个人防火墙与病毒防火墙

个人防火墙与病毒防火墙

姓名：学号：个人防火墙

在计算机计算领域中，防火墙(英文：firewall)是一项协助确保信息安全的设备，会依照特定的规则，允许或是限制传输的数据通过。防火墙是一台专属的硬件或是架设在一般硬件上的一套软件。个人防火墙是防止您电脑中的信息被外部侵袭的一项技术，在您的系统中监控、阻止任何未经授权允许的数据进入或发出到互联网及其他网络系统。

个人防火墙(Personal FireWall)顾名思义是一种个人行为的防范措施，这种防火墙不需要特定的网络设备，只要在用户所使用的PC 上安装软件即可。由于网络管理者可以远距离地进行设置和管理，终端用户在使用时不必特别在意防火墙的存在，极为适合小企业等和个人等的使用。

个人防火墙把用户的计算机和公共网络分隔开，它检查到达防火墙两端的所有数据包，无论是进入还是发出，从而决定该拦截这个包还是将其放行，是保护个人计算机接入互联网的安全有效措施。

常见的个人防火墙有：天网防火墙个人版、瑞星个人防火墙、360木马防火墙、费尔个人防火墙、江民黑客防火墙和金山网标等。

个人防火墙产品如著名Symantec公司的诺顿、Network Ice公司的BlackIce Defender、McAfee公司的思科及Zone Lab的 free ZoneAlarm 等，都能帮助您对系统进行监控及管理，防止电脑病毒、流氓软件等程序通过网络进入您的电脑或在您未知情况下向外部扩散。这些软件都能够独立运行于整个系统中或针对对个别程序、项目，所以在使用时十分方便及实用。个人防火墙的优缺点

优点：成本低，不需要额外的硬件源，可以抵挡内部的攻击

缺点：个人防火墙主要的缺点是对公共网络只有一个物理接口，个人防火墙本身可能会容易受到威胁

病毒防火墙

确却的称为“病毒实时检测和清除系统”，是反病毒软件的工作模式。当它们运行的时候，会把病毒特征监控的程序驻留内存中，随时查看系统的运行中是否有病毒的迹象；一旦发现有携带病毒的文件，它们就会马上激活杀毒处理的模块，先禁止带毒文件的运行或打开，再马上查杀带毒的文件。"病毒防火就是以这样的方式，监控着用户的系统不被病毒所感染。所以实际上，病毒防火墙不是说对网络应用的病毒进行监控；它是对所有的系统应用软件进行监控。由此来保障用户系统的“无毒”环境。

由于目前有许多病毒通过网络的方式来传播，所以，范畴不同的这两种产品(病毒防火墙和网络防火墙)有了交叉应用的可能,不少网络防火墙也增加了病毒检测和防御.与此同时，一些网络入侵特有的后门软件（像木马），也被列入“病毒”之列而可以被“病毒防火墙”所监控到并清除。从这样的趋势来看，反病毒产品和网络安全产品一定会有交叉融合的可能。AVAST某些防护的虽然比不上专业防火墙,但是它确实可以防止黑客和病毒点对点的网络入侵攻击，对外来入侵者可以采取记录IP的方式进行反追踪,还有网络防护不是实时监控,而是防御攻击.

个人防火墙与病毒防火墙的区别

个人硬件防火墙是指把防火墙程序做到芯片里面，由芯片程序执行网络安全策略、监控系统所有端口的硬件设备。个人硬件防火墙依靠植入芯片程序能进行信息包过滤、特洛伊木马过

滤和脚本过滤，避免计算机受到恶意的攻击，提高了网络安全性。个人硬件防火墙有安装简单、使用方便、体积小、价格低廉等特点。个人硬件防火墙一般是通过网线连接于外部网络接口与内部网络之间。傻瓜式的使用方式，无需技术便可以轻松使用。体积与家庭使用的路由器大小相当。

技术原理

个人硬件防火墙是依靠植入芯片的程序，由程序执行一系列尽可能的网络安全策略，基于OSI网络层和传输层的控制和筛选。如IP隐藏、信息包授权、身份识别及校验等。

目前流行的个人硬件防火墙技术：

1. IP隐藏技术：隐藏电脑IP地址，可以有效避开黑客扫描；

2. PRA技术：实时监控传输信息报，拦截无授权信息；

3. AlphaGAP技术：无缝结合断网、重新链接功能，管理机器或局域网的所有连接

个人硬件防火墙和病毒防火墙区别

相同点：

个人硬件防火墙和病毒防火墙原理都是一样的,都是基于OSI网络层和传输层的控制和筛选；

不同点：

1. 个人硬件防火墙是把软件功能集成在ASIC芯片里，完全独立于电脑系统运行。个人硬件防火墙可以减轻系统CUP的负荷。而病毒防火墙是依托于电脑系统运行的。

2. 个人硬件防火墙是连接到路由器之前的设备，这样就能确保进入路由器的数据已经是过滤了的安全的数据；而病毒防火墙是进入电脑后进行过滤；