Question

网络安全的 和反病毒的高手帮下忙 能完全解决的追加50分

1：我先问下 人们常说的防火墙是什么东东 360的木马防火墙就是人们常说的防火墙吗？？360木马防火墙里面的局域网防护、是不是不用打开、那只是连局域网的时候开
？
2：好多人都说要装主动防御软件、这个主动防御软件是什么东西有必要装吗，是不是和防火墙是一个类型的、有了防火墙就不用主动防御软件？
我的电脑是用的360全套：360安全卫生、360杀毒、360浏览器、保险箱........
以前好好的 怎么最近老提示有人攻击我的电脑 扫描端口说国外的IP地址都有 我知道360很能误报 但是老是这么提示 搞得我很郁闷 我的电脑就这么不安全吗 老有提示说被攻击 我用360防黑加固一检测 360说是我的防黑能力很强啊 这是怎么回事 为什么以前从来没有提示 从最近开始频繁提示............. 这说明我的电脑真的有问题 换是360 的误报 如果是有问题我该怎么解决？？？ （注：我的电脑 经常清理垃圾 杀毒 很少中毒 我基本的安全常识都懂 不会犯一些安全错误的）

Answer 1

防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙可以是一台专属的硬件也可以是架设在一般硬件上的一套软件。

360木马防火墙是软件防火墙

360木马防火墙里的局域网防火墙是用于防范ARP病毒的 建议你打开 如果和你处于同一网段的电脑中了ARP病毒 会影响你的电脑 如果你打开360木马防火墙里的局域网防火墙 如果有ARP病毒攻击会有提示 并且会自动拦截 有效保护你的电脑
主动防御软件类似杀毒软件但二者有区别
比较专业的主动防御软件有 微点 SSM 风云防火墙……
带有主动防御功能的杀软：360 AVAST 瑞星 江民 卡巴斯基……
几乎现在多数杀毒软件都具有主动防御功能
对于一般的用户 没必要装主动防御软件
现在主动防御软件和防火墙的功能很多都类似了但是还是有细微的区别
这些杀毒软件之类的软件 安装一套就好 没必要过多的装

装了360全套以后开始提示也算正常 360有提示攻击的功能
但是你不用急 360可以拦截攻击 被扫描端口是正常的 因为无时无刻都有黑客在扫端口抓鸡
扫到你的IP也不足为奇 感觉提示麻烦 你可以进360软件的设置里取消提示 一样可以拦截攻击
用360防黑加固检测完就可以了 基本的安全设置差不多

杀软误报本来就是难以解决的问题 只能减少不可能完全解决
有些木马如果经过特殊处理 就可以躲过杀毒软件查杀 这就需要你利用自己的知识去人为判断
所以多学习网络安全知识 多了解木马行为特征 才能真正保证自己电脑的安全
学习网络安全知识的途径有很多 关注一些安全信息、黑客技术方面的网站 论坛

追问

高手谢谢了 辛苦了 打了这多的字！！！！！
这么说被人扫描端口很正常了 即使是防护再好的电脑也不能阻止被人扫描你的端口和IP地址（真正的的专业网站和高手除外） 他只是扫描而已 又没有发动攻击 所以不用管 他要是攻击了 360应该会拦截 所以根本不用担心自己的电脑处在危险当中 只要不是专业高手 任何人的电脑都会发生这种被人扫描 我可以这样理解吗？？？？

追答

笼统的说可以 我相信我的电脑端口也被扫描过 只是我没有装可以检测提示这种攻击安全软件吧
被扫描端口没什么 并没有进行实际的攻击
现在一般的端口攻击 像135 445……之类已经没什么效果了 只要经过初级的端口安全设置 都可以成功预防攻击
所以放心吧 你的电脑没问题的

Answer 2

1.360木马防火墙绝不等于防火墙，防火墙能进行程序联网管理，拦截网络攻击（包括局域网攻击），360局域网防护不建议也没必要在非局域网环境开启（另注一点，和别人共享上网，你的电脑和别人的电脑就算构成了一个小型的局域网）
2.我只说一点，没有电脑知识的小白不要装主动防御软件，360的防御属于云主防，是智能的，而绝大多数的主动防御软件都会让用户判断程序的绝大多数行为（已经有主防规则的除外）
3.我不建议你只装一个杀软厂商的产品，虽然这样不会有冲突。一旦病毒针对360做了免杀……那就完了。（已经有过例子了，虽然360云主防在不久后就拦截了，但是在这段没有拦截的时间内，有很多网友已经受害）。至于杀软搭配，自己找吧，适合自己的才是最好的
4.360能拦截攻击和扫描，但是不能阻止黑客对你的电脑进行扫描啊！这个只能证明你所处的网络环境有黑客存在

追问

这么说：这么说被人扫描端口很正常了，即使是防护再好的电脑也不能阻止被人扫描你的端口和IP地址（真正的的专业网站和高手除外）他只是扫描而已，又没有发动攻击 ，所以不用管，他要是攻击了 ，360应该会拦截 所以根本不用担心自己的电脑处在危险当中 只要不是专业高手 任何人的电脑都会发生这种被人扫描，我可以这样理解吗？ 对于普通用户而言 装360全套就可以了？如果我还想让自己的电脑更安全 您有什么建议呢？

追答

被扫描很正常，黑客只是在探测哪台电脑可以下手……
有些防火墙带有隐身模式，可以让黑客根本没法扫描到你的电脑（360的局域网防护里有隐身模式，但是只针对局域网）
当然
360拦截后，黑客也不会傻到继续向这台被拦截扫描的电脑发动攻击。

360全套是个不错的组合，但是，一旦某些病毒针对360做了免杀……即使360以最快速度做出了云响应，但是在这段没有拦截的空白期内，肯定有网友会受害……
所以我家电脑是混合套装……至于如何搭配，这个得看您自己，哪种混合套装最适合您我也说不出。

Answer 3

1.电脑的沟通途径是端口管道，防火墙就是检查通过这些端口的数据的。防火墙是分内网和外网的，所谓的局域网也就是内网，在不是局域网的情况下可以不开局域网防护。
2.主动防御就是杀毒软件进驻的系统底层（ring0，普通用户是ring3层），权限很大，可以有效防止病毒进驻，主动防御还是有必要的。一般来说，主动防御和防火墙没有直接关联，一者是病毒，一者是入侵。

3
是这样，防火墙对于ping命令是检查的，一旦有外IP扫描，一般靠ping来看你的电脑的各端口信息，都会被拦截，这样防火墙就报了，然而其实对方是批量扫描，没有针对你个人。

Answer 4

路过

Answer 5

你应在杀毒