解决方法：防病毒软件和防火墙之间的区别

在许（尤其是计算机初学者）的心中，他们对防火墙有错误的理解。我无法区分防火墙和防病毒软件，以为防病毒软件可以代替防火墙，因此我轻视它并成为网络的受害者。实际上，防病毒软件和防火墙是完全不同的。

尽管两者的共同目标是保护计算机的安全，但它们都是防病毒软件。 （与杀毒软件范围内的病毒相比，防火墙必须保护PC免受Internet的任何威胁。程序隔离也是一种“毒药”），但是它在工作区域中的作用与之不同。保护计算机安全。

不同的工作区域

简单地说，反病毒软件的工作区域是计算机，而防火墙是在计算机和网络之间建立的``墙''。它在计算机和与其连接的网络之间工作；防病毒软件监视您的计算机软件以实施监视。防病毒软件将识别进入计算机的任何文件，并且流入和流出装有防火墙的计算机的所有网络通信都必须经过此防火墙。

针对不同的危害

顾名思义，防病毒软件的主要任务是检测并杀死进入计算机的病毒（此“病毒”是一个统称，其中包括一些后门程序，例如更流行的木马），和防火墙主要用于防御黑客攻击。

两者的工作机制不同

当系统受到黑客攻击时，防病毒软件无法保护系统，因为防病毒软件可以识别的病毒是可执行代码，并且黑客攻击大多以数据包的形式进行，从而阻止了数据包的攻击，这是防火墙的特长。同样，防火墙会忽略进入计算机的所有病毒。尽管某些防火墙被称为“病毒防火墙”，但它们仅提供监视功能，无法杀死病毒。

防火墙可以做什么

与防病毒软件相比，人们对防火墙的了解显然不够彻底。根据防火墙的定义，可以有效防止非法网络连接的任何方法都被视为防火墙。

防火墙的主要功能如下：

1、数据包过滤

早期的防火墙通常使用设置的条件来监视数据包的特征，以确定是通过还是阻止。数据包过滤是非常重要的功能。尽管在防火墙技术的发展中已经提出了许多新概念，但是分组过滤仍然是非常重要的部分，就像四层交换机的主要功能是具有交换机的基本功能（例如分组的快速转发）一样。通过数据包过滤，防火墙可以阻止攻击，禁止对某些站点的内部/外部访问，并限制每个IP的流量和连接数。

2、个数据包的透明转发

实际上，防火墙通常设置在提供某些服务的服务器前。如果以表示，则为服务器-防火墙-客户。防火墙需要转发用户对服务器访问的请求以及服务器反馈给用户的信息。因此，许多防火墙都具有网关功能。

3、阻止外部攻击

如果防火墙设置不允许用户发送的信息，则防火墙将立即将其阻止，以防止其进入位于防火墙后面的服务器。

4、日志攻击

如有必要，防火墙实际上可以记录所有攻击。但是，出于效率方面的考虑，通常将当前的攻击记录委托给IDS（入侵检测系统）。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-330200-1.html