正在阅读：12款个人防火墙软件横向评测12款个人防火墙软件横向评测

　　1.3 X-Scan综合扫描

　　X-Scan是目前使用频率最高的一款综合型扫描软件。能够详细地提供出，被扫描端的操作系统类型、操作系统版本、标准端口状态、端口Banner信息、CGI漏洞、IIS漏洞、RPC漏洞、NT服务器NETBIOS等等信息。因此，接下来，我们也将利用这款软件，对各款参评防火墙，进行一次完整的扫描。

图32 X-Scan扫描中截图

图33 X-Scan扫描结果对比（点击图片看清晰大图）

　　在X-Scan的扫描结果中，国外防火墙的防御能力明显高于国内防火墙软件。而且，普遍采用的方法，都是直接让被保护机“灭失”（即令扫描工具无法找到存活机）。这样的设计，不但效率较高。而且，还能很好地规避软件设计中可能出现的疏漏。从而在实际应用中，获得最好的效果。

　　五、 性能影响测试

　　由于防火墙的技术特点所限，当它运行时，多少都会对网络的性能，造成一定影响。为了能够准确地评估出，各款防火墙软件在不同使用环境下的性能影响情况。我们分别从网络层和应用层这两个层面，开展了如下测试。

　　1.1 网络层性能测试

　　在网络层测试中，我们采用的是一款由lxia公司出品的Qcheck软件。作为目前最优秀的性能测试软件，Qcheck 3.0能够非常准确地测量出不同大小的网络封包，在TCP和UDP两种协议下的响应时间和吞吐带宽。其出色的性能表现，更是堪比专业的硬件检测工具。为了能让大家对测试数据有所参考，评测前，我们将首先记录空白系统下的测试成绩。

　　注：响应时间测试中，我们将采用Qcheck的自动检测机制。每组封包检测10次，取10次的平均值计入成绩。而吞吐带宽测试，则采用手动传输机制。每组封包检测3次，取3次的平均值计入表格。

图34 Qcheck界面截图

图35 响应时间对比（单位：ms）（点击图片看清晰大图）

图36 吞吐带宽对比（单位：Mbps）（点击图片看清晰大图）