Question

关于防火墙的问题

我已经有360杀毒 以及360安全卫士了， 请问还有必要装防火墙吗？ 如果有需要， 推荐一下。。。

Answer 1

先说说防火墙的原理和作用,它的实现机理有很多种，但归根到底，都是在网络和用户之间建立一道屏障，放行合法的网络连接，屏蔽非法的数据往来。
举个例子来说，灰鸽子木马的种植，很多情况下就是通过系统漏洞：黑客通过计算机漏洞，可以获取远程计算机的部分控制权，然后将灰鸽子服务器端上传到远程计算机并且激活，这时候就可以把有限的控制权限提升到几乎和计算机管理员一样的程度。如果我们开启了防火墙，当黑客开始扫描远程计算机漏洞的时候，他将获得一连串“无法访问”的反馈；即便他事先获得了你的帐户和密码，可以直接登录你的电脑，但防火请会把他的远程登陆申请视为非法申请而直接拒接（前提是你是事先设定好）。这样黑客入侵的难度就会提高不少，而你的计算机也就相对安全不少。
防火墙常常被人忽视，甚至很多人都不知道Windows从XP开始就自带了一个很好的防火墙,建议楼主使用它.毕竟我们平时不是很专业的人士用的顶多也就是系统自带的防火墙了。其实自从Windows XP SP2补丁发布以后，可以看微软对Windows系统的安全性能的注重是进一步提升，包括现在的Windows Vista和win 7,它们自带的防火墙据说是微软专门向赛门铁克定制的，可以说是诺顿Symantec Client Firewall的简化版。并且这个防火墙做到了真正的“傻瓜化”，一般从Windows XP SP2之后的系统包括Windows XP SP2都是默认启用这个防火墙的，它根据系统的特点，自行规定了一张“例外列表”。“例外”的意思就是，系统对所有的程序采用一律屏蔽的处理办法，而允许连接网络的程序就是“例外”。当例外列表里的程序对外访问网络时，防火墙一律放行；当例外列表外的程序第一次访问网络时，系统会给出提示，询问是否要允许通行。如果是“允许”，防火墙就会在例外列表里添加这个程序；如果是“不允许”，那么系统将继续屏蔽该程序的网络连接，直到用户自己将这个程序添加到例外列表。
如果你非得用其他的防火墙的话,比较值得推荐的防火墙产品有诺顿、天网和ZoneAlarm。