ZoneAlarm是目前最优秀的个人综合防火墙，它功能强大，易于操作，提供了防火墙功能，可以防止木马在你的电脑中偷偷作乱，具备邮件监视、网页过滤、弹出广告屏蔽功能，同时还具有强大的网关管理功能，能够让高级用户制定专家级的规则，自由控制上网资源。
与其他个人防火墙软件相比，ZoneAlarm占用资源少，能保护个人隐私安全，防范木马把你的银行帐号、游戏密码向外发送。此外，它对应用程序的控制也更安全，即使策略允许通过，它也要检查应用程序访问设置；其专家级的规则制定功能也更加强大，可以控制到MAC级别，能够定义组、时间控制和控制到数据链路层，在目前所有的个人防火墙中，只有ZoneAlarm能够控制到数据链路层。
软件小资料
最新版本：5.5.062.004
软件大小：6499KB
运行平台：WinXP/2000/NT/Me/9X
下载地址：http://www.crsky.com/soft/1602.html
一、安装
ZoneAlarm的安装非常简单，一路点击“下一步”即可，安装期间向导会询问你几个简单的问题，然后将带领你完成所有的配置。你可以使用软件的默认配置，为自己的计算机提供安全保护，也可以随时修改配置进行个性化设置。软件安装完成后，建议你安装汉化补丁，这样界面和菜单就是中文的了，方便你使用。
二、软件主界面
ZoneAlarm主界面类似Windows XP风格，上端有“Stop停止”、“Internet”、“信任”、“锁定”四个按钮。单击“停止”按钮，可以屏蔽一切网络连接，当你遭到网络（冲击波/高波病毒>等）攻击时建议使用它；而“锁定”按钮则针对应用程序，一旦锁定后，你标记为信任的应用程序仍然可以通讯，其它应用程序的通讯将会被中断。
软件的导航条标签位于屏幕的左侧（如下图1），点击它们可以显示设置每一项，例如设置防火墙、程序控制、病毒监控、邮件维护、隐私保护、ID锁等。单击“防火墙”，你可以设置自己的个人防火墙，这是ZoneAlarm Pro 的核心部分，设置以后就能确保黑客无法通过互联网侵入你的电脑，同时这里还有一个电子邮件监视器，能够捕捉到邮件病毒或者蠕虫，一个cookie管理器、弹出广告屏蔽器，以及ActiveX和JavaScript防御工具；单击“系统概要”，你可以看到目前ZoneAlarm已封锁了多少次入侵企图；在“警报/日志”中，你可以查到每个入侵企图的详细记录。
图 1
三、应用举例
下面我们通过一些实例，来详细介绍ZoneAlarm的使用方法：
1、用ZoneAlarm防范黑客和木马
使用ZoneAlarm，可以很好地防范黑客和木马的攻击，为此你应该如下操作：
（1）在防火墙中设置
ZoneAlarm防火墙具有三个安全级别（高、中和低），分成信任、封锁和 Internet三个区域。单击“防火墙”/常规，把“Internet安全防护”调到“高”（如下图2），这样你的电脑在网络上就隐藏起来了，而且别人还不能使用你的共享资源。
图 2
单击“警报/日志”查看本机以前曾受到哪些攻击（如下图3），例如图中互联网上213.7.104.171的电脑试图连接本机的139端口，被防火墙拦截，我们应该永远禁止它连接，把它添加到封锁区域，点击等级为“高”记录，右击鼠标选择菜单“添加区域”/封锁，把对方的IP添加到封锁区域。
图 3
小提示：如果发现可疑的IP要求连接你的电脑，你应该把该IP添加到封锁区域、禁止它连接，对于同一个局域网中的电脑，应该把它加到信任区域，以便别人能共享你电脑中的资源。
（2）在“程序控制”中设置
在“程序控制”中，可以设置4个安全级别来管理应用程序和组件。如果设置为“低”级别，程序和组件都可以直接访问网络；“中”级别时，程序需要确认才能访问网络，组件可直接访问网络；设置为“高”级别，程序和组件都需要确认才可访问网络。
单击“程序控制”/常规，把“应用程序控制”调为“高”（如下图4），“警报建议”调为“自动”，开启“自动封锁”，以便你在指定时间或屏幕保护时，能自动锁定网络。
图 4
