防火墙和防病毒软件

（最近，我更新了博客上有关防火墙的几篇文章，但是从点击次数来看，似乎就在这里

我对面条不是很感兴趣. 在这里，罗烨在Internet上进行了搜索并整合了以下文本. 我希望阅读后对它感兴趣

主页很有帮助. ）

许多初级互联网用户认为，只要安装了防病毒软件，系统绝对是安全的. 这个想法是数万.

很不幸！在当今的网络安全环境中，***，病毒肆虐，****频繁发生且各种流氓行为很软

软件和软件也引起轰动. 我们如何才能使我们的系统站在如此险恶的网络环境中？只是依靠

防病毒软件是否足以确保我们的系统安全？下面，我将从影响系统安全性的多个方面分析防火措施

墙壁的重要性.

当前的网络安全威胁主要来自病毒***，******，******和软件***.

反病毒软件已经开发了十多年，目前仍处于被动反病毒的水平，国外调查表明，当今世界

防病毒软件无法识别80％的病毒. 换句话说，杀毒软件可以杀死病毒的原因纯粹是

根据病毒样本的代码特征确定是否为病毒（您的防病毒软件会提醒您更新病毒）

就像警察抓小偷一样，这个小偷留着大胡子，所以警察每天盯着大街上那位大胡子的人

. 可以想象这种防病毒效果. 出于同样的原因，防病毒软件也是防止***和软件的基础

通过这种方式.

现在，病毒和***更新非常快. 从全球范围来看，可以造成更大损失的病毒很大

其中一些是新的或各种变体，因为这些病毒的特征尚未被防病毒软件掌握

因此防病毒软件既不能警告也不能杀死它们.

我们正在让病毒杀死吗？当然不是！高手如何向一些病毒鞠躬！虽然杀死

病毒软件只能凝视，但我们仍然有防火墙来保护门！

为什么防火墙可以阻止病毒***甚至是最新的病毒***变种？这是来自防火墙的

说到防御机制. 根据连接到网络的数据包监视防火墙，也就是说，防火墙是

等效于严格的门卫，负责系统的门（端口），并且负责验证进入和离开的人员的身份

每个人都需要最高官员的许可才能进入和离开，而最高官员就是你自己.

无论何时有未知程序想要进入系统或连接到网络，防火墙都会立即将其阻止，并且

检查身份（如果您同意）（例如，您允许在应用程序规则设置中连接某个程序

网络），如果检测到不允许该程序，防火墙将释放该程序发送的所有数据包

如果被允许通过，它将自动报警并提醒是否允许该程序通过. 目前，您需要“最高

指挥官”做出了判断.

通常来说，如果我们对程序不运行或不了解，我们将阻止它们并使用搜索引擎或

来自防火墙的提示确认软件的性质. （如果您听不懂，有时会把毒药放进自己的体内）

在这一点上，您可能已经对防病毒软件和防火墙之间的区别有了一定的了解. 让我给你一个直观的例子: 你

系统就像一座城堡. 您是这座城堡的最高统帅. 防病毒软件和防火墙是负责安全性的警察.

魏，每个人都有分工. 防病毒软件负责识别进入城堡的人员，如果发现可疑人员，他们将被逮捕

（当然，有机会抓住错误的人，否则就不会有那么多的误杀和误报）；防火墙是守卫，

每个进出城堡的人都会受到检查，如果发现有人不通过，他将与最高统帅确认. 因此

任何***或软件都可能在防病毒软件的保护下秘密记录您的帐户密码，但是

由于防火墙很难看到城门，因此无法传输大量信息，从而保护了系统安全.

此外，由于***操作没有任何特殊功能，因此防病毒软件无法进行******

签名代码后，防病毒软件无法自然识别它，而防火墙可以隐藏系统的每个端口并将其变为黑色

客人找不到入口，因此可以保证系统的安全性.

那么，什么是防火墙？

防火墙的概念

当然，由于我们打算从较浅的地方更深入地理解，因此我们必须首先研究防火墙的概念. 防火墙是汽车之一

零件名称. 在汽车中，防火墙用于将乘客与发动机隔离开，这样，如果汽车发动机着火，则可以防止起火

隔离墙不仅可以保护乘客，还可以使驾驶员继续控制引擎.

用计算机术语来说，这当然不是意思. 我们可以类推地理解. 在互联网上，所谓的“防火”

Wall”是一种将Intranet与公共访问网络（例如Internet）分离的方法，实际上是一种隔离.

技术. 防火墙是在两个网络进行通信时实施的访问控制措施. 它可以允许您“同意”的人

数据进入您的网络，同时将您“不同意”的人员和数据拒之门外，从而尽可能地阻塞网络

***访问您的网络. 换句话说，如果您不通过防火墙，公司内部的人将无法访问

Internet，Internet上的人员无法与公司内部的人员进行通信.

防火墙的功能

防火墙是网络安全的障碍:

防火墙（作为阻止点，控制点）可以大大提高内部网络的安全性并通过过滤

不安全的服务可降低风险. 由于只有经过精心选择的应用程序协议才能通过防火墙，因此网络

网络环境变得更加安全. 例如，防火墙可以禁止众所周知的不安全的NFS协议进入和退出受保护的网络

网络，因此外部黑客无法使用这些脆弱的协议来入侵内部网络.

防火墙还可以保护网络免受基于路由的VPN（例如IP选项中的源路由和ICMP重定向）的影响.

中的重定向路径

. 防火墙应该能够拒绝所有上述类型的数据包，并通知防火墙管理员.

防火墙可以加强网络安全策略:

通过以防火墙为中心的安全方案配置，所有安全软件（例如密码，加密，身份验证，

审核等）已在防火墙上配置. 与将网络安全问题分配给每个主机相比，防火墙的集中式安全性

完全管理更经济. 例如，当访问网络时，完全可以使用一次性密码系统和其他身份验证系统

不必分散在各种主机上，而可以集中在防火墙上.

监视和审核网络访问和访问:

如果所有访问都通过防火墙，则防火墙可以记录这些访问并进行日志记录，

还可以提供网络使用情况的统计信息. 当发生可疑操作时，防火墙可以发出适当的警报，

并提供有关是否监视网络和***的详细信息.

此外，收集网络的使用和滥用也非常重要. 第一个原因是您可以清除防火墙

它是否可以承受对*** er的检测和攻击，并知道防火墙控制是否足够. 和网络使用情况统计

这对于网络需求分析和威胁分析也非常重要.

防止内部信息泄漏:

通过使用防火墙划分内部网络，可以隔离内部网络的关键网段，从而限制了本地权重

积分或敏感网络安全问题对全球网络的影响. 此外，隐私是内部网络的关注点

内部网络中不起眼的细节可能包含有关安全的线索并引起外部人员的兴趣

感兴趣，甚至暴露出内部网络中的一些安全漏洞.

使用防火墙隐藏显示内部详细信息的服务，例如Finger和DNS. 手指显示主持人的

所有用户的注册名称和真实姓名，上次登录时间以及所用外壳的类型等. 但是Finger显示的信息

***者很容易学习. ***人们可以知道系统的使用频率以及该系统是否具有

用户正在连接到Internet，该系统在被黑客入侵时是否引起关注，等等. 防火墙还可以阻止相关内容

内部网络中的DNS信息，因此外界无法理解主机的域名和IP地址.

除安全功能外，防火墙还支持具有Internet服务特性×××（虚拟

）的企业内部网络技术系统.

建议的专用网络）.

什么是防病毒软件？

也称为防病毒软件，它是一种用于消除计算机病毒，木马和恶意软件的软件. 防病毒软件

通常集成了监视和识别，病毒扫描和清除以及自动升级功能，并且某些防病毒软件还具有数据恢复功能

和其他功能.

原理

防病毒软件的任务是实时监视和扫描磁盘.

某些防病毒软件通过向系统添加驱动程序来进入系统，然后从操作系统启动. 大部分

芬的防病毒软件还具有防火墙功能.

防病毒软件的实时监视方法因软件而异. 一些防病毒软件会在内存中分配一些空间

将流经计算机内存的数据与防病毒软件本身携带的病毒的签名代码（包括病毒定义）进行比较

比较（验证前面的单词）以确定它是否是病毒. 其他防病毒软件位于划分的内存空间中

面对虚拟执行系统或用户提交的程序，并根据其行为或结果做出判断.

扫描磁盘的方法与上面提到的第一种实时监视的工作方法相同，但是在这里要杀死

病毒软件将检查磁盘上的所有文件（或用户定义的扫描范围内的文件）.

此外，防病毒软件的设计还涉及许多其他技术. （中断）

解压缩技术是一种用于分析和检查压缩文件和打包文件的技术.

（在***中有一个“包装，添加鲜花的说明，用于避免杀死”）

自我保护技术，可防止病毒程序杀死自己的进程.

（就像***一样，病毒会尽力隐藏自己）

修复技术，一种修复被病毒损坏的文件的技术.

（例如，某些病毒被明确删除，但后来被发现. ）

需要改进的防病毒软件领域是:

更智能地识别未知病毒

发现病毒后，可以将其彻底清除

保护自己. 目前，某些病毒可以杀死反病毒软件的进程并继续对其进行销毁.

防病毒软件VS防火墙

1. 防火墙是位于计算机和与其连接的网络之间的软件. 装有防火墙的计算机可以进出

所有网络通信必须通过此防火墙. 使用防火墙是确保网络安全的第一步，选择一个组合

合适的防火墙是保护信息安全的必不可少的障碍.

2. 由于防病毒软件和防火墙软件的位置不同，因此在安装防病毒软件后就无法将其阻止

******，用户需要安装防火墙软件以保护系统安全性.

3. 防病毒软件主要用于防病毒，而防火墙软件用于防******.

4. 病毒是可执行代码，********是数据包形式.

5. 病毒通常是自动执行的，****是被动的.

6. 病毒主要使用系统功能，***更注意系统漏洞.

7. 遇到******时，防病毒软件无法保护系统.

8. 对于新手用户，您可以选择使用防火墙软件来配置安全级别.

9. 防火墙软件需要配置特定应用程序的规范.

10. 防火墙无法处理病毒.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-290574-1.html