为什么电脑都要安装防火墙_服务器

资料来源：网络整理时间：2023/3/7 15:18:36 共计：3615 浏览

为什么电脑都要安装防火墙？

先普及什么是防火墙：

防火墙也被称为防护墙，它是一种位于内部网络与外部网络之间的网络安全系统，通常，防火墙可以保护内部或私有局域网免受外部攻击，并防止重要数据泄露。在没有防火墙的情况下，路由器会在内部网络和外部网络之间盲目传递流量且没有过滤机制，而防火墙不仅能够监控流量，还能够阻止未经授权的流量，不安装防火墙的电脑上网就是“裸奔”极易遭受攻击。

防火墙分类：

第一种：软件防火墙

软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。软件防火墙就象其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。

第二种：芯片级防火墙它们基于专门的硬件平台，没有操作系统。专有的ASIC芯片促使它们比其他种类的防火墙速度更快，处理能力更强，性能更高。这类防火墙由于是专用OS，因此防火墙本身的漏洞比较少，不过价格相对高出很多，不接触这类产品不知道价格很是“可观”所以一般只有在“确实需要”的情况下才考虑。

防火墙工作原理：

防火墙有硬件和软件防火墙两类，硬件防火墙允许您通过端口的传输控制协议（TCP）或用户数据报协议（UDP）来定义阻塞规则，例如禁止不必要的端口(3389)和IP地址的访问。软件防火墙就像互连内部网络和外部网络的代理服务器，它可以让内部网络不直接与外部网络进行通信，但是很多企业和数据中心会将这两种类型的防火墙进行组合，主要是因为这样做可以更加有效地提升网络的安全性。

优缺点：

1、防火墙可以阻断攻击，但不能消灭攻击源。

互联网上病毒、木马、恶意试探...造成的攻击行为层出不群，花样繁多。设置得当的防火墙能够阻挡他们，但是无法清除攻击源。即使防火墙进行了良好的设置，使得攻击无法穿透防火墙，但各种攻击仍然会源源不断地向防火墙发出尝试。

2、防火墙不能抵抗最新的未设置策略的攻击漏洞

就如杀毒软件与病毒一样，总是先出现病毒，杀毒软件经过分析出特征码后加入到病毒库内才能查杀。防火墙的各种策略，也是在该攻击方式经过专家分析后给出其特征进而设置的。这也是说防火墙需要时时更新，以便有新病毒的出现及时阻止。

3、防火墙的并发连接数限制容易导致拥塞或者溢出

由于要判断、处理流经防火墙的每一个包，因此防火墙在某些流量大、并发请求多的情况下，很容易导致拥塞，成为整个网络的瓶颈影响性能。而当防火墙溢出的时候，整个防线就如同虚设，原本被禁止的连接也能从容通过了。

4、防火墙对服务器合法开放的端口的攻击大多无法阻止

某些情况下，攻击者利用服务器提供的服务进行缺陷攻击。例如利用开放了3389端口取得没打过sp补丁的win2k的超级权限、利用asp程序进行脚本攻击等。由于其行为在防火墙一级看来是“合理”和“合法”的，因此就被简单地放行了。

5、防火墙对待内部主动发起连接的攻击一般无法阻止

“外紧内松”是一般局域网络的特点。也许一道严密防守的防火墙内部的网络是一片混乱也有可能。通过社会工程学发送带木马的邮件、带木马的网址连接地址等方式，然后由中木马的机器主动对攻击者连接，将铁壁一样的防火墙瞬间破坏掉。

6、防火墙本身也会出现问题和受到攻击

防火墙也是一个os，也有着其硬件系统和软件，因此依然有着漏洞和bug。所以其本身也可能受到攻击和出现软/硬件方面的故障。

7、防火墙不处理病毒

不管是funlove病毒也好，还是CIH也好。在内部网络用户下载外网的带毒文件的时候，防火墙是不为所动的（这里的防火墙不是指单机/企业级的杀毒软件中的实时监控功能，虽然它们不少都叫“病毒防火墙”）。

防火墙是网络安全的重要一环，但不代表设置了防火墙就能一定保证网络的安全。安全是一种意识，即使技术很强大，硬件足够NB，但有人的地方就会出现漏洞，请谨记！

(本文仅适用入门了解，观点来自网络，仅供参考)

版权说明：
本网站凡注明“广州京杭原创”的皆为本站原创文章，如需转载请注明出处！
本网转载皆注明出处，遵循行业规范，如发现作品内容版权或其它问题的，请与我们联系处理！
欢迎扫描右侧微信二维码与我们联系。

·上一条：萤石云视频闪退是什么原因_服务器 | ·下一条：比较火的大型游戏有那些_服务器