裝了殺毒軟件我們爲什麽還需要防火牆

很多朋友認爲，只要裝了殺毒軟件，系統就絕對安全了，這種想法是萬萬要不得的！在現今的網絡安全環境下，木馬、病毒肆虐，黑客攻擊頻繁，而各種流氓軟軟件、間諜軟件也行風作浪。怎樣才能讓我們的系統立於如此險惡的網絡環境呢？單單殺毒軟件足以保證我們的系統安全嗎？下面我就從影響系統安全的幾個方面來剖析防火牆的重要性。

　　現在的網絡安全威脅主要來自病毒攻擊、木馬攻擊、黑客攻擊以及間諜軟件攻擊。現在病毒、木馬的更新很快，從全球範圍內來看，能造成較大損失的病毒木馬，大部分都是新出現的，或者是各類變種。

　　防火牆爲什麽就能擋住病毒木馬甚至是最新的病毒木馬變種呢？這就要從防火牆的防禦機制說起了。防火牆是根據連接網絡的數據包來進行監控的，也就是說，防火牆就相當於一個嚴格的門衛，掌管系統的各扇門（端口），它負責對進出的人進行身份核實，每個人都需要得到最高長官的許可才可以出入，而這個最高長官，就是你自己了。每當有不明的程序想要進入系統，或者連出網絡，防火牆都會在第一時間攔截，並檢查身份，如果是經過你許可放行的（比如在應用規則設置中你允許了某一個程序連接網絡），則防火牆會放行該程序所發出的所有數據包，如果檢測到這個程序並沒有被許可放行，則自動報警，並發出提示是否允許這個程序放行，這時候就需要你這個“最高統帥”做出判斷了。一般來說，自己沒有運行或者不太了解的程序，我們一律阻攔，並通過搜索引擎或者防火牆的提示確認該軟件的性質。

　　寫到這裏，大家估計對殺毒軟件和防火牆的區別有一定了解了，舉個直觀的例子：你的系統就好比一座城堡，你是這個城堡的最高統帥，殺毒軟件和防火牆是負責安全的警衛，各有分工。殺毒軟件負責對進入城堡的人進行鑒別，如果發現可疑的人物就抓起來（當然，抓錯的幾率很大，不然就沒有這麽多誤殺誤報事件了）；而防火牆則是門衛，對每一個進出城堡的人都進行檢查，一旦發現沒有出入證的人就向最高統帥確認。因此，任何木馬或者間諜軟件，或許可能在殺毒軟件的眼皮底下偷偷記錄你的帳號密碼，可是由於防火牆把城門看得死死的，再多的信息也傳不出去，從而保護了你的系統安全。

　　另外，對於黑客攻擊，殺毒軟件是沒有任何辦法的，因爲黑客的操作不具有任何特征碼，殺毒軟件自然無法識別，而防火牆則可以把你系統的每個端口都隱藏起來，讓黑客找不到入口，自然也就保證了系統的安全。

收藏分享評分

回復引用

訂閱 TOP

jwxie518

VIP

Rank: 19

VIP勳章

2^#

發表於 2007-8-11 03:06 AM | 只看該作者

原帖由天一於 2007-8-10 02:08 PM 發表。
很多朋友認爲，只要裝了殺毒軟件，系統就絕對安全了，這種想法是萬萬要不得的！在現今的網絡安全環境下，木馬、病毒肆虐，黑客攻擊頻繁，而各種流氓軟軟件、間諜軟件也行風作浪。怎樣才能讓我們的系統立於如此險惡的網絡環境呢？單單 ...

嗯, 天一, 我很同意
畢竟就如有些網頁存很多臭蟲和木馬程式
自動安裝連防毒軟件都是查不到的
只能在安裝以後才會發現
已經是太遲了
很多的internet security來講, 這些就是綜合了firewall+antivirus
基本上功能看起來是比antivirus強很多
也許是宣稱是全方面吧...在以internet安全打造名聲
不過倒是很正確
我個人則一直支持KIS
也有老東西像F-Secure也是很強力的東西
但是他的firewall(舊的)對很多的軟體存在限制
不知道新的如何...以前使用的時候msn. icq, qq等都全被累掉, 而且是一直說set rule

回復引用

TOP

force2992