1，TCP标识没有掩码匹配功能，导致这个功能作用非常局限。
  （目前我只能用此功能做出两条规则：一是禁止TCP的syn主动连接；二是禁止FULL扫描。这么好的功能作用如此有限太可惜了）
2,本地地址选“本机IP”时，如用户使用动态IP，瑞星规则无法自动改成当前的IP。
3,程序“访问控制”的自定义规则形同虚设：
  a.询问框不会自动添加某一网络活动的规则，只能全部允许或全部禁止某程序的网络。
  b.自定义规则无法从上往下匹配，导致许多不便，安全性能也大大降低。
4.询问框欠细致（接上条）：比如瑞星提示IE访问21的话，只能选允许/禁止IE全部活动。如果选择 “这一次允    许”，它会不断询问“是否允许IE访问21”，极不方便。
5，导出的IP规则再次导入会失败：个人经验，系统重装后再次导入自定义规则，就只剩一条规则了。

瑞星防火墙总体上还是很不错的，设计理念也相当人性化。
不过因为上述问题，对防火墙稍有了解的用户用起来很不方便。
希望能尽快在以后的版本中改进！谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)