百毒不侵 路由器 系統防火牆組成雙保險

2023-01-17 14:03:03 字數 1423 閱讀 5641

防火牆大致可以分為兩種:防火牆軟體與硬體防火牆。路由器就具有硬體防火牆的功能,windows系統則具備防火牆軟體,同時你也可以安裝第三方的防火牆。

事情可以追溯到2023年的八月份,如果你在公升級xp系統更新程式時,沒有安裝防火牆,那你在公升級的數分鐘時間裡就會感染blaster病毒,這種病毒可以非常容易的入侵連線到網際網路上的xp系統電腦。

這次事件除了證明安裝安全補丁非常重要之外,也證明了防火牆的重要性,它可以將病毒拒之門外。但是如果你的電腦使用路由器接入網路,你還需要一款防毒軟體嗎?

路由器具備的硬體防火牆功能

路由器利用網路位址轉換(nat)來在你的網路服務中分配乙個獨立的ip位址,當網路資料流進來時,路由器並不知道此資料具體流向哪台電腦。這實際上就是說nat就像是一道防火牆阻擋了傳送到你電腦上的請求,同時你也可以利用路由器來阻止某些資料流向外網。

你可以通過設定埠對映來讓路由器傳送資料,或者將電腦置於dmz(隔離區)內,在這裡所有的資料流都進入這裡。dmz是它是為了解決安裝防火牆後外部網路不能訪問內部網路伺服器的問題,而設立的乙個非安全系統與安全系統之間的緩衝區,這個緩衝區位於企業內部網路和外部網路之間的小網路區域內,在這個小網路區域內可以放置一些必須公開的伺服器設施,如企業web伺服器、ftp伺服器和論壇等。另一方面,通過這樣乙個dmz區域,更加有效地保護了內部網路,因為這種網路部署,比起一般的防火牆方案,對攻擊者來說又多了一道關卡。

防火牆軟體

防火牆軟體是在電腦系統中執行的。它就像是乙個守門員,允許某些資料流入的同時又將某些進入流量拒之門外。windows系統本身自帶了乙個系統防火牆,它最早應用於xp sp2中。

由於是執行在電腦系統,所以它可以監視每個想要聯網的程式並阻止或者允許資料流量的交換。

如果你直接將電腦連入網際網路中,那你非常有必要安裝一款防毒軟體。不過現在的windows系統都已經預設開啟了防火牆功能。

防火牆軟體與硬體防火牆的對比

防火牆軟體與硬體防火牆的共同點:

都預設阻止未經允許的資料流進入,保障網路安全;都可以阻止某些資料流向外網。

防火牆軟體的優勢

硬體防火牆置於你的電腦與網際網路之間,而防火牆軟體是在你的電腦與內網之間。如果你的內網中有其他電腦感染了病毒,防火牆仍然可以輕鬆保護你的電腦

防火牆軟體可以對每個程式都加以控制,它可以提示你某程式正在試圖聯網傳送資料。這種功能使用windows自帶的防火牆就可以輕易實現。

硬體防火牆的優勢

硬體防火牆獨立於你的電腦,如果你的電腦感染了病毒,這種病毒就有可能阻止防火牆軟體執行。但病毒卻無法對硬體防火牆起到任何攻擊效果。

硬體防火牆可以集中管理內網,如果內網使用者眾多,你可以輕鬆對整個網路進行防火牆設定。

兩種方式你都需要嗎?

請至少選擇一種防火牆來保護你的電腦。如果你已經通過路由器聯網, 最好還是開啟windows的防火牆。如果你想要更多的功能的話,也可以安裝第三方防毒軟體。

-東莞市普林網路科技****(東莞**建設)

無線防火牆路由器

wpn824 rangemaxtm 無線防火牆路由器 請參考做連線 關鍵特性 rangemax技術 10倍於標準802.11g的無線覆蓋和速度 七根智慧型的內建天線持續的監測,最優化吞吐量 網路無線覆蓋範圍最遠可至400英呎 智慧型mimo技術 多進,多出 讓你無 盲區 之憂 相容性確保了互操作性 ...

防火牆與路由器的區別

雖然,路由器的 lock and key 功能能夠通過動態訪問控制列表的方式,實現對使用者的認證,但該特性需要路由器提供telnet服務,使用者在使用使也需要先telnet到路由器上,使用起來不很方便,同時也不夠安全 開放的埠為黑客創造了機會 三 安全策略制定的複雜程度不同 路由器的預設配置對安全性...

華為路由器防火牆配置命令總結

一 access list 用於建立訪問規則。1 建立標準訪問列表 access list normal special listnumber1 source addr source mask 2 建立擴充套件訪問列表 access list normal special listnumber2 p...