常见反病毒软件防火墙的比较. ppt21

常见杀毒软件和防火墙的比较1.关于杀毒软件2.关于防火墙3.防火墙和杀毒软件的区别4.用户组合和注意事项什么是杀毒软件杀毒软件，也称为防病毒软件或防病毒软件，是一种用于消除计算机病毒，木马和恶意软件的软件. 防病毒软件通常集成监视和识别，病毒扫描和清除以及自动升级等功能. 一些防病毒软件还具有数据恢复等功能. 它是一个计算机防御系统（包括防病毒软件，防火墙，木马和其他恶意软件检测程序，入侵防御系统等）. 防病毒软件的工作原理在对抗病毒时，及早发现病毒很重要. 及早发现和早期处置可以减少损失. 病毒检测方法包括: 签名码方法，校验和方法，行为监视方法，启发式病毒检测技术等. 这些方法基于不同的原理，需要不同的实施成本，不同的检测范围，并且各有千秋. 签名代码方法打开检测到的文件，在文件中搜索，并检查文件是否在病毒中包含病毒签名代码. 如果找到病毒签名代码，则由于签名代码与该病毒对应，因此可以确定检查的文件中包含哪种病毒. 签名代码方法早已应用于病毒检测工具. 外国专家认为，特征码方法是检测已知病毒的最简单，最便宜的方法. 签名码方法的优点是: 检测准确，快速，可识别病毒名称，误报率低，可根据检测结果进行排毒.

签名代码方法的缺点是它无法检测到未知病毒，也无法收集已知病毒的签名代码. 它在网络上昂贵且效率低下. checksum方法返回普通文件的内容并计算其校验和. 校验和被写入一个文件或保存在另一个文件中. 在文件使用过程中，请定期或在每次使用文件之前检查从文件的当前内容计算出的校验和是否与原始保存的校验和一致，以便了解文件是否被感染. 此方法称为校验和方法. 它可以找到已知病毒和未知病毒. 校验和方法的优点是: 简单的方法可以检测未知病毒，还可以在检查的文件中找到细微的变化. 校验和方法的缺点是: 释放通过记录的正常状态的校验和，错误警报，无法识别病毒名称以及无法处理隐藏的病毒. 后退行为监视方法使用病毒的独特行为特征监视病毒的方法称为行为监视方法. 通过对病毒的多年观察和研究，某些行为是病毒的常见行为，非常特殊. 在正常程序中，这些行为相对很少见. 程序运行时，监视其行为，如果发现病毒行为，请立即报警. 行为监视方法的优点: 可以发现未知病毒，并且可以相当准确地预测大多数未知病毒. 行为监控方法的缺点: 可能是虚警，无法识别病毒名称，难以实施. 返回启发式搜索技术启发式是指“自我发现能力”或“使用某种方法或方法来确定事物的知识和技能”，防病毒软件可以分析文件代码的逻辑结构是否包含恶意程序功能，或通过在虚拟安全环境中主动执行代码来确定其是否具有恶意行为.

在行业中，前者称为静态代码分析，而后者称为动态虚拟机. 启发式病毒检测技术的优点是误报率低，并且可以检测变形的病毒和病毒变体. 启发式病毒检测技术的缺点: 检测未知病毒的能力很低. 什么是防火墙？所谓防火墙，是指在内部网络和外部网络之间以及在私有网络和公共网络之间的接口上构建的保护屏障，它是软件和硬件设备的组合. 它是获得安全性的一种方法，它是计算机硬件和软件的组合，可在Internet和Intranet之间建立安全网关（Security Gateway），以保护Intranet免受未经授权的用户的侵害. 防火墙主要由服务访问规则和验证工具组成，数据包过滤和应用程序网关由四个部分组成. 防火墙是位于计算机和与其连接的网络之间的软件或硬件. 流入和流出此计算机的所有网络流量都必须通过此防火墙. 在网络中，所谓的“防火墙”是指将内部网络与公共访问网络（例如Internet）分离的一种方法，实际上是一种隔离技术. 防火墙是在两个网络进行通信时实施的访问控制措施. 它允许您“同意”的人员和数据进入您的网络，同时最大程度地防止您“不同意”的人员和数据进入外界，从而防止网络中的黑客访问您的网络. 换句话说，如果您不通过防火墙，公司内部的人员将无法访问Internet，Internet上的人员也无法与公司内部的人员进行通信.

防火墙的基本类型网络层防火墙可以看作是IP数据包筛选器，在基础TCP / IP协议堆栈上运行. 我们可以使用枚举方式仅允许满足特定规则的数据包通过，其余所有数据包均禁止通过防火墙. 这些规则通常可以由管理员定义或修改，但是某些防火墙设备可能仅应用内置规则. 应用程序层防火墙在TCP / IP堆栈的“应用程序层”上运行. 使用浏览器时生成的数据流或使用FTP时的数据流都属于此层. 应用程序层防火墙可以拦截进入和离开应用程序的所有数据包，并阻止其他数据包（通常直接丢弃这些数据包）. 从理论上讲，这种类型的防火墙可以完全阻止外部数据流入受保护机器. 防火墙的功能防火墙的最基本功能是控制计算机网络中不同信任级别之间传输的数据流. 例如，Internet是不受信任的区域，而内部网络是高度受信任的区域. 为了避免某些安全策略中禁止的通信，类似于建筑物中的防火墙功能. 它的基本任务是控制不同信任区域中的信息. 典型的受信任区域包括Internet（不信任区域）和内部网络（高信任区域）. 最终目标是通过基于最小特权原则的安全策略和连接模型的操作，在不同级别的信任区之间提供受控的连接. 双宿主的三种防火墙配置是最简单的.

Dual-homedGateway位于两个网络之间. 此双重覆盖网关也称为bastionhost. 这种结构成本低廉，但有单点故障. 这种结构不会增加网络安全性的自卫能力，它通常是“黑客”攻击的首选目标. 一旦被破坏，整个网络将被暴露. Screened-host模式下的Screeningrouter会建立屏障，以保护Bastionhost的安全. 它首先将所有传入信息发送到Bastionhost，并且仅接受来自Bastionhost的数据作为传出数据. 这种结构依靠Screeningrouter和Bastionhost，只要其中一个发生故障，整个网络都将暴露在外. 屏蔽子网包含两个Screeningrouter和两个Bastionhost. 在公用网络和专用网络之间形成一个隔离网络，称为“ DMZ”（DemilitarizedZone），Bastionhost放置在“停止区”中. 这种结构具有良好的安全性. 仅在两个安全单元被破坏时才暴露网络，但是成本也非常昂贵. 防火墙的作用（1）1.数据包过滤防火墙是否具有数据包过滤功能？是的，这是对的！根据防火墙的定义，可以有效防止非法网络连接的任何方法都被视为防火墙.

早期的防火墙通常使用设置的条件来监视传递的数据包的特性，以确定是传递还是阻止. 数据包过滤是非常重要的功能. 尽管在防火墙技术的发展中已经提出了许多新的想法，但是分组过滤仍然是非常重要的部分，就像四层交换机的主要功能是具有交换机的基本功能（例如快速分组转发）一样. 通过数据包过滤，防火墙可以阻止攻击，禁止对某些站点的外部/内部访问，并限制每个ip的流量和连接数. 2.透明地转发数据包实际上，防火墙通常是在提供某些服务的服务器前设置的. 如果以表示，则为服务器-防火墙-客户. 用户访问服务器的请求以及服务器反馈给用户的信息都需要通过防火墙转发. 因此，许多防火墙都具有网关功能. 防火墙的作用（2）3.阻止外部攻击如果防火墙设置不允许用户发送的信息，则防火墙将立即对其进行阻止，以防止其进入位于防火墙后面的服务器. 4.记录攻击信息如有必要，防火墙实际上可以记录所有攻击信息. 但是，出于效率方面的考虑，当前的一般攻击记录由IDS（入侵检测系统）完成. 返回防火墙和防病毒软件之间的区别1.防火墙是一种位于计算机和与其连接的网络之间的软件. 安装了防火墙的所有流入和流出计算机的网络通信都必须通过此防火墙.

使用防火墙是确保网络安全的第一步. 选择合适的防火墙是保护信息安全的必不可少的障碍. 2.由于防病毒软件和防火墙软件的位置不同，因此在安装防病毒软件后无法防止黑客攻击. 用户需要安装防火墙软件以保护系统安全. 3.防病毒软件主要用于防止病毒，而防火墙软件则用于防止黑客攻击. 4.病毒是可执行代码，黑客攻击是以数据包的形式. 5.病毒通常自动执行，黑客攻击是被动的. 6.病毒主要使用系统功能，黑客更加关注系统漏洞. 7.防病毒软件在遭受黑客攻击时无法保护系统. 8.对于新用户，您可以选择使用防火墙软件来配置安全级别. 9.需要针对特定​​应用配置防火墙软件. 10.防火墙不处理病毒后记. 无论是Funlove病毒还是CIH，当内部网络上的用户从外部网络下载受感染的文件时，防火墙都不会受到影响（此处的防火墙不涉及独立/企业级别）. 防病毒软件中的实时监视功能，尽管其中许多被称为“病毒防火墙”）. 看到这一点，也许您脑海中的防火墙已被我拉下. 是的，防火墙是网络安全的重要组成部分，但这并不意味着防火墙可以保证网络安全. “真正的安全是一种意识，而不是技术！”请记住这句话. 无论如何，防火墙仍然有其积极的一面.

在构建任何网络防御工事时，除了物理隔离和新提议的网守概念之外，首选绝对是防火墙. 最后，我想说的是“世界上没有任何技术可以真正保证绝对的安全性”. 安全问题是安全产品从设备到人员，从服务器上的每个服务程序到防火墙，IDS和其他安全产品的集成. 问题;任何方面的工作都只是迈向安全的一步. 后退注意事项供用户一起使用1.机器配置选择的反软件+防火墙必须符合机器配置，并且不能拖延机器速度. 有人说KAV \ KIS是很卡的. 这取决于您的记忆. 如果它低于512M，它将卡住（当然，您也可以关闭某些功能，例如WEB监视以减轻刷卡机的问题）. 512M以上，运行平稳. 1G内存，显示器完全打开，运​​行非常流畅. 因此，当选择杀死软件时，必须注意物理内存的大小. 如果只有256M，并且要安装KIS6.0或7.0，则等于安装病毒. 严重影响用户的使用，这种反软件安装的意义何在？请记住，无论是工作还是，我们都需要随时流畅地运行系统的乐趣. 2.互补性，保护性原则应全面，防病毒和防火墙的互补性不足，并且应尽量减少重复，以免发生未知冲突. （不要使用功能强大的杀毒软件来匹配功能强大的墙，强大与强大的结合并不一定要更强）3.简化原理: 一台防病毒+一台防火墙+良好的互联网习惯+安全意识，做到不要在机器上安装无数杀毒软件，那无疑是一台折磨自己的机器.

有些人喜欢安装2到3个或更多的防病毒软件以确保计算机安全. 没有反软件是万能的. 在监视和防病毒之间找到平衡就足够了. 关键是提高您自己的安全意识. 不要去杂乱的网站，也不要发布杂乱的东西. 在这方面，我的解决方案是安装具有超级监视功能的防病毒软件和不进行监视的防病毒主机. 5.相容性原则如果有西装，请尝试使用西装. 同一产品的防病毒和防火墙的组合最严格，兼容性也最高. 不要盲目地相信权威机构的测试，最强大的功能不一定适合您. 这个问题也很重要. 说明中已指出某些软件与某些软件冲突，但是用户根本不阅读说明，而是直接安装它，并抱怨说在播放蓝屏时软件不稳定. 要特别注意防病毒和防火墙之间的冲突（强防病毒和强大的防火墙很容易发生冲突. 我通常不使用特别强大的隔离墙，因为隔离墙首先占用资源，然后担心冲突）和主要的杀伤和辅助杀毒（尽管未监视辅助防病毒软件，但它在系统磁盘驱动器上的释放以及自动加载的服务可能与主防病毒软件冲突）. 返回* * * *

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-292865-1.html