zone alarm也不錯
我已用了快三年，幾乎沒什麼可以嫌的
尤其未經允許的軟體要連上網路必定會跳出視窗詢問
可選擇這次允許或阻止也可選擇永久允許或阻止
而且還有當某軟體要啟動其他軟體時同樣跳出視窗讓使用者決定是否允許的功能

不過小巧也許算不上吧...
而且最初要把它的設定個人化時是有點麻煩
但預設的已足以應付一般情況