前天在一台装有网路岗的IBM xSeries 240服务器上安装了ZoneAlarm的防火墙--ZoneAlarm Pro 5.5.062.004，昨天（星期六）没有碰服务器，到星期天去看服务器，感觉服务器速度特别慢，打开资源管理器，发现CPU资源一直在90%-100%之间。

奇怪了，虽然网路岗也占资源，但也不可能占到这么大，转到资源管理器的进程选项，发现了vsmon.exe进程，竟然点到了78%的CPU资源。

然后用Google搜了一下vsmon.exe，发现他就是ZoneAlarm防火墙的进程名，试着把vsmon.exe结束了，CPU占用马上降下来了，速度也变快了。

总结：ZoneAlarm是一款很优秀的防火墙，机器的网络活动他都要一一检查后再放行，我这台服务器安装的网路岗本来就是用来监控局域网用户的上网活动的，通过服务器的网络流量很大，ZoneAlarm防火墙要监控这么大的流量，资源肯定是会占不少的。

感觉在一些本身是监控的服务器或者网络流量特别大的时候(比如使用BT下载或者骡子下载)，目前我的方法只有先关闭防火墙或者换一套；哪位朋友有更好的方法希望提出。

作者：管建丰 交流：funpower (at) gmail.com