Question

防火墙能防病毒吗？

Answer 1

电脑防火墙能防止病毒入侵。
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
在网络中，所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许“同意”的人和数据进入网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

Answer 2

就是盾牌和剑的区别。防火墙可以防止入侵，不能杀毒。靠特征和行为来判别。特征就是好比一个人拿着枪闯进银行，这个特征足以触动警报。或者在街上抢劫这个行为也足以触动警察。如果一个代码引发的的行为或者特殊的码序列触动了防火墙的规则，那就会被防火墙挡在门外。但是盾不是万能的，一旦突破防火墙，比如特洛伊木马的故事（通过加壳），欺骗了防护墙，使其特征没有被防火墙及时发现，病毒进入了系统，并被激活，防火墙就无能为力了。这就要杀毒，并且需要主动防御（只是杀毒还是不够的，还需要hips）来实时监控系统当前运行程序的行为，未经许可的或者有悖规则的就会被监控发现（相当于法律）。

Answer 3

不能。
防火墙像是一张大网，可以感觉到网上的数据流动，并阻挡部分不良操作。而病毒就不是网能够抵挡的了。

防火墙（Firewall），也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）。它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

Answer 4

您好，安全软件基本上有以下几种：一是杀毒软件；二是防火墙；三是HIPS，中文全称是“主机入侵防御系统”。它们之间的特征是：
一、杀毒软件基本上应当具有以下两个基本功能：
1：杀毒-- 即对带毒文件或病毒本身进行查杀的功能。
2：监控-- 一般具有文件监控，网页监控（即监控远程80/8080等常用端口），邮件监控（即监控POP和SMTP端口），等。
能够杀毒防毒的是杀毒软件，不是防火墙。

二、防火墙：
简单的理解，防火墙是架在两个互相通信主机之间的一个屏障，对非法数据包进行过滤。
我们使用的多数个人防火墙基本具有：防止非法入侵（防止内连） 与 防止本地非法外连 的功能，而SP2系统自带的墙没有后者的功能。
基于这两点，我们可以简单理解防火墙的两个作用：
1：通过阻止非法数据包，防止黑客通过某些手段入侵。
2：防止木马发生外连盗取本地机密信息。个人防火墙没有杀木马的功能，它所做的是在中了木马之后，通过规则禁止其外连以免丢失数据。
现在有不少厂商将自己的杀软和防火墙做成一个网络防护体系，比如：KIS（卡巴） NIS（诺顿） MIS（咖啡）等。。。

三、HIPS：Host Intrusion Prevent System 主机入侵防御系统
因为病毒天天变种天天出新，使得杀软可能跟不上病毒的脚步，而HIPS能解决这些问题。
我们个人用的HIPS可以分为3D： AD(Application Defend)--应用程序防御体系、RD(Registry Defend)注册表防御体系、FD(File Defend)文件防御体系。它通过可定制的规则对本地的运行程序、注册表的读写操作、以及文件读写操作进行判断并允许或禁止。
目前在有些杀软或防火墙中，也含HIPS功能。

Answer 5

不能。