图时，都会先提出询问。你应该按右下方的“添加按钮，把常用的软件（例如IE、Word、OutLook等）都添加进来，然后单击小图标，为每个权限设置“允许、“封锁或“询问，把怀疑为木马的程序，都设置成不允许访问网络，这样就能阻挡木马从内到外的连接。

图 5

　　最后单击导航条中的“病毒监控，开启病毒监控，单击“邮件防护，启用附件保护和寄出电子邮件保护。

　　2、用ZoneAlarm保护你的隐私信息

　　（1）阻止CookIE

　　当你登陆网站浏览时，有些网站可能会把你冲浪和购买习惯，记录在Cookie文本文件中，然后保存在你的硬盘上。在ZoneAlarm 中，单击“隐私保护，把“Cookie控制调为“高（如下图6），即可阻止网站记录Cookie。如果这样设置后，有些网站在调入时出现问题，你可以把“Cookie控制设为“中，或者到“站点列表中，自己控制哪个网站可保存Cookie。

　　（2）防范恶意网页

　　把“广告封锁调为“高，可以拦截所有类型的广告（如下图6）；把“活动码控制设为“开启，然后点击右边的“自定义，设置封锁MIME对象、嵌入对象（Java和ActiveX），可以阻止下载恶意网页和电子邮件，保护机器的安全。

图 6

　　（3）防范木马发送你的银行帐号、游戏密码

　　有些木马会偷偷记录你键盘输入的各种密码，然后发送给它的主人，只要你在ZoneAlarm中如下设置，就可以阻止木马发送你的密码。

　　设置方法：单击“ID锁，在“常规选项卡中，把“ID封锁调为“高；然后打开“个人隐私选项卡（如下图7），点击“添加按钮，输入要保护的帐号、密码，把你的密码全部添加进去。以后一旦你的密码向外发送，ZoneAlarm就会报警、阻止发送，即使对方收到密码，也全部都是“*而无法阅读。

图 7

　　3、用ZoneAlarm过滤网页、对付恶意网站

　　为了保护孩子上网，你可以用ZoneAlarm过滤不健康的网页，方法是：点击导航条的“防火墙→区域（如下图8），右击鼠标选择菜单“添加→主机/站点，弹出一个窗口，在说明栏给该网站命名（例如暴力网站），在主机名称栏输入要拦截的网站地址（例如http://www.abc.com），在区域栏选择“封锁，最后按“确定即可（如下图9）。

图 8



图 9

　　对付恶意网站，你也可以采用这种办法，把它设置为封锁域。如果你想上网、办公两不误，也可以使用这种办法。首先你可以把内部办公网归为信任域，单击“添加/IP范围，输入办公网的IP地址范围，在区域栏选择“信任，设置完成后，办公网内的电脑即可不受防火墙的阻挡，自由共享资源了；接下来，你把上Internet网的机器设为封锁域，单击→主机/站点，输入IP，选择“封锁，这样上Internet网的机器就会受到防火墙的保护。