其实这个防火墙呢有几个方面的优点；我个人推荐blackice防火墙，blackice有两个版本，一个是单机版，一个是服务器版，这两个版本的主要区别就是在于服务器版功能多一点。。。
这款防火墙里面的设置很细，他是以安全为主的，为什么这么说呢。因为他先把要进出的端口进行了严格的控制与设置。。。
与别的防火墙不一样的地方可能就是他先封闭所有的端口，然后有需要再进行打开某个端口或是IP。否则不让通行。。
相信对于个人跟安全意识不高的人来说，这款防火墙很不错的，（唯一认为难看的可能是图标不怎么样吧）
我这里给出了这两个软件的下载地址，
软件名称 BlackICE PC Protection v3.6 coo 汉化版
地址： http://down.egogoo.com/software/5893.Html
软件名称 BlackICE PC Server v3.6 coo 汉化版
地址： http://www.crsky.com/soft/1550.html
这里我主要讲解一下软件的安装及过程中需要哪些注意的。。。
我就讲解一下服务器版的吧。因为服务器版的里面包含了专业版的功能。。。服务器版功能多了一点，所以如果服务器版能够很熟练的设置与使用，相信专业版也是一样可以用得得心应手的。。
这个是我们下载下来的文件会在里面看到如图1
第一个文件是就是安装软件。。第二个是个KEY，第三个是BLACKICE汉化软件。
双击安装出现图2
直接NEXT
这个意思是说一些欢迎的词，每个软件都有的，
出现图3
我们是否同意安装，先I Accept
出现如下。。
图4
这里需要我们注册码：34519A2-RS-E4A0B（这个注册码单机版也可以用）
输入之后再NTXT如图5
告诉我们要安装在哪个盘子里，我们就默认装在C盘下面。。
next图6
这个都不去管它，因应大家都知道吧。。选择下面的 程序，直接NEXT
图7
这里要说明一下。。。
“AP Off”和“AP On”两个选项,其中 AP On意思是应用 程序控制，也就是安装后扫描系统中的所有文件，如果发现木马或是一些病毒 程序即时将它杀死。因为他会找出将要Internet的 程序，并对所有应用 程序运行进行控制，这样可以防止木马 程序访问网络。为安全起见，我们选择“AP On”。
AP Off的意思就是说不检测，直接跳过去。。
选AP ON后我们用NEXT他会对硬盘里的文件进行扫描。。。
之后再next安装就完成了。。。
finsh完成。。。。上面的勾的要不要读。。。我们不用直接去掉就可以了
下面我们还要装一下汉化软件，这个就比较简单了
刚才我们装完之后要将右下角的小图标点右键，stop blackice engins就是先将它关了，退出来我们安装汉化软件。。。
双击SETUP出现图9
next之后出现我们刚才安装的路径。。
图10
我们是装在C那么就直接NEXT
注：“的话那么路径要改一下。。 d:\program files\iss\blackice”
再下一步就可以了。。。现在这里都是中文了。。。可以看得懂了。。。
安装最后完成
接下来我们重新运行Blackice 就可以了。。
安装到些基本上完成。。
刚才前面我们把Blcakice安装好了，现在我们来看一下他的设置。。。。。
右键单击任务栏中的小图标，选择“编辑Blackice 的设置
如下图1
我们这里一步步的讲解他是怎么样设置的，先看第一个防火墙。。。
现在我们看到的是默认的级别。。。
默认防护级别为“完全信任”，允许所有入站信息，这个呢，设置安全级别太低了。。。一般不选这个，我也建议大家选取“高度警惕”“或是怀疑一切”，因为现在的黑客太历害了。。。特别对于一些安全意识不高的人。。。我建议先最高的{怀疑一切}。。它将拦截所有不经请求的入站信息。下面三个选项分别“启用拦截”、“允许Internet文件”，“共享允许NetBIOS网络邻居”
大家其实可以按我装的用。。。。
我们再来看一下第二个，数据包日志图2
其实这里面要不要都没事。。。因为这个日志对于我们来说没有什么用处，
如果选的话就打勾就可以了。。
文件前缀日志一般为.log，最大大小，这个是指日志的大小，文件的最大数量，是指可以放多少个日志。
这里我是不选
接下来我们看一下图3
证据日志
这里主要作用就是用来记录入侵者的信息，建议打勾，可以用来作入侵者的证句。。。这里默认就可以了
接下来我们看一下图4
回溯
这里选择是否跟踪并分析攻击者的网络信息，其中第一项是启用DNS追踪，而第二项是启用NetBIOS节点追踪，建议全部选中
用来追踪入侵者的信息。。用默认就可以了
再来看一下图5
入侵检测
这里是允许哪个IP进来。。。直接添加就可以。。。
再来看一下图6
通告，可以在此设置出现异常事件时是否进行提示，以及是否进行声音报警。通常应该选中。
这个都打勾左边是可以显示的图有三种，右边是可以听到的声音，我们让他最高的时侯响就可以了。。。
下面是更新通知。。。启用检查，打勾每隔三天他会自动更新。。
看下图7提示，这个默认就可以。。。
再来看一下图8
应用程序控制，这个呢是指我们运行程序时他会提示，看一下也知道。。
当出现一个未经许可的应用程序访问网络时，应该怎么办？为了安全起见，可以在此标签下选择询问我怎么做。
下面也是一样，当修改一个应用程序加载时。。也是询问我怎么做。。。
再来看一下图9
这个其实跟刚才的图8是差不多一样的。。。这个是当程序访问网络的时侯询问我要怎么做？
一般都是用提示，，
记住图8跟图9只有打开就是前面打勾之后才能对其进行选择。。。
现在再来看一下高级防火墙的设置。。。。
图10
这里我们看到上面黑色代表禁止，绿色代表通行，
这里可以添加IP也可以，添加端口。。。。。
如图11
我这里添加的是IP，这里看一下就知道了，直接点添加这个192.168.0.30永久的禁止通行了。。
再来看一下端口是怎么屏蔽的如图12
端口也差不多就是这样子设了。。。如果有UDP的话那么在类型那里选。。。
这里可以再看图13
高级应用程序设置，
这个大家看到了没有，这个可以按默认的盘内软件进行扫描。。。
这里有几张是别人入侵我的图样。。。。
图14
当我们双击一下事情的同时他会显示出入侵者的一些情况。。。如
图15
我们可以看到对方的IP，工作组，MAC地址。。。跟DNS。。。。
针对于历史如图16
一般用小时就可以了。。。。
差不多BlackIce 就是这样子设置了。。。。其实还是比较简单，他是一个功能强大的防火墙，也可以说是安全性能比较高的。。。针对于安全意识弱一点的人很适合。。
BY:影子狂人
我用了三个多小时才写完的.....大家看看....