了解防火墙有效屏蔽外部攻击

当任何人或任何东西可以随时进入你的计算机时，你的计算机处于脆弱的脆弱状态，你可以使用防火墙来限制外界进入你的计算机和里面的信息。

防火墙是做什么的

防火墙保护你的计算机或网站，像盾牌，外部的恶意软件或不必要的网络流量攻击的盾牌。防火墙可以设置防止数据的某些区域，而其他相关的和必要的数据，允许通过。这些都是值得推荐的，这依赖于有线上网或DSL调制解调器，并已在线型网络用户。

哪种类型的防火墙最好

防火墙有两种形式：硬件（外设）和软件（内部），尽管它们各有优缺点，但更重要的是决定如何使用防火墙，而不是决定使用什么类型的防火墙。

硬件防火墙：通常称为网络防火墙，这些外围设备的位置是你的计算机或网络与你的有线或DSL调制解调器之间。很多厂商和一些网络服务提供商（ISP）提供路由器该装置还包括防火墙功能，基于硬件的防火墙是用来保护多台计算机，但还提供了一个高水平的保护，为一个单一的计算机。如果你只有一台电脑的防火墙后面，或者你可以保证在任何时候更新网络中的其他计算机，病毒，蠕虫和其他恶意代码，免费的，那么你不需要安装额外的软件，基于硬件的防火墙保护。防火墙有独立开发的优势他们经营自己的操作系统，为防御攻击提供了额外的防线，它们的缺乏在于成本，但现在许多产品的定价低于100美元（甚至不到50美元）。

软件防火墙：一些操作系统包含内置防火墙。如果你是的话，你可以考虑添加一个内部防火墙保护当外部有一个防火墙。如果你没有内置的防火墙，你可以从本地计算机商店买一个防火墙软件，在一个相对较小的成本甚至零成本的软件供应商或ISP。因为有一个未受保护的计算机从网络下载软件相关的风险，这是最好的防火墙软件，从CD，DVD安装，或软盘。虽然依靠软件防火墙可以提供一些保护，我们必须知道，防火墙和信息需要保护是在同一台计算机上，这将削弱防火墙进入电脑之前赶上恶意数据流的能力。

你怎么知道选择哪种配置

大多数商业防火墙产品，无论是基于硬件或软件防火墙，配置是最可接受的安全模式被广大用户接受。因为每个防火墙不同的是，你需要阅读并理解其所附文件确定其默认设置可以满足你的需求，你也可以从你的防火墙供应商或ISP得到额外的帮助（无论是技术支持或网站）。此外，关于最新病毒和蠕虫的警报，如CERT的计算机安全警报，有时包含的信息，你可以在你的防火墙执行。

不幸的是，虽然防火墙的正确设置可以有效的防止一些攻击，它不能创建一个虚假的计算机安全的错觉。虽然防火墙提供了相当的保护，它不能保证您的计算机不受攻击。尤其是那些病毒已经感染了您的计算机中的程序文件，防火墙提供的保护可以很小或几乎没有，如通过e-mail.nevertheless病毒，防火墙和其他保护措施的使用，如防病毒软件和其他安全的方式使用电脑，可以提高攻击的抗性。