防火墻是指一種將內部網和公眾訪問網分開的方法,是在兩個網絡通訊時執行的一種訪問控制尺度,它能允許“同意”的人和數據進入網絡,將“不同意”的人和數據拒之門外,最大限度阻止網絡中的黑客來訪問網絡。
1、網絡安全的屏障
一個防火墻(作為阻塞點、控制點)能極大地提高一個內部網絡的安全性,并通過過濾不安全的服務而降低風險。
2、強化網絡安全策略
通過以防火墻為中心的安全方案配置,能將所有安全軟件(如口令、加密、身份認證、審計等)配置在防火墻上。與將網絡安全問題分散到各個主機上相比,防火墻的集中安全管理更經濟。
3、監控審計
如果所有的訪問都經過防火墻,那么,防火墻就能記錄下這些訪問并作出日志記錄,同時也能提供網絡使用情況的統計數據。當發生可疑動作時,防火墻能進行適當的報警,并提供網絡是否受到監測和攻擊的詳細信息。另外,收集一個網絡的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊,并且清楚防火墻的控制是否充足。而網絡使用統計對網絡需求分析和威脅分析等而言也是非常重要的。
4、防止內部信息的外泄
通過利用防火墻對內部網絡的劃分,可實現內部網重點網段的隔離,從而限制了局部重點或敏感網絡安全問題對全局網絡造成的影響。使用防火墻就可以隱蔽那些透漏內部細節如Finger,DNS等服務。Finger顯示了主機的所有用戶的注冊名、真名,最后登錄時間和使用shell類型等。
5、日志記錄與事件通知
進出網絡的數據都必須經過防火墻,防火墻通過日志對其進行記錄,能提供網絡使用的詳細統計信息。當發生可疑事件時,防火墻更能根據機制進行報警和通知,提供網絡是否受到威脅的信息。
幾百塊到幾百萬的都有,一般家庭或者網站裝軟件防火墻就可以了。
1、Norman Personal Firewall
這款世界排名前三的防火墻軟件,不僅防御能力十分出色,而且軟件小,占用內存空間少,能夠有效的阻止“Leaktest”、“Firehole”等外部攻擊,界面簡潔經典的左右布局,功能分布邏輯感強,各種實時統計信息實時查看,就算是計算機小白也可以輕松使用。
2、Zone Aarm Firewall
這款美國軟件公司推出的防火墻軟件,一直居于國外防火墻軟件下載的第一名,它只有2M多,但是功能卻十分強大,秒殺一眾國內外防火墻軟件。它可以阻斷黑客的各種侵入方式,未經過你授權的內部網絡通信將被攔截,實時監控和處理那些釣魚鏈接、病毒郵件等,防止個人銀行卡密碼等信息的外流。ZoneAarm Firewall因為功能使用較為復雜,所以它提供了簡潔和專家兩種模式。
3、瑞星個人防火墻
以小獅子作為標識的瑞星個人防火墻,是國內用戶普遍使用的防火墻軟件之一。它具有IP過濾、應用程序監控、站點攻擊防御等全方面的功能,提供了工作模式、游戲娛樂模式和不安全級別的防護管理。
4、卡巴斯基防火墻
卡巴斯基的防火墻是基于卡巴斯基殺毒軟件的一個功能,它主要提供了木馬查殺、應用程序過濾、網絡信息的過濾等主動防御機制。
1、工作區域不同
殺毒軟件的工作區域是電腦系統,而防火墻就是一道建立在電腦和網絡之間的“墻”,它工作在計算機和它連接的網絡中間。
2、功能定位不同
殺毒軟件的主要任務就是查殺進入到計算機的病毒,而防火墻則主要用來防御黑客攻擊,避免系統出現漏洞。
3、工作原理不同
當系統遭遇黑客攻擊時,殺毒軟件無法對系統進行保護,因為殺毒軟件可以識別的病毒是可執行代碼,而黑客攻擊多為數據包形式,而阻擊數據包攻擊是防火墻的拿手活。同樣地,對于進入到計算機的任何病毒,防火墻是視若無睹,雖然有些防火墻號稱是“病毒防火墻”,但是它僅僅提供了監控,還是無法殺掉病毒。【查看詳細>>】
1、鼠標右鍵單擊此電腦,選擇屬性,點擊控制面板主頁。
2、將查看方式更改為大圖標,選擇Windows Defender防火墻。
3、單擊啟用或關閉Windows Defender防火墻,將專用網絡和公用網絡設置均設置為關閉Windows Defender防火墻,點擊確定即可。