Faut surtout savoir ce que tu fais,surtout en 1fo,ZONE ALARME est basé sur les EXE,CAD il ne gére le traffic qu´au niveau des plus hautes couches:couche application ( pour l´ OSI),CAD qu´il ne descend pas trés bas au niveau des couches et surtout ce qui nous intéresse dans notre cas au niveau matériel,gestion native par exemple pour le filtrage de adresses MAC,perso pour NOOBS et plus initié TINY FIREWALL est trés bon,fait juste le serial je crois pour l´avoir en complet(notemment utilisé sur les LAN de l´USAF " si c une référence"). Y´a une gestion des groupes pour les APLLI secu WIN,un IDS ( test de vulnérabilité de ton poste ou d´un autre du LAN et bien le firewall avec une gestion des régles trés simples.