下载APP
收藏本站
天天打卡
风格切换
切换到宽版
账号
自动登录
找回密码
密码
登录
注册
微信登录,快人一步
只需一步,快速开始
快捷导航
感染网
门户
Portal
论坛
BBS
导读
视频
问答
积分商城
法规文库
新媒体联盟
AI问答(内测)
微信导航
积分商城
优秀评选
技能提升
辩论赛场
2024年会
倪晓平
高晓东
更多专家
指标解读
感术行动
更多专栏
绑定微信
官方微信
医考圈
绑定手机
官方微博
下载APP
实名认证
论坛公告
发展历程
关于我们
搜索
搜索
热搜:
感染网
送检率
规范解读
口腔科
邻苯二甲醛
隔离标识
拖把
水处理
手卫生
手术室
多重耐药菌
计划
法规
本版
用户
上海国际医院感染控制论坛
»
论坛
›
评审迎检与管理工具
›
管理经验分享
›
杀毒软件与防火墙
返回列表
发新帖
查看:
1421
|
回复:
2
杀毒软件与防火墙
[复制链接]
胡杨
胡杨
当前离线
积分
4085
发表于 2008-7-4 12:27
|
显示全部楼层
|
阅读模式
马上注册登录,享用更多感控资源,助你轻松入门。
您需要
登录
才可以下载或查看,没有账号?
注册
|
×
网络时代,计算机没有杀毒软件行吗?不行!有杀毒软件就不需要防火墙了吗?不是!在计算机安全方面,你了解和安装了防火墙吗?看看这篇文章吧。
我们为什么要装防火墙
(按:看到好多人对防火墙的认识还不是很深入的,于是转贴下来跟各位共赏。本文转自
http://hi.baidu.com/%C8%CE%CF%FE ... 589a12b21bba65.html
)
很多网络初级用户认为,只要装了杀毒软件,系统就绝对安全了,这种想法是很危险的!在现今的网络安全环境下,木马、病毒肆虐,黑客攻击频繁,而各种流氓软软件、间谍软件也行风作浪。怎样才能让我们的系统保全于如此险恶的网络环境呢?光靠杀毒软件足以保证我们的系统安全吗?下面我就从影响系统安全的几个方面来剖析防火墙的重要性。
现在的网络安全威胁主要来自病毒攻击、木马攻击、黑客攻击以及间谍软件的窃密。杀毒软件发展了十几年,依然是停留在被动杀毒的层面(当主动防御这个概念出现以后,国内一些杀毒厂商纷纷标榜已经实现主动防御,实际上无非是炒作一些概念赚取眼球,这点急功近利的心理也是导致他们停滞不前的原因之一),从杀毒软件的原理来看,杀毒软件之所以能杀毒,纯粹是根据病毒样本的代码特征来识别他是否是病毒,而且这个特征码还是需要在用户反映遇到病毒后上传病毒样本才能获取。就如某人被偷了,幸运的是他抓住了这个小偷,于是告诉警察他抓住一个长头发戴眼镜的小偷,于是警察就天天在街上盯着那些留着长头发戴着眼睛的人。这样的防御效果可想而知。同样的道理,杀毒软件对于木马、间谍软件的防范也是基于这种被动的方式。
病毒和木马的制造者们抓住了杀毒软件的这个致命弱点,不停地开发新的变种,代码特征的频繁改变让被动的杀毒软件无所适从。从全球范围内来看,能造成较大损失的病毒、木马大部分都是新出现的,或者是各类变种。由于这些病毒木马的特征并没有被杀毒软件掌握,因此杀毒软件对它们是既不能报警,也无法剿杀,甚至导致一些杀毒软件本身都被病毒杀死而无法启动!
难道我们就只有任病毒木马宰割的份了吗?
当然不!我们还有严守大门的防火墙呢!
防火墙为什么就能挡住病毒木马甚至是最新的变种呢?这就要从防火墙的防御机制说起了。防火墙是根据连接网络的数据包来进行监控的,也就是说,防火墙就相当于一个严格的门卫,掌管系统的各扇门(端口),它负责对进出的所有人(应用程序所发出的数据包)进行身份核实,每个人都需要得到最高长官的许可才可以出入,而这个最高长官,就是你自己了。每当有不明的程序想要进入系统,或者连出网络,防火墙都会在第一时间拦截,并检查身份,如果是经过你许可放行的(比如在应用规则设置中你允许了某一个程序连接网络),防火墙会放行该程序所发出的所有数据包,如果检测到这个程序并没有被许可放行,则自动弹出提示是否允许这个程序通行,这时候就需要你这个“最高统帅”做出判断了。一般来说,自己没有运行或者不太了解的程序,我们一律禁止通行,并通过搜索引擎或者防火墙的提示确认该软件的性质。
写到这里,大家估计对杀毒软件和防火墙的区别有一定了解了。举个直观的例子:你的系统就好比一座城堡,你是这个城堡的最高统帅,杀毒软件和防火墙是负责安全的警卫,各有分工。杀毒软件负责对进入城堡的人进行鉴别,如果发现可疑的人物就抓起来(当然,抓错的几率很大,不然就没有这么多误杀误报事件了);而防火墙则是门卫,对每一个进出城堡的人都进行检查,一旦发现没有出入证的人就向最高统帅确认。因此,任何木马或者间谍软件,或许可能在杀毒软件的眼皮底下偷偷记录你的帐号密码,可是由于防火墙把城门守得滴水不漏,阻止了所有木马或间谍软件发出去的信息,从而保护了你的系统安全。
另外,防火墙还有一个优点,就是可以防御黑客对系统的攻击,这是杀毒软件无法做到的,因为黑客的操作不具有任何特征码,杀毒软件自然无法识别,而防火墙则可以把你系统的每个端口都隐藏起来,黑客扫描你的IP的时候,不返回任何数据包,这样黑客就无法发现你这个系统的存在,从而使对方无法攻击你。
总结一下使用防火墙需要注意的几点:
1 防火墙就像看门狗,如果你没钱装防盗门(硬件防火墙),那么养个狗是不错的选择.
2 狗多了并不是好事,两个狗一起会经常打架,所以不要装多个防火墙,除非你想系统冲突导致崩溃。
3 食量很大的狗不是普通人就能养的起的,因此建议装个节省资源的防火墙,除非你的内存实在大得可以当硬盘.
4一条灵敏的狗胜过N条蹩脚的狗,如果防火墙的处理速度不够快,当通过系统的数据包很多的时候,就要严重影响系统效率了,甚至彻底死机。
回复
使用道具
举报
幸福
幸福
当前离线
积分
10282
发表于 2008-7-4 12:32
|
显示全部楼层
回复 #1 胡杨 的帖子
谢谢胡杨老师的杀毒软件和防火墙,明白养一条好狗就ok !
回复
顶
踩
使用道具
举报
老朽
老朽
当前离线
积分
10539
发表于 2008-7-4 13:33
|
显示全部楼层
仔细拜读啦,又学到新东西啦;P
回复
顶
踩
使用道具
举报
返回列表
发新帖
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
注册
|
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
关闭
站长推荐
/1
“2024年07月优秀主题帖”公示啦
每月一期的优秀主题帖评选结果出炉啦! 你的帖子上榜了吗?
查看 »
Copyright © 2008-2023
上海国际医院感染控制论坛(SIFIC)
(https://bbs.sific.com.cn/) 版权所有 All Rights Reserved.
网站信息反馈联系:sific2007@163.com
Powered by
Discuz!
X3.5 技术支持:
上海莫畏信息科技有限公司
|
沪ICP备16047626号-1
快速回复
返回顶部
返回列表