深入理解防火墙有效屏蔽外界攻击

日期：2008年4月29日作者：查看:[大字体中字体小字体]

　　当无论任何人或事物都可以在任意时间进入你的电脑，你的电脑就处在了易被攻击的脆弱地位。你可以用防火墙来限制外界进入你的电脑及里面的信息。

　　防火墙是做什么的？

　　防火墙对你的计算机或网站提供保护，像盾牌一样屏蔽外界的恶意软件或不必要的网络流量的攻击。防火墙可以设置成阻止来自某些特定区域的数据，同时允许其他相关的和必要的数据通过。这些对于依靠有线上网或DSL调制解调器上网的“一直在线”型网络用户来说，特别值得推荐。

　　哪种类型的防火墙是最好的？

　　防火墙有两种形式：硬件型（外围）和软件型（内部）。虽然它们各自都有其优点和缺点，决定使用防火墙比决定采用何种类型防火墙来说重要的多。

　　硬件防火墙：通常称为网络防火墙，这些外围设备的位置处在你的计算机或网络与你的有线或DSL调制解调器之间。很多厂商和一些网络服务提供商（ISPs）提供叫做“路由器”的设备也包括防火墙功能。基于硬件的防火墙特别用于保护多台电脑，但是也为单独的一台电脑提供高度保护。如果你的防火墙后面只有一台电脑，或者你能确保网络中的其他电脑都随时进行补丁更新，因此免于受到病毒，蠕虫，或其他恶意代码的攻击，那么你就无需安装额外的软件防火墙进行保护。基于硬件的防火墙有其优点，有独立设备运行自己的操作系统，所以他们为防御攻击提供了额外的防线。他们的美中不足在于费用，不过现在已经有很多产品价格少于100美元（甚至有些不到50美元）。

　　软件防火墙：一些操作系统包含了内置防火墙；如果你的就是，那么可以考虑在已有外部防火墙的同时，增加一层内部防火墙的保护。如果你没有内置防火墙，你可以以相对小甚至零成本从当地计算机商店，软件供应商，或ISP获得一个防火墙软件。因为从网络上下载软件到未经保护的计算机上存在相关风险，因此最好从CD，DVD或软盘来安装防火墙软件。尽管只依赖于一个软件防火墙已能提供一些保护，但是要了解到防火墙与需要保护的信息同在一台计算机上，会削弱防火墙在恶意数据流进入电脑前将他们捕捉到的能力。

　　怎样知道选择哪种配置？

　　大多数商用防火墙产品，无论是基于硬件或软件的防火墙，都配置为最能被广大用户接受的安全模式。由于每个防火墙都是不同的，你需要阅读和理解它的附带文件来确定它的默认设置是否能满足你的需要。你还可以从你的防火墙供应商或ISP（无论是技术支持还是网站）得到额外的帮助。此外，关于最新病毒和蠕虫的警报（比如US-CERT 的电脑安全警报）有时也包含你可执行在你防火墙上的设置信息。

　　不幸的是，虽然正确设置防火墙可以有效阻止一些攻击，但是也不能对电脑安全产生虚假的幻觉。尽管防火墙提供相当的保护，它不能保证你的电脑不被攻击。特别是对那些由你来运行电脑中已被感染的程序文件的病毒，防火墙能够提供的保护只能很小或几乎没有，比如电子邮件传播的病毒。尽管如此，使用防火墙结合其他的保护措施（例如反病毒软件和其他安全使用电脑的方法）能够增强对攻击的阻挡。
（出处：http://www.hackhome.com/）
深入理解防火墙有效屏蔽外界攻击相关文章：
·黑客攻击与防守
·什么是SQL注入法攻击
·ARP攻击原理及解决方法
·全程攻击无线网络WEP加密（二）
·IIS攻击与日志
·sqlexp攻击．怎么防止？
·攻击新方法：利用PStore接口获取帐号信息
·真三国无双3 修改吕布攻击力 - 真三国无双4攻略秘籍 - 真三国无双4
·深入剖析恶意攻击性网页-注册表全攻略
·如何利用QQ对别人进行DDOS攻击
深入理解防火墙有效屏蔽外界攻击相关软件
·《悍马攻击》游戏存档
·城堡攻击2-快手战略
·空袭Ⅱ:空中攻击机二代 (Airstrike II: Gulf Thunder) V2.58
·凤凰攻击机
·团队攻击：西线战斗(Squad Assault: West Front) 试玩版
·金盾拒绝服务攻击状态监视器
·绝地攻击机(Desperate Space)
·强袭攻击
·极度攻击
·城堡攻击

上一篇:让路由器摆脱安全困扰的十条策略

下一篇:测试：Ubuntu新版进步超越Windows

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

深入理解防火墙有效屏蔽外界攻击

精品推荐

热点TOP10

特别推荐

深入理解防火墙 有效屏蔽外界攻击

精品推荐

热点TOP10

特别推荐

深入理解防火墙有效屏蔽外界攻击