2019年07月19日
“防火墻(Firewall)”一詞，在網(wǎng)絡(luò)術(shù)語(yǔ)中是指一種軟件，它可以在用戶的計(jì)算機(jī)和Internet之間建立起一道屏障(Wall)，把用戶和網(wǎng)絡(luò)隔離開(kāi)來(lái);用戶可以通過(guò)設(shè)定規(guī)則(rule)來(lái)決定哪些情況下防火墻應(yīng)該隔斷計(jì)算機(jī)與Internet間的數(shù)據(jù)傳輸，哪些情況下允許兩者間的數(shù)據(jù)傳輸。通過(guò)這樣的方式，防火墻承受住所有對(duì)用戶的網(wǎng)絡(luò)攻擊，從而保障用戶的網(wǎng)絡(luò)安全。
不過(guò)目前網(wǎng)絡(luò)又流傳著所謂的"病毒防火墻"，這種與網(wǎng)絡(luò)防火墻不同范疇的軟件由于有著"防火墻"的名義，所以用戶通常把這兩種產(chǎn)品給混淆了;甚至有用戶問(wèn)到類(lèi)似"我已經(jīng)安裝了病毒防火墻，還需不需要安裝天網(wǎng)防火墻;這樣的問(wèn)題。所以在這里我們有必要闡述這兩種產(chǎn)品之間有些怎么樣的本質(zhì)差別。
病毒防火墻
通過(guò)一些病毒防火墻的軟件實(shí)例我們可以知道，所謂的“病毒防火墻”，其實(shí)和網(wǎng)絡(luò)防火墻根本不是一個(gè)范疇的東西，它確卻的說(shuō)應(yīng)該該稱(chēng)為“病毒實(shí)時(shí)檢測(cè)和清除系統(tǒng)”，是反病毒軟件的工作模式之。當(dāng)它們運(yùn)行的時(shí)候，會(huì)把病毒特征監(jiān)控的程序駐留內(nèi)存中，隨時(shí)查看系統(tǒng)的運(yùn)行中是否有病毒的跡象;一旦發(fā)現(xiàn)有攜帶病毒的文件，它們就會(huì)馬上激活殺毒處理的模塊，先禁止帶毒文件的運(yùn)行或打開(kāi)，再馬上查殺帶毒的文件。"病毒防火?quot;就是以這樣的方式，監(jiān)控著用戶的系統(tǒng)不被病毒所感染。
其實(shí)這種病毒實(shí)時(shí)監(jiān)控軟件也出現(xiàn)了很久遠(yuǎn)的歷史了，早在DOS時(shí)代，Norton 和微軟(微軟購(gòu)買(mǎi)了一部分Norton的代碼)就已經(jīng)出過(guò)類(lèi)似的產(chǎn)品，不過(guò)它們都不稱(chēng)為“Firewall”。在Norton中這被稱(chēng)為“Virus Auto-Protect”就是病毒自動(dòng)監(jiān)控保護(hù)的意思。
所以實(shí)際上，病毒防火墻不是說(shuō)對(duì)網(wǎng)絡(luò)應(yīng)用的病毒進(jìn)行監(jiān)控;它是對(duì)所有的系統(tǒng)應(yīng)用軟件進(jìn)行監(jiān)控。由此來(lái)保障用戶系統(tǒng)的“無(wú)毒”環(huán)境。
網(wǎng)絡(luò)防火墻
上面已經(jīng)說(shuō)過(guò)了，網(wǎng)絡(luò)防火墻是一種控制用戶計(jì)算機(jī)網(wǎng)絡(luò)訪問(wèn)的軟件。通過(guò)對(duì)它的各種規(guī)則設(shè)置，使得合法的鏈路得以建立;而非法的連接將被禁止，同時(shí)通過(guò)各種手段屏蔽掉用戶的隱私信息，以保障用戶的對(duì)網(wǎng)絡(luò)訪問(wèn)的安全。
同上所說(shuō)，網(wǎng)絡(luò)防火墻并不監(jiān)控全部的系統(tǒng)應(yīng)用程序進(jìn)程，它只是對(duì)有網(wǎng)絡(luò)訪問(wèn)那部分應(yīng)用程序做監(jiān)控。當(dāng)它控制了系統(tǒng)的網(wǎng)絡(luò)傳輸之后，所有的網(wǎng)絡(luò)流量都必須通過(guò)它的規(guī)則匹配。所以利用網(wǎng)絡(luò)防火墻，可以有效的管理用戶系統(tǒng)的網(wǎng)絡(luò)應(yīng)用，同時(shí)保護(hù)用戶的系統(tǒng)不為各種非法的網(wǎng)絡(luò)攻擊所傷害。
由于目前有許多病毒通過(guò)網(wǎng)絡(luò)的方式來(lái)傳播，所以，范疇不同的這兩種產(chǎn)品有了交叉應(yīng)用的可能。出于對(duì)網(wǎng)絡(luò)的全權(quán)控制，網(wǎng)絡(luò)防火墻可以切斷病毒對(duì)網(wǎng)絡(luò)的訪問(wèn);而且不管它是如何的變形、變種，只要病毒的危害還是必須通過(guò)網(wǎng)絡(luò)才能實(shí)現(xiàn)的話就無(wú)法逃離網(wǎng)絡(luò)防火墻的控制。與此同事，一些網(wǎng)絡(luò)入侵特有的后門(mén)軟件(像木馬)，也被列入“病毒”之列而可以被“病毒防火墻”所監(jiān)控到并清除。從這樣的趨勢(shì)來(lái)看，反病毒產(chǎn)品和網(wǎng)絡(luò)安全產(chǎn)品一定會(huì)有交叉融合的可能。
江蘇國(guó)駿為您提供全面可信的信息安全服務(wù)
http://hbshty.cn/
免費(fèi)咨詢熱線：400-6776-989
長(zhǎng)按二維碼關(guān)注我們
