不能打开防火墙墙能当成防病毒的武器吗？

来源：蜘蛛抓取(WebSpider) 时间：2012-07-19 11:54 标签： 不能打开防火墙
当前位置: >>>
讨论防火墙是否能防病毒
　　【关键词】是否,防火墙,讨论,技术,过滤,病毒,网络,安全,可以,用户1 防火墙概念
　　在回答这个问题之前,我们首先来看看,什么是防火墙呢?
　　在早期,防火墙的本义是指古代构筑和使用木制结构房屋的时候,为防止火灾的发生和蔓延,人们将坚固的石块堆砌在房屋周围作为屏障,这种防护构筑物就被称之为&防火墙&。其实与防火墙一起起作用的就是&门&。在现在,防火墙是汽车中一个部件的名称。在汽车中,利用防火墙把乘客和引擎隔开,以便汽车引擎一旦著火,防火墙不但能保护乘客安全,而同时还能让司机继续控制引擎。在世界里,防火墙是指一种将内部网和公众访问网(如Internet)分开的方法,它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能允许你&同意&的人和数据进入你的网络,同时将你&不同意&的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络。换句话说,如果不通过防火墙,公司内部的人就无法访问Internet,Internet上的人也无法和公司内部的人进行通信。
　　从概念上我梢缘弥,防火墙工作是在一定的规则下进行的。防火墙其实就是一种过滤网,你可以让你喜欢的东西通过这个网留下,不喜欢的都统统过滤掉。所有的防火墙都只会说两个词:Yes或者No。直接说就是接受或者拒绝。所以,防火墙可以防住一些由网络传播的病毒,通过光盘等介质传播的病毒她就无能为力了。
　　传统的防火墙是基于访问控制列表进行包过滤的,位于在内部专用网的入口处,或者是内网与外网的交接处,所以也俗称&边界防火墙&。这种工作原理的防火墙最大的不足就是,不能检测出基于用户身份的地址欺骗型数据包,并且很容易受到诸如DoS(拒绝服务)、IP地址欺诈等黑客攻击。面对现代的,传统的防火墙已经不能成功的抵制各种各样的攻击,所以现在已基本上没有防火墙厂商单独使用这种技术。
　　2 防火墙技术的发展
　　随着防火墙技术的发展,防火墙技术也得到了发展,出现了一些新的防火墙技术,如电路级网关技术、应用网关技术和动态包过滤技术等。应用层网关和电路级网关是比较好的安全解决方案,它们会在应用层检查数据包。但是,我们不可能对每一个应用都运行这样一个代理服务器。这两种方案在性能上也有很大的不足之处。动态包过滤是基于连接状态对数据包进行检查,由于动态包过滤解决了静态包过滤的安全限制,并且比代理技术在性能上有了很大的改善,因而目前大多数防火墙厂商都采用这种技术。但是随着主动攻击的增多,状态包过滤技术也面临着巨大的挑战,一些黑客也正是利用这种技术的漏洞传播病毒,所以,这就是我们经常会听见有些人说防火墙不能防病毒这个观点。
　　随着新的网络攻击的出现,防火墙技术也有一些新的发展趋势。 一些防火墙厂商把在系统上运用的用户认证及其服务扩展到防火墙中,使其拥有可以支持基于用户角色的安全策略功能。该功能在无线中非常必要。具有用户身份验证的防火墙通常是采用应用级网关技术的,包过滤技术的防火墙不具有。用户身份验证功能越强,它的安全级别越高,但它给网络通信带来的负面影响也越大,因为用户身份验证需要时间,特别是加密型的用户身份验证。 这点有效的阻止了一些越权用户的访问,降低了传播病毒的危险。
　　同时,更多的厂商也在不断的发展自己的技术,尤其是包过滤技术。因此出现了一种基于包过滤技术之上的一种技术多级过滤技术。 所谓多级过滤技术,是指防火墙采用多级过滤措施,并辅以鉴别手段。在分组过滤(网络层)一级,过滤掉所有的源路由分组和假冒的IP源地址;在传输层一级,遵循过滤规则,过滤掉所有禁止出或/和入的协议和有害数据包如nuke包、圣诞树包等;在应用网关(应用层)一级,能利用FTP、SMTP等各种网关,控制和监测Internet提供的所用通用服务。这是针对以上各种已有防火墙技术的不足而产生的一种综合型过滤技术,它可以弥补以上各种单独过滤技术的不足。这种过滤技术在分层上非常清楚,每种过滤技术对应于不同的网络层,从这个概念出发,又有很多内容可以扩展,为将来的防火墙技术发展打下基础。
　　随着防火墙技术的不断发展,防火墙的作用也不断得到完美,甚至出现了一种叫做&病毒防火墙&,它能使防火墙具有病毒防护功能。当然目前主要还是在个人防火墙中体现,因为它是纯软件形式,更容易实现。这种防火墙技术可以有效地防止病毒在网络中的传播,比等待攻击的发生更加积极。拥有病毒防护功能的防火墙可以大大减少公司的损失。 所以这也是另一部分人的观点,防火墙能够防病毒。
　　其实防火墙技术是不断发展的。对于个人的计算机来说,防火墙主要是防止黑客的入侵,通过网络端口控制你的电脑或者窃取你电脑上的资料。其它的一些安全的软件也是必不可少的。杀毒软件是查杀电脑中隐藏的未发作的病毒。开着实施监控可以在病毒发作时及时阻止并查杀病毒。前提条件是所用杀毒软件或防火墙的病毒库中有这个病毒。现在的网络速度飞快,病毒的更新和变种也非常快,要想有效防止病毒,或是黑客入侵,就要及时更新自己的病毒库,不给病毒机会。当然病毒库的更新速度要滞后于病毒的演变速度,要相不中招,就不要到那些乱七八糟的网站上去,更不要打开来历不明的文件,防止中上木马。
　　而对于企业来说,网络安全性就显得更为的重要。随着网络安全技术的发展,现在有一种提法,叫做&建立以防火墙为核心的网络安全体系&。因为我们在现实中发现,仅用单一的防火墙技术难以满足当前网络安全需求。我们可以考虑通过建立一个以防火墙为核心的安全体系,就可以为内部网络系统部署多道安全防线,各种安全技术各司其职,从各方面防御外来入侵。目前主要有两种解决办法:一种是直接把IDS、病毒检测部分直接&做&到防火墙中,使防火墙具有IDS和病毒检测设备的功能;另一种是各个产品分立,通过某种通讯方式形成一个整体,一旦发现安全事件,则立即通知防火墙,由防火墙完成过滤和报告。目前更看重后一种方案,因为它实现方式较前一种容易许多。
　　3 结束语
　　今天的网络,单一的某一种的网络安全的设备已经不能有效的阻止黑客、病毒等等网络中的不安全的因素,我们应该将各种安全设备或软件更好的结合一起搭配使用,才能更好的实现我们网络的安全性。
　　参考文献:
　　[1] Noonan W,Dubrawsky I.防火墙基础[M].北京:人民邮电出版社,2007.
　　[2] Ford J L.个人防火墙[M].北京:人民邮电出版社,2002.
　　[3] 曾湘黔.网络安全与防火墙技术[M].重庆:重庆大学出版社,2005.
　　[4] 黎连业,张维,向东明.防火墙及其应用技术[M].北京:清华大学出版社,2004.
　　[5] 朱雁辉.windows 防火墙与网络封包截获技术[M].北京:电子工业出版社,2003.
　　[6] 张琳.防火墙策略与VPN配置[M].南京:东南大学出版社,2008.
欢迎您继续浏览::相关论文::
版权说明：《讨论防火墙是否能防病毒》论文属计算机网络论文栏目，版权归其作者所有，您可以参考，但严禁抄袭。
白雪公主吃了毒苹果而死去，帕里斯王子把金苹果给了阿佛洛狄特而引发特洛伊战争，赫拉...
在日益复杂的网络环境下，以往的网络安全防范措施逐渐地暴露出不足。因此，许多组织致...
(2)不可伪造性:只用群成员才能产生有效的群签名,其他任何人都不可能伪造有效的群签名...
（一）物理安全策略。物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件...
通常传感器网络由节点和基站构成。连接传感网与外部网络的基站,与普通节点相比具有较...
对信任的研究,P2P领域已经有很多优秀的算法和模型,如Kamvar等人[1]提出的EigenRep信任...&&问题详情
微机只保留一个防火墙可以起到防病毒作用吗
您的回答过短，请将答案描述得更清楚一些
无论什么，都不能100%防病毒！只保留一个防火墙似乎不够啊
手机动态登录
请输入用户名/邮箱/手机号码！
请输入密码！
Copyright &
Shang Hai Jing Rong Xin Xi Ke Ji You Xian Gong Si
上海旌荣信息科技有限公司 版权所有
客服电话： 400-850-8888 违法信息举报邮箱：电脑防火墙的主要用处是什么呢？能防病毒吗？_百度知道
电脑防火墙的主要用处是什么呢？能防病毒吗？
提问者采纳
要下载的话在百度搜索下金山毒霸2011，杀除病毒的就建议你用金山毒霸2011要防止病毒、木马你可以试试金山网盾的。金山毒霸云杀毒软件，看到第一个就是最新免费下载的地址，杀毒快不占内存，金山毒霸2011云杀毒软件杀毒彻底
提问者评价
其他类似问题
钓鱼网站,全部防护,但上网也会慢些主要是防病毒,网站过滤等等,网络监控,邮件监控,保证电脑不受侵害
主营：电脑 网络 安全 虚拟化 反病毒 杀毒软件 防火墙 防毒墙 信息安全
为您推荐：
其他3条回答
杀毒软件才是防毒的.有的防火墙也能防基本的毒,杀软是推荐要装的,防火墙装也行不装也行.病毒木马对一般用户来说危害大的多..现在下东西什么的都直接用下载工具下防火墙主要防网络攻击,直接跳过防火墙.一般用户,再说防火墙基本上也不防毒.要是不放心就装一个
装个全功能安全套件···不需要什么防火墙···主要抵挡网络攻击用的，防火墙装不装无所谓，win自带的也能的，装太多反而影响速度···
一般来说 不能
您可能关注的推广
防火墙的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁基于juniper 防火墙防病毒的功能及实现_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
您可以上传图片描述问题
联系电话：
请填写真实有效的信息，以便工作人员联系您，我们为您严格保密。
基于juniper 防火墙防病毒的功能及实现
||暂无简介
北京龙源网通电子商务有限公司|
总评分0.0|
试读已结束，如果需要继续阅读或下载，敬请购买
你可能喜欢

我要回帖

更多关于 不能打开防火墙 的文章

 

随机推荐