飘云阁

 找回密码
 加入我们

QQ登录

只需一步,快速开始

查看: 3167|回复: 6

杀毒软件和防火墙的作用是不同的

[复制链接]

该用户从未签到

发表于 2007-4-17 09:45:03 | 显示全部楼层 |阅读模式
1.防火墙是位于计算机和它所连接的网络之间的软件,安装了防火墙的计算机流入流出的所有网络通信均要经过此防火墙。使用防火墙是保障网络安全的第一步,选择一款合适的防火墙,是保护信息安全不可或缺的一道屏障。

2.因为杀毒软件和防火墙软件本身定位不同,所以在安装反病毒软件之后,还不能阻止黑客攻击,用户需要再安装防火墙类软件来保护系统安全。

3.杀毒软件主要用来防病毒,防火墙软件用来防黑客攻击。


4.病毒为可执行代码,黑客攻击为数据包形式。


5.病毒通常自动执行,黑客攻击是被动的。


6.病毒主要利用系统功能,黑客更注重系统漏洞。


7.当遇到黑客攻击时反病毒软件无法对系统进行保护。

8.对于初级用户,可以选择使用防火墙软件配置好的安全级别。


9.防火墙软件需要对具体应用进行规格配置。

10.防火墙不处理病毒

不管是funlove病毒也好,还是CIH也好,在内部网络用户下载外网的带毒文件的时候,防火墙是不为所动的(这里的防火墙不是指单机/企业级的杀毒软件中的实时监控功能,虽然它们不少都叫“病毒防火墙”)。

看到这里,或许您原本心目中的防火墙已经被我拉下了神台。是的,防火墙是网络安全的重要一环,但不代表设置了防火墙就能一定保证网络的安全。“真正的安全是一种意识,而非技术!”请牢记这句话。

不管怎么样,防火墙仍然有其积极的一面。在构建任何一个网络的防御工事时,除了物理上的隔离和目前新近提出的网闸概念外,首要的选择绝对是防火墙。

最后,要说的依然是那句“世界上没有一种技术能真正保证绝对地安全。”安全问题,是从设备到人,从服务器上的每个服务程序到防火墙、IDS等安全产品的综合问题;任何一个环节工作,只是迈向安全的步骤。


附录:

防火墙能够作到些什么?


1.包过滤

具备包过滤的就是防火墙?对,没错!根据对防火墙的定义,凡是能有效阻止网络非法连接的方式,都算防火墙。早期的防火墙一般就是利用设置的条件,监测通过 的包的特征来决定放行或者阻止的,包过滤是很重要的一种特性。虽然防火墙技术发展到现在有了很多新的理念提出,但是包过滤依然是非常重要的一环,如同四层 交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样。通过包过滤,防火墙可以实现阻挡攻击,禁止外部/内部访问某些站点,限制每个ip的流 量和连接数。


2.包的透明转发

事实上,由于防火墙一般架设在提供某些服务的服务器前。如果用示意图来表示就是 Server—FireWall—Guest 。用户对服务器的访问的请求与服务器反馈给用户的信息,都需要经过防火墙的转发,因此,很多防火墙具备网关的能力。


3.阻挡外部攻击

如果用户发送的信息是防火墙设置所不允许的,防火墙会立即将其阻断,避免其进入防火墙之后的服务器中。

4.记录攻击

如果有必要,其实防火墙是完全可以将攻击行为都记录下来的,但是由于出于效率上的考虑,目前一般记录攻击的事情都交给IDS(入侵检测系统)来完成了。

以上是所有防火墙都具备的基本特性,虽然很简单,但防火墙技术就是在此基础上逐步发展起来

评分

参与人数 1威望 +8 飘云币 +20 收起 理由
iproffice + 8 + 20 感谢您发布的详细分析!

查看全部评分

PYG19周年生日快乐!

该用户从未签到

 楼主| 发表于 2007-4-17 09:45:39 | 显示全部楼层
首先:防火墙也有硬件的!不只是软件形式的;
其次:现在有些杀软自带防火墙功能,比如卡巴6.0网络版;
第三:黑客攻击是主动的;
第四:病毒也有利用系统漏洞的;
第五:防火墙只能在一定程度起到防范黑客的作用,并不能最终阻止。
PYG19周年生日快乐!
  • TA的每日心情
    开心
    2019-3-15 21:05
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2007-4-17 10:25:07 | 显示全部楼层
    墙是要的,杀软倒没必要常驻/:01
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2007-4-17 14:38:16 | 显示全部楼层
    现在才知道防火墙和杀软的区别了。
    看来杀软和防火墙都必须装才能安全。
    PYG19周年生日快乐!
  • TA的每日心情
    开心
    2016-4-11 20:07
  • 签到天数: 2 天

    [LV.1]初来乍到

    发表于 2007-4-17 19:23:06 | 显示全部楼层
    我是用norton的网络安全特警的,一台机器用的是2007版,另一台是2006版的。
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2007-4-18 22:01:18 | 显示全部楼层
    不错,学习一下!
    PYG19周年生日快乐!

    该用户从未签到

    发表于 2007-4-19 17:35:24 | 显示全部楼层
    有道理,谢谢
    PYG19周年生日快乐!
    您需要登录后才可以回帖 登录 | 加入我们

    本版积分规则

    快速回复 返回顶部 返回列表