網(wǎng)絡(luò )安全三劍客之防火墻，還知道有哪些嗎？

防火墻介紹

用通俗的話(huà)來(lái)說(shuō)，防火墻就是一個(gè)虛擬的網(wǎng)絡(luò )關(guān)卡，只有擁有通行證的數據包才能通行。它最重要的作用就是防黑客，我們校園網(wǎng)內還是比較安全的，因而防火墻的效用就大大降低了。不過(guò)用來(lái)防防通過(guò)網(wǎng)絡(luò )傳播的蠕蟲(chóng)和木馬倒也可以，我當年用天網(wǎng)時(shí)，覺(jué)得最大的作用就是防止金山詞霸上網(wǎng)檢測注冊碼，它的“低、中、高“的安全設置太不人性化了，自定義那里又太麻煩，后來(lái)又發(fā)現網(wǎng)上一堆堆可以繞過(guò)天網(wǎng)的黑客軟件，甚至還遇到過(guò)可以讓天網(wǎng)無(wú)法啟動(dòng)的木馬，因而最近把它丟棄了。

實(shí)際上XP也有自帶的防火墻，應該是最省系統資源的防火墻，它只檢查進(jìn)入的數據包，但對通向互聯(lián)網(wǎng)的數據包并不干涉。一般來(lái)說(shuō)，這種單向型通行證比較高效，并且它只對通過(guò)端口的數據包檢測，并不管是哪個(gè)軟件發(fā)送或接收數據包。

各種防火墻都有很多規則來(lái)辨別通行證真偽，XPSP2防火墻的規則保存在一個(gè)表格上，只有名單上有的IP地址才能通過(guò)特定的端口進(jìn)來(lái)，如果恐怖分子事先躲在城內，并向城外的同伙發(fā)出邀請，XP防火墻很有可能也會(huì )上當放行;天網(wǎng)似乎更嚴格一點(diǎn)，不僅進(jìn)城要通行證，出城也要通行證，這么做的好處是就算你的電腦中了木馬蠕蟲(chóng)也不會(huì )傳染給其他電腦，相當于將恐怖分子鎖在城內，它發(fā)出的邀請會(huì )受到審查。由此可見(jiàn)，它們的通行證都是通過(guò)核對名單來(lái)確認，不同的只是單向和雙向，但只要造假通行證，例如來(lái)個(gè)IP欺騙偽造護照、或者來(lái)個(gè)反彈端口喬裝進(jìn)通過(guò)合法端口進(jìn)出城。國內各大黑客網(wǎng)還有很多專(zhuān)題介紹攻破天網(wǎng)的黑軟，例如黑毒克星，黑洞之類(lèi)，甚至網(wǎng)絡(luò )神偷、灰鴿子等反彈性木馬還可以直接繞過(guò)這些低級防火墻。

防火墻推介

我選擇個(gè)人防火墻有三大標準:

第一，功能強大:這個(gè)是最基本的要求，像SP2、天網(wǎng)之流就像穿著(zhù)國王的新衣在漫步，只能用來(lái)防止菜鳥(niǎo)級偽黑客和下三級木馬的攻擊。符合這個(gè)要求的防火墻很多，諾頓、卡巴，還有世界排名第一的Zone Alarm Pro我都有試過(guò)一下，很不錯。

第二，人性化:防火墻一般是先否認一切，再部分肯定。這樣勢必會(huì )給用戶(hù)造成不便，常常上不了FTP，QQ傳不了文件，諸如此類(lèi)的問(wèn)題很多，很多防火墻，包括天網(wǎng)、諾頓都有設置安全級別，基本上可以部分解決這些問(wèn)題，但像天網(wǎng)，要起用FTP功能就要把低級定為低，但這又完全信任局域網(wǎng)內部數據包，危險又會(huì )上升，很不方便。

第三，內耗少:對于我這個(gè)內存少的機子，這一點(diǎn)是重要的。SP2、天網(wǎng)都是出了名的耗內存少，但幾乎沒(méi)用，Zone Alarm功能非常強大，但耗用內存也不少，造成電腦啟動(dòng)慢吞吞的，諾頓、卡巴就更厲害了，用過(guò)卡巴5.0殺毒的卡友都知道這個(gè)弊病，新出的6.0集合了防火墻功能，比5.0更占系統資源，所以這些功能強大的防火墻都可以排除。

當然，還有免費也是非常重要的，鑒于國內破解技術(shù)高超，這一點(diǎn)反倒不成問(wèn)題。

符合以上條件的防火墻首推法國的Look’nstop，據說(shuō)這家公司只有兩個(gè)開(kāi)發(fā)員，剛出道就獲得世界排名第一的稱(chēng)號，06年他們并沒(méi)參加評選，故不在十大之列，但無(wú)可否認的是，它的功能絕對比不上ZA，OutPost。

防火墻有兩條發(fā)展道路，多元化和專(zhuān)一化，Outpost和LNS一個(gè)選擇多元，一個(gè)選擇專(zhuān)一，多元是加入了殺木馬，防病毒，力圖在殺軟領(lǐng)域分一杯羹。事實(shí)上，考慮一個(gè)普通用戶(hù)，當然希望一站式購買(mǎi)，一套產(chǎn)品同時(shí)擁有殺毒、殺馬、防黑三項功能。需求決定生產(chǎn)方向的市場(chǎng)法則讓這些軟件商選擇了這條利潤豐厚的多元化道路。LNS可能是限于人手問(wèn)題，走了專(zhuān)一路線(xiàn)，使得產(chǎn)品用戶(hù)遠遠低于ZA，于是就走的更遠，目前已到了要有專(zhuān)門(mén)的教程才能學(xué)會(huì )如何使用的地步。

說(shuō)實(shí)話(huà)，LNS上手比較難，但上手之后你會(huì )發(fā)現它絕對是最好的防火墻。它的通行證是要核查數據包的文件頭尾，端口和使用該端口的軟件同時(shí)審查，甚至引發(fā)利用端口澳門(mén)美高梅酒店都能審查，這種專(zhuān)業(yè)級的驗證，相當于美國反恐時(shí)的航空審查虹膜確認，對抗IP欺騙、反彈端口型攻擊綽綽有余。而且它還會(huì )在你電腦加載虛擬硬件驅動(dòng)，從而達到未進(jìn)入系統前就先啟動(dòng)防火墻，對抗當年的沖擊

波、震蕩波和其他局域網(wǎng)內的蠕蟲(chóng)病毒非常管用。

另外，它的日志是我見(jiàn)過(guò)的所有防火墻中最有用的，當你發(fā)現TVAnts用不了時(shí)，打開(kāi)TVAnts和LNS日志頁(yè)面，先全部移除日志，再觀(guān)察出現的日志是否有強烈的規律性(這時(shí)你會(huì )看到不斷有人連接你的UDP端口16800)，右鍵點(diǎn)選這條規則，就可以把它添加進(jìn)互聯(lián)網(wǎng)規則，TVAnts就可以正常使用了。至于說(shuō)經(jīng)常出現某軟件上不了網(wǎng)，應該是這個(gè)程序符合應用程序過(guò)濾，但并不符合互聯(lián)網(wǎng)過(guò)濾，應該再加多一條規則，懂的人會(huì )覺(jué)得加規則很人性化，不懂的人自然會(huì )放棄用LNS，這時(shí)用用OutPost就會(huì )發(fā)現相反優(yōu)先權了，允許了軟件上網(wǎng)，就允許了軟件對應的端口，雖然有一定危險，但比較方便。

文章來(lái)源：https://news.cndns.com/article/9537

相關(guān)推薦

【上云季-1折驚爆價(jià)】香港/美國高性能云服務(wù)器27元起秒殺專(zhuān)場(chǎng)，上云必備，火爆開(kāi)搶>>點(diǎn)擊查看詳情<<

【全球云-高性能限量搶】高性能云主機好用能省，高性能高配置高儲存，輕松解鎖云端場(chǎng)景>>點(diǎn)擊查看詳情<<

【服務(wù)器-特價(jià)服務(wù)器】新購指定配置可享受限時(shí)特惠7折。每個(gè)用戶(hù)不限臺數 低至280元月>>點(diǎn)擊查看詳情<<