深入防火墙 有效屏蔽外界的攻击
日期:2007年12月30日 作者: 查看:[大字体 中字体 小字体]-
当无论任何人或事物都可以在任意时间进入你的电脑,你的电脑就处在了易被攻击的脆弱地位。你可以用防火墙来限制外界进入你的电脑及里面的信息。
防火墙是做什么的?
防火墙对你的计算机或网站提供保护,像盾牌一样屏蔽外界的恶意软件或不必要的网络流量的攻击。防火墙可以设置成阻止来自某些特定区域的数据,同时允许其他相关的和必要的数据通过。这些对于依靠有线上网或DSL调制解调器上网的“一直在线”型网络用户来说,特别值得推荐。
哪种类型的防火墙是最好的?
防火墙有两种形式:硬件型(外围)和软件型(内部) 。虽然它们各自都有其优点和缺点,决定使用防火墙比决定采用何种类型防火墙来说重要的多。
硬件防火墙- 通常称为网络防火墙,这些外围设备的位置处在你的计算机或网络与你的有线或DSL调制解调器之间。 很多厂商和一些网络服务提供商(ISPs)提供叫做“路由器”的设备也包括防火墙功能。基于硬件的防火墙特别用于保护多台电脑,但是也为单独的一台电脑提供高度保护。如果你的防火墙后面只有一台电脑,或者你能确保网络中的其他电脑都随时进行补丁更新,因此免于受到病毒,蠕虫,或其他恶意代码的攻击,那么你就无需安装额外的软件防火墙进行保护。基于硬件的防火墙有其优点,有独立设备运行自己的操作系统,所以他们为防御攻击提供了额外的防线。他们的美中不足在于费用,不过现在已经有很多产品价格少于100美元(甚至有些不到50美元)
软件防火墙- 一些操作系统包含了内置防火墙;如果你的就是,那么可以考虑在已有外部防火墙的同时,增加一层内部防火墙的保护。如果你没有内置防火墙,你可以以相对小甚至零成本从当地计算机商店,软件供应商,或ISP获得一个防火墙软件。 因为从网络上下载软件到未经保护的计算机上存在相关风险,因此最好从CD,DVD或软盘来安装防火墙软件。尽管只依赖于一个软件防火墙已能提供一些保护,但是要了解到防火墙与需要保护的信息同在一台计算机上,会削弱防火墙在恶意数据流进入电脑前将他们捕捉到的能力。
怎样知道选择哪种配置?
大多数商用防火墙产品,无论是基于硬件或软件的防火墙,都配置为最能被广大用户接受的安全模式。由于每个防火墙都是不同的,你需要阅读和理解它的附带文件来确定它的默认设置是否能满足你的需要。你还可以从你的防火墙供应商或ISP(无论是技术支持还是网站)得到额外的帮助。此外,关于最新病毒和蠕虫的警报(比如US-CERT 的电脑安全警报)有时也包含你可执行在你防火墙上的设置信息。
不幸的是,虽然正确设置防火墙可以有效阻止一些攻击,但是也不能对电脑安全产生虚假的幻觉。尽管防火墙提供相当的保护,它不能保证你的电脑不被攻击。特别是对那些由你来运行电脑中已被感染的程序文件的病毒,防火墙能够提供的保护只能很小或几乎没有,比如电子邮件传播的病毒。尽管如此,使用防火墙结合其他的保护措施(例如反病毒软件和其他安全使用电脑的方法)能够增强对攻击的阻挡。(出处:网侠)
-
- 深入防火墙 有效屏蔽外界的攻击 相关文章:
- ·硬件防火墙的配置过程讲解
- ·开启瑞星防火墙不能上网问题解决
- ·深入浅出 详谈防火墙的分类与应用
- ·如何突破TCP-IP过滤防火墙进入内网
- ·百炼成钢-打磨你的Outpost防火墙
- ·了解Windows防火墙的优缺点
- ·360安全卫士报瑞星防火墙中rfwproxy.exe是病毒
- ·初探Vista防火墙高级配置功能
- ·防患于未然 十大个人防火墙精品推荐
- ·qq突破各种防火墙的防护
- 深入防火墙 有效屏蔽外界的攻击 相关软件
- ·瑞星杀毒防火墙组合版2007V19.34.32 完全免费版
- ·ARP防火墙 V5.0 Beta1 单机版
- ·江民防火墙 V10.0
- ·ARP防火墙 V3.1.1 网络版
- ·瑞星个人防火墙 2008V20.06.40 (测试版)
- ·天网防火墙 2006 V3.0.0.1010 build 1025 个人版
- ·天霸防火墙 企业版 V8.0
- ·来电防火墙 V4.1.5
- ·U盘防火墙(USBKill) V8.2
- ·晨诺防火墙 V1.0.5
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:用路由器来减轻DDOS攻击危害
精品推荐
热点TOP10
- ·端口大全及端口关闭方法
- ·反病毒引擎设计
- ·防御局域网攻击 ZT
- ·DLL后门清除完全篇
- ·104种木马手工清除方法
- ·元旦佳节慎防Happy New Year病毒
- ·图文教你防范“局域网终结者”攻击
- ·Hook 系统服务隐藏端口
- ·知道么 如何防止电脑被黑客入侵
- ·冲击波(MSBlast)蠕虫分析报告
- ·木马清除百种方法
- ·战术攻防思维撷粹
- ·你的端口随意开,偶就进去共享你的资料
- ·从十大方面入手 教你摆脱黑客的攻击
- ·管理本机端口 防范木马程序
- ·网络安全基础:防火墙的概念及实现原理
- ·再次渗透国内XX知名杀毒软件厂商网站全记录
- ·防火墙技术说明及发展趋势
- ·系统被入侵后的恢复
- ·木马图文档案(冰河篇)
特别推荐
- ·防止对WEB应用服务器的三种攻击
- ·防御DDoS攻击的实时监测模型
- ·DLL后门清除完全篇
- ·网络世界分析:防火墙的来历及应用现状
- ·从十大方面入手 教你摆脱黑客的攻击
- ·端口大全及端口关闭方法
- ·反病毒引擎设计
- ·小心做好防范 zpx520.com劫持浏览器
- ·服务器安全之IPSEC:易忽视的防火墙
- ·你的端口随意开,偶就进去共享你的资料
- ·系统被入侵后的恢复
- ·以动态的方式应对安全威胁 内网安全9项措施
- ·mod_sslssl_util_uuencode_binary buffer over
- ·冲击波(MSBlast)蠕虫分析报告
- ·防御局域网攻击 ZT
- ·战术攻防思维撷粹
- ·104种木马手工清除方法
- ·木马清除百种方法
