El siguiente listado contiene los cortafuegos personales (y otros programas de seguridad) más populares para sistemas operativos Windows de 32 bits (95, 98, Me, NT, 2000, XP).
En general un cortafuegos es un programa que restringe las conexiones TCP/IP que puede iniciar o recibir un ordenador conectado a una red. Hay varios tipos de cortafuegos.
Los cortafuegos perimetrales, los más clásicos, hacen de pasarela entre una red local de una organización e Internet. Dejan entrar y salir sólo el tráfico que definan los adminstradores de la red, y habitualmente hacen traducción de direcciones de red (NAT - también llamado "enmascaramiento") y escanean el tráfico en busca de virus y otros programas maliciosos.
Con la generalización del acceso doméstico a Internet han aparecido los cortafuegos personales. En general, están pensado para ser instalados en un PC doméstico (o de un negocio pequeño) conectado directamente a Internet. Son especialmente recomendables para conexiones con dirección IP fija, como el ADSL. A diferencia de uno corporativo, comprueba qué programas son los que acceden o reciben conexiones de Internet. El control de las conexiones salientes es interesante para evitar que programas espía o troyanos puedan enviar información a Internet sin el consentimiento del usuario. El control de las conexiones entrantes sirve para impedir que los servicios del ordenador local sean visibles en Internet, como la compartición de ficheros de Windows. Además suelen descartar todo el tráfico no deseado, haciendo el PC invisible a barridos aleatorios de hackers. También es habitual que incorporen un modo de aprendizaje, en el que preguntan al usuario cada vez que se inicia una conexión no reconocida si debe permitirse o no.
Hay que señalar que el sistema operativo de Microsoft, Windows XP, trae un cortafuegos incorporado. Con el SP2 el cortafuegos viene activado por defecto; ofrece protección mientras el ordenador se está arrancando conectado a una red; impide sólo el tráfico entrante, pero no el saliente; permite tener abiertos determinados puertos y configurar el acceso por aplicaciones. De todos modos, recomendamos no tener más de un cortafuegos ejecutándose en una misma máquina, por lo que si desea utilizar el cortafuegos de XP, no se instale ningún otro; y viceversa, si desea usar otro cortafuegos es aconsejable que desactive el de XP.
 |
ZoneAlarm permite bloquear tráfico no deseado y restringuir el acceso no deseado de aplicaciones a Internet. Diferencia entre zona local y zona Internet a la hora de establecer restricciones de accesos. Por defecto, bloquea el acceso externo a todos los servicios del sistema (y a todos los puertos, por lo tanto) permitiendo solamente el acceso a aquellos explícitamente indicados. Uno de los más famosos y probablemente el más fácil de usar. Si no quiere enredarse mucho es el más recomendable. Desde la versión 4.5 está disponible en español
Nota: Si instala la versión en español encima de una versión en inglés, el programa quedará en inglés. Para evitar esto, debe desinstalar antes la versión anterior. |
 |
Outpost Firewall Free proporciona protección básica frente para navegar por Internet. Soporta plug-ins de modo que su funcionalidad puede ampliarse. Gratuito para uso doméstico.
Ofrece muchas posibilidades con sus plug-ins, pero se echa en falta el que se puedan crear reglas sobre direcciones IP exclusivamente, para definir máquinas de confianza. |
 |
AnalogX PortBlocker no es propiamente un Cortafuegos. Su función es la de bloquear los puertos del sistema servidor para protegerlos de accesos no autorizados. Mantiene un registro de todos los intentos de conexión realizados desde otras máquinas. |
 |
MailControl tampoco tiene funciones completas de un Cortafuegos. Constantemente monitoriza el tráfico de correo enviado desde el sistema a la red, y evita que aplicaciones no autorizadas envíen mensajes en nombre de nuestra máquina. Solamente detecta tráfico enviado mediante SMTP. Gratuito para uso doméstico. |
 |
Kerio Personal Firewall es un cortafuegos gratuito para uso doméstico muy flexible. Permite definir reglas basándose en los criterios que se desee, en direcciones o rangos de IPs, protocolos, puertos de origen y destino, programa que lanza o acepta la conexión, etc. Quizá no es el más adecuado para usuarios con pocos conocimientos en TCP/IP por su complejidad, pero es recomendable para usuarios avanzados. La versión gratutia no funciona en una pasarela de Internet (cuando se activa la conexión compartida a Internet de Windows). |
 |
Sygate Personal Firewall es un programa muy configurable que permite mantener control sobre las aplicaciones, direcciones IP seguras, puertos y protocolos, de forma que se mantiene la seguridad en la red para estos elementos. Bloquea los accesos ilicitos a nuestro sistema así como la salida a Internet de aplicaciones sin autorización. Dispone de muchas opciones de configuración -que pueden resultar abrumadoras para usuarios con pocos conocimientos- y puede ejecutarse en un PC que comparte la conexión a Internet. |
 |
Wyvernworks Firewall 2004 protege el sistema de ser atacado por sus puertos. Permite proteger y bloquear tantos puertos como se desee. Impide el tráfico no autorizado tanto de salida como de entrada. Frente a un intento de intrusión, alerta sobre el hecho y muestra la dirección IP del autor del ataque. |
| Tabla de características de los diferentes cortafuegos | ||||||
| Fabricante | Producto | Tamaño Descarga | Permite reglas de filtrado por: | |||
| protocolo y puerto | aplicación | sitios de confianza | IP | |||
| Zone LABS | ZoneAlarm 4.5 | 5.7 MB | No | Si | Si | No |
| Agnitum | Outpost Firewall 1.0 | 2.71 MB | Si | SI | No | Si |
| AnalogX | PortBlocker 1.02 | 229kB | Si | No | No | No |
| Internals | MailControl 1.0 | 678kB | No | (solo correo) | No | No |
| Kerio | Personal Firewall 4 | 5.2 MB | Si | Si | Si | Si |
| Sygate | Personal Firewall 5.5 | 5.03 MB | Si | Si | Si | Si |
| Wyvernworks | Firewall 5.2 | 2.70 MB | Si | No | No | No |
Reconocimiento: Aún cuando para confeccionar la presente lista hemos usado información de distintos sitios web, creemos justos aclarar que la misma, se basa el el trabajo de Alerta Antivirus de España.