一直以来，硬件防火墙产品在用户心中都是昂贵的价格、神秘且高不可攀，防火墙的价格与功能好坏形成了鲜明的对比，两者往往不可兼得。而面对着日益猖狂且与日俱增的黑客，我们又能怎样做呢？% W% u' ?+ R3 b. u* z8 Z
      今天我将为大家推荐一款令人振奋的个人硬件防火墙产品——阿尔叙个人硬件防火墙，它不仅适用于个人、家庭以及中小企业的安全需求，同时以四百来块每台的价格打破了国内硬件防火墙市场的历史新价格，其针对单机用户使用的独特功能，填补了国内市场的长久空白，给国内硬件防火墙市场注入了新鲜血液。& x' H5 ^0 I$ [$ F4 v. n
" e) g. R7 B2 q# j  l* D
. g/ k! ]: D6 F4 Q! A7 ^
       一、 阿尔叙个人硬件防火墙的外观评测- e' }$ h. c  z* s& D0 O/ b
      本次拿到的测评样品是阿尔叙个人硬件防火墙，产品外包装设计大方时尚，给人一种完美、精致的感觉(如图-1)。5 g# y+ S3 o( g0 h0 F- m

7 }- Y: C9 Y9 }/ J1 j9 M% E; I( M
  L. z8 a8 g: B2 `. n( n. K0 l- L9 W! g$ c! ]' ^

8 d% v* l) R2 h: q
, a- |9 `* O! b% `( \
1 S( `# @8 L0 ^     图-16 A. ~3 \) B) q% V
     外层为彩色硬质纸箱结构，打开盒盖，内部是一个硬质纸式结构（如图-2），清晰可见纸箱最下层有条理地摆放着产品的附属光碟、防火墙防护套、产品说明书、保障单以及一条一米长的网线（如图-3）。
4 ~4 u4 V% @% e. R* W
" R3 D' l0 [# g- x3 y! W, X( x3 L" D) ^- b; `- Y/ a& |9 }; B
! `+ ~' q3 P( @+ O' j; }

- s' S; @& y- J9 n% u! z- c      图-2
1 Z4 C0 e% |1 x# @8 d6 u
! ~5 Q1 [, _: B; k; L7 E/ \# W( {; h9 o* E2 v
, Z1 I4 g8 Q' T+ T
& i" V+ l% p. M. x% ~( W
    图-3
% D5 _# l( T2 E% n6 W) N- I% U     整体上看，阿尔叙个人硬件防火墙结构设计精致（如图4-5），而外壳采用了防静电电解板机过壳，板壳坚固，这种外壳能够有效防止静电和电磁波的干扰，对产品的稳定性有利；机身上半部份为银白色，下半部分为黑色，外观精致时尚；机壳正上方为阿尔叙公司的LOGO与网络链接按钮、PC机指示灯、网线标识区和网口LED指示灯。刚接通电源，发现指示灯统一发光后关闭。一切安装设置完毕后，正常运行的时候是3展指示灯同时亮起发绿光（如图-6），如指示灯显示红光，证明网线安装设置出现问题，可依照指示灯的信号排除问题。0 ^- C" d8 t& i
! A! W* c: I. n+ j: T
4 D8 N* n4 x( z4 w- M3 q) A
7 G% o: j. S; Q" O
) c" x. `  L6 q  B) a
图-44 B) g- P0 b! b4 Y; t( o

: C5 I# V' u0 K/ w/ p' y( `% H9 u; y% ~$ {7 G
% E; A. f/ A1 ?- j2 ]
图-5( q5 z6 A- b/ v* m+ H1 U5 t

* ]/ c- n0 R& _# q9 b. P* Q, U) S: w+ E" U8 b7 y7 H; h" T

# i' D, O" j+ ~9 L- M$ ?3 g( t1 B
图-68 @0 S1 O3 g$ c/ j# w
二、 阿尔叙个人硬件防火墙的三大特点
: C" V% {: E4 d2 J6 c
. D: e* l* c8 l* Z5 |' ^! l7 Y0 h* C3 R0 p- Y& B% _# w9 u
     阿尔叙个人硬件防火墙，也是芯片级防火墙，基于专门的硬件平台，采用国际著名的Ubicom处理器使其比其他防火墙速度更快，处理能力更强，性能更高。利用动态设置包过滤(Packet filtering)规则的方法，避免了静态包过滤所具有的问题。这种技术后来发展成为包状态监测(Stateful Inspection)技术。采用这种技术的防火墙对通过其建立的每一个连接都进行跟踪，并且根据需要可动态地在过滤规则中增加或更新条目。且全面的封计算机65536个端口、无需升级、固件不受任何病毒影响和更改等特点。高效而稳定的防御特洛伊和网络蠕虫能力。做到100％攻不可破的绝对保障，在国外有着“电脑超级保镖”的美誉。  X! d: Q2 D; f
9 W1 A+ m3 r% c2 e4 m/ ]
6 o; n& N$ e* m9 F9 Q8 X. r" m
1) IP隐蔽技术/ J/ _0 W8 I* g6 Z+ P
IP隐蔽技术能隐藏您的电脑身份，让您的电脑在互联网里瞬间隐身，在自由自在畅游网络的同时保持绝对隐私。3 d, x; _$ U3 _, }! }

8 e) W. g) q, M2) RPA防火墙技术
5 E6 V9 _6 O+ ?/ mRPA实时信息包授权技术采用了一种高级算法来实时跟踪所有进出的信息传输。它实时地检查所有连接信息，只允许来自授权地址的连接。
0 g  l0 j& t: E- x: l! F4 w. N5 p  v- e- r: B: ]& f* Q: f

( I1 T4 X# \# |4 t) |) Z3) AlphaGAP技术& s4 _- L8 K( x
AlphaGAP专利技术通过无缝结合断网、重连接功能，管理您机器或局域网上任何连接。它能在机器停止联网活动的时候自动断网，使您的网络安全和隐私得到最高保障。  f# m- y9 R" H4 d" M: J
1 ~3 u: U$ m7 m' N; {$ i
三、 阿尔叙硬件防火墙的性能评测
" q; d9 ]2 i  T( M) T      下面，我将对加拿大阿尔叙公司（www.alphashield.cn）出产的个人硬件防火墙进行性能测评。以期待能够对这一网络安全产品作一个更全面、更深入的了解。
6 u$ d, k( _  l! H! x0 W& T1）阿尔叙硬件防火墙的安装) X' Z! S' q' N2 c
     首先，我们先将防火墙接上电源，这时正面中间的LED灯会将变成红色。紧接着用网线将Modem连接到防火墙的Cable/DSL接口去，转过防火墙后侧面，将防火墙的开关按键调至Auto或Manual档位时，前方右侧LED灯将呈绿色；如果将按键调至Lock档位，右侧LED灯变为红色。用阿尔叙防火墙随配的网线将防火墙PC接口连接到你的电脑或者路由器的WAN接口。此时，如果将防火墙侧面的开关按键调至Auto或Manual档位，左侧LED灯将变成绿色；如果将按键调至Lock档位，左侧LED灯会变成红色。按一下防火墙正面的“连接”按键（蓝色），所有的LED灯将全部呈现绿色。此刻，证明防火墙已经正确安装到您的电脑上（如图-7）。具体的安装示意图（如图-8）所示。/ {9 R$ w4 j$ j$ U
”6 s/ X0 x' M. G# u) c. X$ j3 e

) R" c2 p3 q0 k8 x( r& w8 b0 {5 y2 {1 ]0 o# K
. z% }$ Z% C- I, I3 s

9 s7 ]: d. A1 V3 \6 D: J图-75 i4 |7 K) V0 p/ Y5 M5 ]
) P4 B: W2 Q/ ~2 n8 [* g' O. X0 {7 x9 ~
, E$ C" p( r) `  m4 E

( ~3 n+ |) s+ C3 L1 z图-8
! E- l( |3 J9 a, C9 S, {7 b2）阿尔叙硬件防火墙的按钮测试! X, N( I1 \$ M
      正观阿尔叙个人硬件防火墙，上耸立着两个控制按钮（如图-9），蓝色为连接网络按钮，用于逻辑或物理断开之后重新建立网络连接，此按键适用于手动、自动和加锁三种模式。而灰色按钮则是代表断网，断网按键可以对当前运行的对话活动进行逻辑或物理断开网络连接（根据用户所选择的模式决定），此按键适用于手动、自动、加锁和游戏四种模式。一旦按下断网按键，即可实现逻辑或物理断网。在此请注意：无论当前使用哪种模式，建议用户在完成网络会话之后按断网按键，以确保您的计算机处于最高级别的安全防护状态。如当前处于手动或加锁模式，防火墙将在15分钟后自动断开连接。
* n" j* [' }0 r4 {
) N. k1 y- R, T1 c: z% n& K: A: v; d: S

/ v3 M# ^. \& q$ m* S
0 o1 r5 H% y! }9 x% y" ]5 D- u图-9- I  Q$ Y. |. k' W' _
3）阿尔叙硬件防火墙的模式开关选择测试+ j9 f! h6 [; c  v/ d
        将阿尔叙硬件防火墙转到背面(如图-10)，我们可以看到位于正中间标示为Manual Auto Lock的滑动开关，此开有3种操作模式的选择功能，每种模式都为用户提供不同级别的计算机安全和使用便利。从左至右，第一档位是手动模式（Manual），此模式下有个连接闲置15分钟后将自动逻辑断网的定时器，您的计算机将保留当前互联网服务运营商所分配的IP地址，而当你重新继续上网时，防火墙自动连接上网。 而第二档位是自动模式（Auto），这是阿尔叙推荐和默认的设置。此模式下无闲置自动断开定时器，防火墙不会自动断开，您的计算机将持续保留当前从互联网服务运营商所分配的IP地址。 第三档位则是加锁模式（Lock），此模式下有个连接闲置15分钟后将自动物理断网的定时器，您的计算机将丢失当前的IP地址。这对使用静态IP地址分配的用户来说是个绝佳设置。
5 b- \, t' B5 e0 H7 B9 B5 [# r8 f) b# s
& V" c4 l: u; |8 h7 j1 k

; [" t# ?2 n) W" M: L2 @# D1 G1 s; U1 x0 Q( @! T+ B" [
图-10
" s( F5 o# f: M4）阿尔叙硬件防火墙的连接端口测试. S$ ]" L7 [) l% t1 z  V0 _0 l
      继续观察阿尔叙硬件防火墙的背面，依次能见到（如图-11）Cable/DSL、AUX、PC三个网线端口，Cable/DSL端口是用于连接宽带Modem或路由器的LAN端口。而AUX用于连接VOIP或其他无需保护的设备，也可以用于测试用途，或跳过防火墙安全防护。PC端口是用于连接计算机的宽带连接口或路由器的WAN端口。
6 V2 U; [' L; p( p% B) A3 w! ]1 r$ I4 R

  ?, t# U/ k% o1 w7 {& a6 L& J3 v: K9 }! L3 B: f

+ T8 ?& W9 R' u7 _图-112 P8 S4 m6 ?* _
5）阿尔叙硬件防火墙IP隐藏技术测试& _% _/ y' ?, c  c
       通过网络软件测得外网分配给本地的IP是：113.65.5.59（如图-12）。% S' Y7 C( T2 o. v" e
/ ]1 g, i$ Y- Y, Y  G% r
* o4 m" p( J' w- G* Q
$ T  t5 c* v, r' F9 W
4 y" G) a% l& P/ @7 y% x
图-12
# G- s0 k" A/ z! _, q5 A      接下来，将由我与另外一位同事来完成此次IP隐藏技术的测试。
% U5 `7 ]: T  \5 s      首先，我们找来2个黑客专用IP端口扫描工具（中国黑客之路端口扫描器 与Advanced IP扫描器）测试IP隐藏技术。我的同事在另一个网络端口对本地进行外网IP的扫描。通过（图13-14）我们可以清楚的看到没有安装阿尔叙个人硬件防火墙的扫描结果，本地的IP与端口都本相毕露。' I6 _# s9 t# d' ~

( N: P! l% E2 [# v7 b
9 N4 @/ Z$ R7 @+ T3 N
& p8 L% Q- s! O' T# u0 Y7 B0 ~% M2 d* D2 F; w% |! u8 Y
图-130 g6 Q. a" M9 g. V- I
" e& h+ c& U) G) V

( }3 |/ K% ?9 i6 O% f, K, k# f! u' j4 U$ L+ @8 y4 j+ L
& z* |: w. B1 z' n4 }

) m* G/ }& y2 J0 E5 M4 q' ~! E3 ~4 ~3 C+ ?" n1 [. s$ ]
图-14* h7 {* c$ f+ U
        紧接着，我将阿尔叙个人硬件防火墙安装到本地网络上去，同事方通过扫描软件的测试结果是(如图15-16)
5 z/ y2 |0 }% g- N6 x' C
3 O1 w% c% j+ ]8 s+ o3 H2 z: B+ K4 P) N# ?% W! [0 t* U5 H

! z3 s, T4 L  i9 E4 c2 |& B6 a2 S. H, ~; ~
$ A, K& D8 w: v! O8 |% P
图-15
4 P6 h4 f  B& }8 [; R+ Z: d$ ~, H9 J: m" j1 V

1 u' \& k. |3 i) o0 l' I: d+ ?5 }, ]/ r) J7 y; C) s
: d7 R" C5 j2 c
/ `/ T8 g# x  U. I
图-16
7 B; U, `! m( K1 l       通过本次外网测试结果可以看出，在未安装阿尔叙个人硬件防火墙之前，所有的网络端口与网络IP在黑客的扫描软件下都暴露无遗，而在安装阿尔叙个人硬件防火墙之后，所有的网络端口与网络IP都被隐藏于其中。黑客将无法通过IP端口对您的电脑进行攻击，让您的电脑在互联网里瞬间隐身，确保您的网络安全。2 a# @$ v4 N$ O* M& D& ]3 D( I
       另一方面，我们将对局域网下的阿尔叙个人硬件防火墙做下性能测试，也就是内网测试。
2 ^# x9 T1 ?5 Z2 I5 P首先我们测得路由器为PC-A分配的IP为：192.168.1.107（如图-17），且PC-A未安装阿尔叙个人硬件防火墙。  s4 z+ |4 g3 Y  @* _

7 i9 ]; ]. Z9 e1 U, |
1 ?4 @' y0 {' F* R* j% m& B' V' ]6 b

0 x0 s  q* t2 U; }" Y  v+ D/ J' m/ V* r
图-176 H# {% a# [- X: z# i( ?
         紧接着，在同一个局域网下，我们通过PC-B的局域网扫描工具对PC-A进行端口IP扫描。 扫描结果如（图-18）; J7 Q7 F( F& ?/ i+ h

2 k6 B$ c  k' o4 P# Y' S# H
5 e' e0 z4 X$ C( E
! g+ j5 H& Q* @; r
3 r+ w7 y8 T' i4 f图-18. w2 C/ G, k8 q: ~4 a) T
            现在将阿尔叙个人硬件防火墙装到PC-A上，再次利用PC-B的局域网扫描工具对PC-A与PC-C（IP:192.168.1.83）进行端口、IP扫描，测得结果如（图19-20）
/ r3 N2 S% u  d5 Y: v- o: c  V/ Q) I( u" J* k+ P0 M+ Q9 W

$ M# _: b; W& T4 l6 k2 i! e1 g' x& T3 ?% j' c" i
& w& Y( _4 K; @2 a- m
图-191 u1 K, X! D' `5 [# w6 K

0 e* s3 h$ |! ?5 W' z2 ]) q7 q  ^+ I2 _2 _
+ W$ Y# U3 w* s0 R

, v1 S5 _6 E) d; X: m. Z1 M' H9 ?9 B/ w& |7 g
图-20! E9 r' ?: `4 ~: j: T* ?
       很明显，如（图19-20）安装了阿尔叙个人硬件防护墙的PC-A只剩一个特定开放端口（21端口）显示出来，其IP与PC-C的IP、端口都显示出来，证明阿尔叙个人硬件防火墙对整个局域网是无任何通讯影响的。, d0 Z6 n# _* K3 c! E3 H) f
' f( m  B- C0 Y5 B' j

5 A2 \) Q! G2 O% {四、 结 语% V3 \0 e$ E  `
        至今，防火墙种类已是层出不穷，但在国内的硬件防火墙市场中，个人硬件防火墙可谓阿尔叙首创。它结合了包过滤与应用代理技术，使其在国内的个人硬件防火墙市场中一枝独秀。7 V5 k3 y* T8 G6 B; X
而经过本次测评，测得阿尔叙个人硬件防火墙性能高效、全面，防护、兼容性强，其简易的“傻瓜式”安装方式更是赢得广大用户好评。防火墙的三大性能（IP隐蔽技术、RPA防火墙技术、AlphaGAP技术）在黑客的攻击下，发挥了强大的防护作用，有效地拦截病毒的连续攻击，做到100％功不可破的网络坚盾。
, G1 K1 t" K6 j5 e        但唯一让我们感到不足的地方，是用户主动点击网页中携带的病毒攻击是无法拦截的，比如电子邮件携带的病毒。但这也是防火墙的通病，所以，建议大家多安装一个杀毒软件，做到里应外合，攻守兼备。
5 d6 q; [, s+ @$ s( f5 x! W: J        对于从事于网络交易平台的用户与股民来说，阿尔叙个人硬件防火墙是您建立个人网络安全不可多得的选择。