防火墙是指一种将内部网和公众访问网分开的方法,是在两个网络通讯时执行的一种访问控制尺度,它能允许“同意”的人和数据进入网络,将“不同意”的人和数据拒之门外,最大限度阻止网络中的黑客来访问网络。
1、网络安全的屏障
一个防火墙(作为阻塞点、控制点)能极大地提高一个内部网络的安全性,并通过过滤不安全的服务而降低风险。
2、强化网络安全策略
通过以防火墙为中心的安全方案配置,能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。与将网络安全问题分散到各个主机上相比,防火墙的集中安全管理更经济。
3、监控审计
如果所有的访问都经过防火墙,那么,防火墙就能记录下这些访问并作出日志记录,同时也能提供网络使用情况的统计数据。当发生可疑动作时,防火墙能进行适当的报警,并提供网络是否受到监测和攻击的详细信息。另外,收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击,并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。
4、防止内部信息的外泄
通过利用防火墙对内部网络的划分,可实现内部网重点网段的隔离,从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。使用防火墙就可以隐蔽那些透漏内部细节如Finger,DNS等服务。Finger显示了主机的所有用户的注册名、真名,最后登录时间和使用shell类型等。
5、日志记录与事件通知
进出网络的数据都必须经过防火墙,防火墙通过日志对其进行记录,能提供网络使用的详细统计信息。当发生可疑事件时,防火墙更能根据机制进行报警和通知,提供网络是否受到威胁的信息。
几百块到几百万的都有,一般家庭或者网站装软件防火墙就可以了。
1、Norman Personal Firewall
这款世界排名前三的防火墙软件,不仅防御能力十分出色,而且软件小,占用内存空间少,能够有效的阻止“Leaktest”、“Firehole”等外部攻击,界面简洁经典的左右布局,功能分布逻辑感强,各种实时统计信息实时查看,就算是计算机小白也可以轻松使用。
2、Zone Aarm Firewall
这款美国软件公司推出的防火墙软件,一直居于国外防火墙软件下载的第一名,它只有2M多,但是功能却十分强大,秒杀一众国内外防火墙软件。它可以阻断黑客的各种侵入方式,未经过你授权的内部网络通信将被拦截,实时监控和处理那些钓鱼链接、病毒邮件等,防止个人银行卡密码等信息的外流。ZoneAarm Firewall因为功能使用较为复杂,所以它提供了简洁和专家两种模式。
3、瑞星个人防火墙
以小狮子作为标识的瑞星个人防火墙,是国内用户普遍使用的防火墙软件之一。它具有IP过滤、应用程序监控、站点攻击防御等全方面的功能,提供了工作模式、游戏娱乐模式和不安全级别的防护管理。
4、卡巴斯基防火墙
卡巴斯基的防火墙是基于卡巴斯基杀毒软件的一个功能,它主要提供了木马查杀、应用程序过滤、网络信息的过滤等主动防御机制。
1、工作区域不同
杀毒软件的工作区域是电脑系统,而防火墙就是一道建立在电脑和网络之间的“墙”,它工作在计算机和它连接的网络中间。
2、功能定位不同
杀毒软件的主要任务就是查杀进入到计算机的病毒,而防火墙则主要用来防御黑客攻击,避免系统出现漏洞。
3、工作原理不同
当系统遭遇黑客攻击时,杀毒软件无法对系统进行保护,因为杀毒软件可以识别的病毒是可执行代码,而黑客攻击多为数据包形式,而阻击数据包攻击是防火墙的拿手活。同样地,对于进入到计算机的任何病毒,防火墙是视若无睹,虽然有些防火墙号称是“病毒防火墙”,但是它仅仅提供了监控,还是无法杀掉病毒。【查看详细>>】
1、鼠标右键单击此电脑,选择属性,点击控制面板主页。
2、将查看方式更改为大图标,选择Windows Defender防火墙。
3、单击启用或关闭Windows Defender防火墙,将专用网络和公用网络设置均设置为关闭Windows Defender防火墙,点击确定即可。