安全知识普及：杀毒软件跟防火墙的区别

何处惹尘埃

在计算机的安全防护中，我们经常要用到杀毒软件和防火墙，而这两者在计算机安全防护中所起到的作用也是不同的。
　　1.防火墙是位于计算机和它所连接的网络之间的软件，安装了防火墙的计算机流入流出的所有网络通信均要经过此防火墙。使用防火墙是保障网络安全的第一步，选择一款合适的防火墙，是保护信息安全不可或缺的一道屏障。
　　2.因为杀毒软件和防火墙软件本身定位不同，所以在安装反病毒软件之后，还不能阻止黑客攻击，用户需要再安装防火墙类软件来保护系统安全。
　　3.杀毒软件主要用来防病毒，防火墙软件用来防黑客攻击。
　　4.病毒为可执行代码，黑客攻击为数据包形式。
　　5.病毒通常自动执行，黑客攻击是被动的。
　　6.病毒主要利用系统功能，黑客更注重系统漏洞。
　　7.当遇到黑客攻击时反病毒软件无法对系统进行保护。
　　8.对于初级用户，可以选择使用防火墙软件配置好的安全级别。
　　9.防火墙软件需要对具体应用进行规格配置。
　　10.防火墙不处理病毒。
　　不管是Funlove病毒也好，还是CIH也好，在内部网络用户下载外网的带毒文件的时候，防火墙是不为所动的(这里的防火墙不是指单机/企业级的杀毒软件中的实时监控功能，虽然它们不少都叫“病毒防火墙”)。
　　看到这里，或许您原本心目中的防火墙已经被我拉下了神台。是的，防火墙是网络安全的重要一环，但不代表设置了防火墙就能一定保证网络的安全。“真正的安全是一种意识，而非技术!”请牢记这句话。
　　不管怎么样，防火墙仍然有其积极的一面。在构建任何一个网络的防御工事时，除了物理上的隔离和目前新近提出的网闸概念外，首要的选择绝对是防火墙。
　　最后，要说的依然是那句“世界上没有一种技术能真正保证绝对地安全。”安全问题，是从设备到人，从服务器上的每个服务程序到防火墙、IDS等安全产品的综合问题;任何一个环节工作，只是迈向安全的步骤。
　　附录：
　　防火墙能够作到些什么?
　　1.包过滤
　　具备包过滤的就是防火墙?对，没错!根据对防火墙的定义，凡是能有效阻止网络非法连接的方式，都算防火墙。早期的防火墙一般就是利用设置的条件，监测通过的包的特征来决定放行或者阻止的，包过滤是很重要的一种特性。虽然防火墙技术发展到现在有了很多新的理念提出，但是包过滤依然是非常重要的一环，如同四层交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样。通过包过滤，防火墙可以实现阻挡攻击，禁止外部/内部访问某些站点，限制每个ip的流量和连接数。
　　2.包的透明转发
　　事实上，由于防火墙一般架设在提供某些服务的服务器前。如果用示意图来表示就是 Server—FireWall—Guest .用户对服务器的访问的请求与服务器反馈给用户的信息，都需要经过防火墙的转发，因此，很多防火墙具备网关的能力。
　　3.阻挡外部攻击
　　如果用户发送的信息是防火墙设置所不允许的，防火墙会立即将其阻断，避免其进入防火墙之后的服务器中。
　　4.记录攻击
　　如果有必要，其实防火墙是完全可以将攻击行为都记录下来的，但是由于出于效率上的考虑，目前一般记录攻击的事情都交给IDS(入侵检测系统)来完成了。
　　以上是所有防火墙都具备的基本特性，虽然很简单，但防火墙技术就是在此基础上逐步发展起来的。

一将功成万骨枯

原来如彼啊！

云飞

在计算机的安全防护中，我们经常要用到杀毒软件和防火墙，而这两者在计算机安全防护中所起到的作用也是不同 ...
何处惹尘埃 发表于 2010-2-12 23:33

加壳~伪装~穿透~或者直接破坏...防火墙基本变废柴...主动启发式的杀毒基本可以把防火墙就丢一边去了...

何处惹尘埃

加壳~伪装~穿透~或者直接破坏...防火墙基本变废柴...主动启发式的杀毒基本可以把防火墙就丢一边去了. ...
ddloveyy0929 发表于 2010-2-13 00:04

    恩，话是不错，可是没有几个闲得无聊的人针对你做出这些的，因为加壳过主动防御也不是一件轻松的活，那个是反复实验的

何处惹尘埃

加壳~伪装~穿透~或者直接破坏...防火墙基本变废柴...主动启发式的杀毒基本可以把防火墙就丢一边去了. ...
ddloveyy0929 发表于 2010-2-13 00:04

    并且，现在大多的木马都是针对某个特定的杀软做免杀，免杀虽然称不上特别麻烦，不过也不是说几下就能搞定的，而且这些木马，只要杀软更新，就没什么大用了

云飞

并且，现在大多的木马都是针对某个特定的杀软做免杀，免杀虽然称不上特别麻烦，不过也不是说几下 ...
何处惹尘埃 发表于 2010-2-13 00:09

{:6_189:}    现在的无聊的人好多多的...因为这行很挣钱...有几个认识的混蛋，靠这本事一月随随便便万把块...如果你的杀毒够灵敏...去驱动之家的驱动下载页面看看...会弹出病毒提示,就是那几个混蛋搞的...货真价实...

何处惹尘埃

没事   其实网络的偏门也很多的 不过这玩意你看起来赚钱 很累人的 不比现实中差

云飞

没事   其实网络的偏门也很多的 不过这玩意你看起来赚钱 很累人的 不比现实中差
何处惹尘埃 发表于 2010-2-13 00:44

{:6_175:}是很累人，我上次帮他COPY瑞典200个网站的代码，把我COPY的想抽他...

何处惹尘埃

洗洗睡了 最近跟人学练气功  早上还要采气  TMD

云飞

洗洗睡了 最近跟人学练气功  早上还要采气  TMD
何处惹尘埃 发表于 2010-2-13 00:52

{:6_169:}采气...希望附近没人放P...不然扯大了...