防火墙发展趋势

防火墙的发展趋势

网络安全涉及到通信和网络、密码学、芯片、操作系统、数据库等多方面技术。目前的网络安全产品，主要分为以下几类：3A类产品、安全操作系统、安全隔离与信息交换系统、安全WEB、反病毒产品、IDS和弱点评估产品、防火墙、***、保密机、PKI等。其中，防火墙是网络安全的第一道屏障，所占市场最大，安全技术也比较成熟。下面就防火墙的现状与发展趋势作重点阐述。

防火墙的功能

从防火墙的功能来说，主要包含以下几个方面：访问控制，如应用ACL进行访问控制；攻击防范，如防止 SYN FLOOD 等； NAT; *** ；路由；认证和加密；日志记录；支持网管等。

为了满足多样化的组网需求，降低用户对其它专用设备的需求，减少用户建网成本，防火墙上也常常把其它网络技术结合进来，例如支持 DHCP SERVER ， DHCP RELAY;支持动态路由，如RIP，OSPF等；支持拨号， PPPOE 等特性；支持广域网口；支持透明模式(桥模式)；支持内容过滤(如URL过滤)、防病毒和IDS等功能。

防火墙的发展，经历了从早期的简单包过滤，到今天广泛应用的状态包过滤技术和应用代理。其中状态包过滤技术因为其安全性较好，速度快，得到最广泛的应用。

应用代理虽然安全性更好，但它需要针对每一种协议开发特定的代理协议，对应用的支持不够好。但关键的是，它的性能比较差，从国外公开的防火墙测试报告来看，代理防火墙性能表现比较差，因此在网络带宽迅猛发展的情况下，已经不能完全满足需要。

此外，有的防火墙支持SOCK代理，这种代理屏蔽了协议本身，只要客户端支持SOCK代理，该应用在防火墙上就可以穿越。这种代理对于部分不公开的协议，如QQ的语音和视频协议，采用其它技术，在NAT情况下很难实现对该协议的支持，但QQ软件本身支持SOCK代理，如果防火墙支持SOCK代理协议，就可以实现对防火墙的穿越。但对于防火墙而言，不参与协议解码，也意味着防火墙对该协议失去了监测能力。

状态检测技术

状态检测技术要监视每个连接发起到结束的全过程，对于部分协议，如FTP、 H323等协议，是有状态的协议，防火墙必须对这些协议进行分析，以便知道什么时候，从哪个方向允许特定的连接进入和关闭。

状态防火墙可以对特定的协议进行解码，因此安全性也比较好。有的防火墙可以对FTP、SMTP等有害命令进行检测和过滤，但因为在应用层解码分析，处理速度比较慢，为此，有的防火墙采用自适应方式，因此处理速度很快。

状态防火墙还有一个特色是，当检测到SYN FLOOD攻击时，会启动代理。此时，如果是伪造源IP的会话，因为不能完成三层握手，攻击报文就无法到达服务器，但正常访问的报文仍然可达。

防火墙因为软件复杂，实现的功能较多，必须有操作系统支持，操作系统的安全是防火墙安全的基石。1998年，在中国和美国计算机学会ACM共同举办的国际会议上，我提出了高保障防火墙的概念，其核心是防火墙与安全操作系统无缝集成，在防火墙上实现类似B级操作系统的机制，如标记，MAC，强实体认证等。入关具有入关证，出关具有出关证。建立了防止内部敏感信息泄漏的机制，达到既防外又防内的目标。

防火墙的未来发展趋势

未来防火墙的发展趋势是朝高速、多功能化、更安全的方向发展。

从国内外历次测试的结果都可以看出，目前防火墙一个很大的局限性是速度不够。应用ASIC、FPGA和网络处理器是实现高速防火墙的主要方法，其中以采用网络处理器最优，因为网络处理器采用微码编程，可以根据需要随时升级，甚至可以支持IPV6，而采用其它方法就不那么灵活。

实现高速防火墙，算法也是一个关键，因为网络处理器中集成了很多硬件协处理单元，因此比较容易实现高速。对于采用纯CPU的防火墙，就必须有算法支撑，例如ACL算法。目前有的应用环境，动辄应用数百乃至数万条规则，没有算法支撑，对于状态防火墙，建立会话的速度会十分缓慢。

受现有技术的限制，目前还没有有效的对应用层进行高速检测的方法，也没有哪款芯片能做到这一点。因此，防火墙不适宜于集成内容过滤、防病毒和IDS功能(传输层以下的IDS除外，这些检测对CPU消耗小)。对于IDS，目前最常用的方式还是把网络上的流量镜像到IDS设备中处理，这样可以避免流量较大时造成网络堵塞。此外，应用层漏洞很多，攻击特征库需要频繁升级，对于处在网络出口关键位置的防火墙，如此频繁地升级也是不现实的。

这里还要提到日志问题，根据国家有关标准和要求，防火墙日志要求记录的内容相当多。随着网络流量越来越大，庞大的日志对日志服务器提出了很高的要求。目前，业界应用较多的SYSLOG日志，采用的是文本方式，每一个字符都需要一个字节，对防火墙的带宽也是一个很大的消耗。二进制日志可以大大减小数据传送量，也方便数据库的存储、加密和事后分析。所以，支持二进制格式和日志数据库，是未来防火墙日志和日志服务器软件的一个基本要求。

多功能也是防火墙的发展方向之一，鉴于目前路由器和防火墙价格都比较高，组网环境也越来越复杂，一般用户总希望防火墙可以支持更多的功能，满足组网和节省投资的需要。例如，防火墙支持广域网口，并不影响安全性，但在某些情况下却可以为用户节省一台路由器；支持部分路由器协议，如路由、拨号等，可以更好地满足组网需要；支持IPSEC ***，可以利用因特网组建安全的专用通道，既安全又节省了专线投资。

未来防火墙的操作系统会更安全。随着算法和芯片技术的发展，防火墙会更多地参与应用层分析，为应用提供更安全的保障。

1、服务器用途

选择适合自己需求的服务器是非常重要的。不同的应用场景需要不同的服务器配置和性能，比如电子商务网站需要更高的带宽和更稳定的服务器，而数据储存则需要更大的存储空间和更高的安全性。因此，根据自己的需求选择适合的服务器可以提高工作效率和网站性能。

2、服务器的速度及稳定性

无论选择租用国内服务器还是国外服务器，稳定性都是至关重要的。如果您选择的服务器性能不稳定，即使其他方面做得再好也是徒劳。一般来说，美国服务器的平均响应速度在200ms左右，如果低于这个数值，就可以判断该机房的美国服务器访问速度非常快。在实际应用中，您可以利用这个数据作为衡量标准。

3、服务器带宽

带宽是影响数据传输速度和流畅度的关键因素。一般来说，带宽越大，访问速度越快。但同时，带宽也会直接影响价格，因此建议根据网站的需求和预算进行选择。

4、数据中心

数据中心地理位置对服务器性能有着重要影响。如果您的主要访问对象是美国境内用户，那么选择位于美国的服务器会更加稳定，延迟也更低。

5、技术支持和安全性

在选择美国服务器之前，需要关注服务商提供的技术支持和安全保障。为了确保服务商能够提供及时有效的技术支持和全天候的安全防护措施，建议选择一家正规的服务商。因此，在购买美国服务器时，务必要选择有信誉保障的服务商。例如RAKsmart专业提供美国服务器租用，拥有十几年的运维经验，提供多种套餐多种配置，价格也划算。

CC攻击的主要特征：

1IP访问频率过高 黑客利用大量肉鸡频繁访问网站，导致服务器资源不足，从而影响网站正常运营

2并发过高 黑客利用大量肉鸡同一时间访问网站，导致并发超过服务器承受范围，造成无法访问的情况。

3访问UA大多数相同 一些肉鸡访问网站的浏览器UA基本都是一致的。

4给服务器发送大的数据包 黑客利用软件给服务器发送大额数据包，导致服务器资源被占满，造成无法访问的情况。

针对上述情况，我们可以升级一下服务器配置，并给网站安装云防火墙，目前阿里云、腾讯云这类大厂的云防火墙价格都比较高，主机吧推荐使用百度云加速或者京东云星盾云防火墙进行拦截，这两个产品价格都非常便宜，防御效果也不错。

详细可查看：https://wwwzhujibcom/yunjiasuhtml

下面我们利用百度云加速进行拦截测试:

成功接入百度云加速，我们只需进入安全功能-ADS-CC防护，开启强力防护模式即可正常拦截。

开启强力防护模式后，百度云加速会针对CC攻击特征的访问进行拦截，效果非常好！

搜狗高速浏览器是一款集高效、稳定于一身的现代化网络浏览工具。利用先进的渲染引擎和优化算法，搜狗高速浏览器确保了卓越的页面加载速度和流畅的多媒体体验。具备全方位的安全防护特性，能有效防御各类网络威胁，同时支持HTML5和CSS3，确保了与最新网络技术标准的完美兼容。欲了解更多或立即下载，请访问https://sogou37moyucom/

　　摘要：服务器种类多种多样，企业或个人用户如何正确识别高防服务器？高防服务器机房硬件防火墙设备起码在10G以上，并且拥有多道防火墙，可为单个客户提供安全保护。

　　高防服务器高防服务器是什么 选购高防服务器注意事项

　　高防服务器是什么

　　独立高防服务器是一种服务器，主要是指独立单个硬防防御10G,15G，20G，25G，30G，35G，40G左右，可以为单个客户提供安全维护的。

　　如何防御

　　拒绝服务攻击的发展从拒绝服务攻击已经有了很多的发展，简单Dos到DdoS。那么什么是Dos和DdoS呢？DoS是一种利用单台计算机的攻击方式。而DdoS（Distributed Denial of Service，分布式拒绝服务）是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，比如一些商业公司、搜索引擎和政府部门的站点。DdoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众多伪造出来的地址则显得没有办法。所以说防范DdoS攻击变得更加困难，如何采取措施有效的应对呢？下面我们从两个方面进行介绍。预防为主保证安全DdoS攻击是黑客最常用的攻击手段，下面列出了对付它的一些常规方法。

　　（1）定期扫描

　　要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是 服务器 级别的计算机，所以定期扫描漏洞就变得更加重要了。

　　（2）在骨干节点配置防火墙

　　防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。

　　（3）用足够的机器承受黑客攻击

　　这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和中小企业网络实际运行情况不相符。

　　（4）充分利用网络设备保护网络资源

　　所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是 路由器 ，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DdoS的攻击。

　　（5）过滤不必要的服务和端口

　　过滤不必要的服务和端口，即在路由器上过滤假IP……只开放服务端口成为很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。

　　（6）检查访问者的来源

　　使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户，很难查出它来自何处。因此，利用Unicast Reverse Path Forwarding可减少假IP地址的出现，有助于提高网络安全性。

　　（7）过滤所有RFC1918 IP地址

　　RFC1918 IP地址是内部网的IP地址，像10000、19216800和1721600，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。此方法并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻DdoS的攻击。

　　（8）限制SYN/ICMP流量

　　用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。寻找机会应对攻击如果用户正在遭受攻击，他所能做的抵御工作将是非常有限的。因为在原本没有准备好的情况下有大流量的灾难性攻击冲向用户，很可能在用户还没回过神之际，网络已经瘫痪。但是，用户还是可以抓住机会寻求一线希望的。

　　（1）检查攻击来源，通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在第一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。

　　（2）找出攻击者所经过的路由，把攻击屏蔽掉。若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DdoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。

　　（3）最后还有一种比较折中的方法是在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。

　　不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击（DDOS攻击）都瘫痪的情况呢？就网络安全而言目前最让人担心和害怕的入侵攻击就要算是DDOS攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。

　　目前网络安全界对于DdoS的防范最有效的防御办法:

　　蜘蛛系统:由全世界各个国家以及地区组成一个庞大的网络系统,相当于一个虚幻的网络任何人检测到的只是我们节点服务器ip并不是您真实数据所在的真实ip地址,每个节点全部采用百M独享服务器单机抗2G以上流量攻击+金盾软防无视任何cc攻击

　　无论是G口发包还是肉鸡攻击,使用我们蜘蛛系统在保障您个人服务器或者数据安全的状态下,只影响一个线路,一个地区,一个省或者一个省的一条线路的用户并且我们会在一分钟内更换已经瘫痪的节点服务器保证网站正常状态还可以把G口发包的服务器或者肉鸡发出的数据包全部返回到发送点,使G口发包的服务器与肉鸡全部变成瘫痪状态试想如果没了G口服务器或者肉鸡黑客用什么来攻击您的网站

　　如果我们按照本文的方法和思路去防范DdoS的话，收到的效果还是非常显著的，可以将攻击带来的损失降低到最小。

　　注:Ddos攻击只能被减弱，无法被彻底消除。

　　高防服务器选购注意

　　1、网站空间的稳定性和速度

　　高防服务器网站空间的稳定性和速度相当重要，这些因素都影响网站的正常运作，需要有一定的了解，最好可以在购买前可以试用的，使用的时间不用太长，大概在24小时就行，一天的时间绝对能试验出主机的好。

　　2、网站空间的价格

　　大型服务商的虚拟主机产品价格要贵一些，而一些小型公司可能价格比较便宜，要根据网站的重要程度来决定选择哪种层次的空间提供商。高防机房专家提醒大家，切记不能贪图便宜，一分钱一分货。

　　3、虚拟主机的限制

　　没有限制的空间问题一定会很大，一般都是cpu、流量、iis链接数的限制。而这几种之中最普遍接受的就是限制iis链接数的方式，限制iis链接数很重要，试想下一台高防服务器上你的主机不限制iis链接数，别人的也不限制，这样的防攻击服务器很容易挂掉，对网站的正常运行会有很大的影响，到时候你空间莫名其妙的被停了。

　　4、网站空间服务商的专业水平和服务质量

　　这是高防服务器选择网站空间的又一要素，如果选择了质量比较低下的空间服务商，很可能会在网站运营中遇到各种问题，甚至经常出现网站无法正常访问的情况，这样都会严重影响网络营销工作的开展。专家建议大家选择随时有QQ或是有400电话的空间商，这样可以更直接的解决遇到的问题

总结而言，搜狗高速浏览器是一款为满足现代网络需求而精心打造的浏览器。其专业的开发团队不仅注重提供一流的用户体验，还致力于不断优化网页执行速度，增强安全性，以及支持各类扩展插件，从而实现高度个性化的浏览体验。如果您在寻找一款可靠、高效和技术先进的浏览器，搜狗高速浏览器将是您的理想选择。请访问官方网站https://sogou37moyucom/ 下载并体验搜狗高速浏览器，感受由先进技术所驱动的非凡浏览体验。

服务器用什么防火墙？

随着数字化时代的到来，服务器已成为现代商业活动的核心。随之而来的网络安全问题也变得愈加严重。为了保护服务器的安全性，防火墙成为不可或缺的一部分。那么，服务器用什么防火墙呢？在本文中，我们将为大家一一介绍。

硬件防火墙

硬件防火墙是指通过硬件设备来保护服务器安全的防火墙。它通常会安装在服务器之前，拦截非法的访问和攻击，确保服务器的安全可靠。

硬件防火墙的优点是易于安装和维护，通常不需要太多的系统知识。它还具有高效的处理能力，可以承受较大的网络访问负载。此外，它具有高度的稳定性和可靠性，一旦发生故障，它会自动切换到备份设备或切断网络连接，从而确保服务器的可用性。

然而，硬件防火墙的缺点是价格较高。对于小型企业或个人用户而言，可能无法承受这种设备的成本。

软件防火墙

软件防火墙是通过软件程序来保护服务器安全的防火墙。它通常会安装在服务器本身上，对进入或离开服务器的数据流进行监控和过滤。

软件防火墙的优点是相对于硬件防火墙而言，价格更为实惠。此外，它比硬件防火墙更易于定制和调节，可以根据需要进行灵活配置，适应各种不同的网络环境。

然而，软件防火墙的缺点是它可能会影响服务器的性能，导致运行缓慢。此外，由于软件防火墙运行在服务器本身上，所以如果服务器被攻击，软件防火墙可能会被瘫痪，从而无法起到保护作用。

网络防火墙

网络防火墙是在网络层面上对进入或离开服务器的数据进行监控和过滤的防火墙。它通常会设置在网络接入点处，控制网络流量的进出。

网络防火墙的优点是它可以对整个网络进行保护，而不仅是单个服务器。它还可以检测和防御大规模的分布式拒绝服务（DDoS）攻击，并防止内部网络被黑客入侵。此外，它还可以对流经网络的数据进行深度包检测，确保网络的安全性。

然而，网络防火墙的缺点是它可能会导致网络延迟和吞吐量降低，从而影响网络性能。此外，网络防火墙通常需要高度熟练的技术人员进行配置和维护，对于小型企业或个人用户来说，可能比较复杂。

总结

在选择服务器防火墙时，您应该根据您的需求和预算来选择合适的类型。硬件防火墙适合大型企业和高端用户，软件防火墙适合中小型企业和个人用户，而网络防火墙适合需要对整个网络进行保护的用户。希望本文能够为您提供一些有用的参考，让您的服务器更加安全可靠。

问题一：电脑的防火墙有必要装吗？ 1防火墙可以阻断攻击，但不能消灭攻击源。

“各扫自家门前雪，不管他人瓦上霜”，就是目前网络安全的现状。互联网上病毒、木马、恶意试探等等造成的攻击行为络绎不绝。设置得当的防火墙能够阻挡他们，但是无法清除攻击源。即使防火墙进行了良好的设置，使得攻击无法穿透防火墙，但各种攻击仍然会源源不断地向防火墙发出尝试。例如接主干网10M网络带宽的某站点，其日常流量中平均有512K左右是攻击行为。那么，即使成功设置了防火墙后，这512K的攻击流量依然不会有丝毫减少。

2防火墙不能抵抗最新的未设置策略的攻击漏洞

就如杀毒软件与病毒一样，总是先出现病毒，杀毒软件经过分析出特征码后加入到病毒库内才能查杀。防火墙的各种策略，也是在该攻击方式经过专家分析后给出其特征进而设置的。如果世界上新发现某个主机漏洞的cracker的把第一个攻击对象选中了您的网络，那么防火墙也没有办法帮到您的。

3防火墙的并发连接数限制容易导致拥塞或者溢出

由于要判断、处理流经防火墙的每一个包，因此防火墙在某些流量大、并发请求多的情况下，很容易导致拥塞，成为整个网络的瓶颈影响性能。而当防火墙溢出的时候，整个防线就如同虚设，原本被禁止的连接也能从容通过了。

4防火墙对服务器合法开放的端口的攻击大多无法阻止

某些情况下，攻击者利用服务器提供的服务进行缺陷攻击。例如利用开放了3389端口取得没打过sp补丁的win2k的超级权限、利用asp程序进行脚本攻击等。由于其行为在防火墙一级看来是“合理”和“合法”的，因此就被简单地放行了。

5防火墙对待内部主动发起连接的攻击一般无法阻止

“外紧内松”是一般局域网络的特点。或许一道严密防守的防火墙内部的网络是一片混乱也有可能。通过社会工程学发送带木马的邮件、带木马的URL等方式，然后由中木马的机器主动对攻击者连接，将铁壁一样的防火墙瞬间破坏掉。另外，防火墙内部各主机间的攻击行为，防火墙也只有如旁观者一样冷视而爱莫能助。

6．防火墙本身也会出现问题和受到攻击

防火墙也是一个os，也有着其硬件系统和软件，因此依然有着漏洞和bug。所以其本身也可能受到攻击和出现软/硬件方面的故障。

7．防火墙不处理病毒

不管是funlove病毒也好，还是CIH也好。在内部网络用户下载外网的带毒文件的时候，防火墙是不为所动的（这里的防火墙不是指单机/企业级的杀毒软件中的实时监控功能，虽然它们不少都叫“病毒防火墙”）。

看到这里，或许您原本心目中的防火墙已经被我拉下了神台。是的，防火墙是网络安全的重要一环，但不代表设置了防火墙就能一定保证网络的安全。“真正的安全是一种意识，而非技术!”请牢记这句话。

不管怎么样，防火墙仍然有其积极的一面。在构建任何一个网络的防御工事时，除了物理上的隔离和目前新近提出的网闸概念外，首要的选择绝对是防火墙。那么，怎么选择需要的防火墙呢？

防火墙的分类

首先大概说一下防火墙的分类。就防火墙（本文的防火墙都指商业用途的网络版防火墙，非个人使用的那种）的组成结构而言，可分为以下三种：

第一种：软件防火墙

软件防火墙运行于特定的计算机上，它需要客户预先安装好的计算机操作系统的支持，一般来说这台计算机就是整个网络的网关。软件防火墙就象其它的软件产品一样需要先在计算机上安装并做好配置才可以使用。防火墙厂商中做网络版软件防火墙最出名的莫过于Checkpoint>>

问题二：电脑防火墙有什么用？有什么功能？ 阻止黑客攻击，一定程度上弥补系统原有的漏洞，监控网络活动并阻止可疑通信

问题三：防火墙有必要开吗？ 经常上网的话就开,但是还是要看看你的电脑配置,不好的话就只装杀毒就行了,如果装了阀火墙的话会很卡,因为它会把数据都过滤一遍,影响很大的速度,就是照自己的实际装吧,如果配置很低的话就安个金山,因为那个防火墙是很小很小的,虽然很垃圾,但是也会起到一定的作用的,配置好的话就用瑞星或是卡8,这两个软件很占内存,如果内存低与512,就不要考虑这两个了

问题四：电脑windows防火墙开启好还是关闭好？ 防火墙要用就用第三方的专业防火墙，Windows自带的效果不怎么样。我们普通用户也没装防火墙的必要，装个杀软就行。

问题五：家庭电脑要安装防火墙吗 有网银或者网游

尤其是网银交易额较大或者网游投入精力、财力比较大的时候

需要防火墙

否则，可以不装～随意～～

如果说家庭电脑不需要防火墙……

那我倒要问问各大安全厂家开发防火墙是给谁用的？

别告诉我给企业用，企业都是硬件防火墙。

最顶尖的软件防火墙也赶不上一款性能平庸的硬件防火墙的1％的性能～

但入门级硬件防火墙都要至少上千动辄上万的价格是个人用户无法承受也没有必要承受的～

所以才会针对普通家庭用户开发软件防火墙～～

就拿网络游戏盗号说，

杀毒软件没有100％查杀的，总有漏报。

为什么？因为杀毒软件不能把你电脑里所有的程序都删掉～

那样的话全盘格式化就好了～还要杀毒软件干什么～～

这事废话……杀毒软件当然要判断哪个是病毒哪个不是～～

软件没有人聪明，必然有失误。一旦失误了怎样呢？

木马是即时发作的，你当时中毒，那么你的资料立刻就会被木马传到作者手中。

OK，第二天，病毒库更新了，杀软把病毒杀了～～

有用么？帐户和密码已经在别人手里了～～

防火墙则不然，他会拦截你的一切联网程序

然后交给用户判断

你认识的程序就放行

一旦发现不认识的现拦截住再说～

发现哪个程序无法正常联网再去查查是不是错拦了相关程序～～

这样木马基本就废在你的电脑里面了～～

当然，这必然会有些麻烦。

如果你没什么重要帐号，不怕人家偷的话

不装也可～～

问题六：家用电脑有必要装防火墙吗 没必要 一般装个360这类的杀毒软件

问题七：个人电脑有必要装防火墙吗 即使是个人电脑，也有必要安装防火墙软件，因为这样既可以防止不明病毒的感染，又可以防止各种蠕虫、木马病毒的入侵。

问题八：windows防火墙有用吗 防火墙可以隐藏端口，控制程序联网。

如果有木马暗中联网，想要泄露你的信息，你就可以阻止它。黑客攻击你的电脑，首先就要突破你的防火墙。所以防火墙是有防御作用的。

不过想要从根本上消灭病毒，还是要靠杀毒软件。

所以还是有用的。

当然，楼上想要关防火墙，是他们自己的事。

不过，想当然地到处向人宣传，不觉得自己很无知吗？

问题九：有必要装防火墙吗？ 不需要装防火墙，系统自带防火墙，你启动就可以了。

一般防火墙没有什么用，有杀毒软件就可以了。

学校埂学生有几个非常专业的，能攻破电脑自带的防火墙，一般是没有那个能力的，如果有也不会弄你的啊，你的又没有机密文件，要就搞学校的服务器去了。

再说一般你不乱下载东西的话，是不会中毒的。杀毒软件就可以隔离dos的攻击和黑客的入侵。

问题十：关闭windows防火墙 危险吗？？ 应该没什么问题，windows防火墙只算是个鸡肋，现在很少有人会打开它的。360杀毒+360安全卫士就差不多了，如果你还想用防火墙，可以考虑用江民的或瑞星的。其中江民防火墙是免费的。