WaterRoof

下載 （OSX 10.5-10.8）

這款軟件 IceFloor 出自同一開發(fā)團隊之手，但自 OS X 10.8 后就不再繼續(xù)更新了，作為?IPFW （FreeBSD 內(nèi)建的防火墻指令） 的圖形配置工具，可以負責服務(wù)器上所有進出的網(wǎng)絡(luò)連接。Waterroof 的使用同樣需要專業(yè)技術(shù)，小白勿碰。

Little Snitch

下載試用版

Little Snitch 想必許多人都有聽說，著名的Mac防火墻軟件之一，她也是 Launchbar 的同門兄弟，obdev 的兩大當家花旦之一，今天我們來詳細介紹一下這款防火墻軟件都有哪些特色功能。

像這種軟件，她只是把 OS X 自帶的 PF Firewall 命令配置提煉成了普通用戶能夠理解的交互方式，比 IceFloor 易上手，比如當一個程序想要獲得傳出連接權(quán)限時，LS 都會提示用戶：

如果你不常用這款程序，可以選擇「Once」，并規(guī)定傳出的端口和域名，如果需要經(jīng)常這款程序，那就直接選擇「Forever」，點「Allow」，LS就不會再次彈出審核窗口。

每一個程序不管他是好的壞的都逃不出LS的法眼，所有incoming和outgoing的鏈接都要通過審核，當你對每一次應(yīng)用申請鏈接進行批準或否定后，都在會LS后臺自動生成一條Rules，這些Rules會形成一個完整的Profile作用在你當前所在的局域網(wǎng)上，當你每次連接這個網(wǎng)絡(luò)時會通過Profile自動切換，直接應(yīng)用規(guī)則，而不會再次讓你去為每條鏈接做判斷。

LS后臺也可以手動添加Rule，你可以設(shè)定傳入還是傳出，規(guī)則執(zhí)行所屬者（管理員或其他），網(wǎng)絡(luò)服務(wù)器地址（IP、域名，主機名），端口，協(xié)議等信息。

LS還有一個非常強大的 Network Monitoring 插件，當鼠標 Hover 在 Menubar 圖標上，插件窗口就會自動顯示，在這個網(wǎng)絡(luò)監(jiān)控窗口內(nèi)你可以干以下工作：

• 查看從2分鐘到24小時內(nèi)的網(wǎng)絡(luò)流量歷史（共5個時間段），可按程序進程， 最近活動時間，主機名，網(wǎng)絡(luò)流量排序
• 顯示進程的累積流量，峰值流量和平均帶寬數(shù)據(jù)
• 可在一分鐘到一小時內(nèi)快速縮放流量變化

• 以 PCAP 格式捕捉并記錄網(wǎng)絡(luò)流量
• 為最近的分析結(jié)果保存快照

Little Snitch 還有許多實用的安全防護功能，由于篇幅限制，我們在這就不一一介紹了，后面我們會給LS做一期專門的介紹，敬請期待！