普通家用路由可以代替防火墙吗？

显示全部楼层 · 发表于 2012-4-15 12:34:02

本帖最后由 chivalry 于 2012-4-15 12:48 编辑

现在的家用路由都内置了防火墙，但都是一些低端防火墙，主要是控制内部电脑访问网络的，也能一定程度上控制病毒入侵，但不知道可不可防网络入侵，有了路由不用防火墙行不行？应该是完全不用防火墙不行吧？但是我在网上看到这样一段话：
在中小型网络中，安全路由器的部署的确使防火墙成为一个配置在路由器之中的设备，因此就没有必要再部署防火墙了。但是在大型的网络中，两者是完全不同的安全设备。
按照这段话来看，个人电脑有了路由就可不用防火墙了。弄不懂，请高手指点。

显示全部楼层 · 发表于 2012-4-15 13:54:29

不能。

显示全部楼层 · 发表于 2012-4-15 15:41:14

家庭网络环境木有那么多的黑客和攻击

显示全部楼层 · 发表于 2012-4-16 11:26:28

路由器通过NAT,可以防止外部直接访问内部地址电脑，，，但不能阻止内部电脑木马外联

显示全部楼层 · 发表于 2012-4-23 16:33:47

Ashampoo_Snap_2012.04.23_16h32m04s_001.jpg

显示全部楼层 · 发表于 2012-4-24 07:30:17

楼主，您的见解让人。，，，，，，，

显示全部楼层 · 发表于 2012-5-1 18:16:46

家庭网络的安全需求没有企业高，尤其是网络中有服务器的情况最好有个单独的墙，功能强而且过滤速度快，个人一般就没必要搞个硬件防火墙了，不划算。

显示全部楼层 · 发表于 2012-5-1 18:23:04

你的路由花多少钱买的？人家的路由花多少钱买的？能比吗？

显示全部楼层 · 发表于 2012-5-8 14:34:46

首先，防火墙分硬件防火墙和软件防火墙，你说的应该是硬件防火墙吧？我赞成家庭用户不用硬件防火墙。
其次，软件防火墙还是需要的，因为计算机内的程序（包括木马等恶意程序）访问网络的控制权需要网络防火墙来行使，而不能由路由器来代替。
再次，路由器里面的防火墙（路由器的一个功能）主要是防范别人蹭网或者偷偷连接你的路由器进而攻击你的电脑，你可以开启并把IP地址和MAC地址绑定，且对MAC地址进行过滤（禁止你家电脑以外的连接路由器），这样就算别人破解你的无线网络密码，仍旧没法连接到路由器，前提是别人不知道你路由器登陆的账号和密码，因而不能更改路由器的设置。

显示全部楼层 · 发表于 2012-5-9 19:09:46

wl1102 发表于 2012-4-16 11:26
路由器通过NAT,可以防止外部直接访问内部地址电脑，，，但不能阻止内部电脑木马外联

window墙也不能阻止木马外联，所以把window墙关了。

[讨论] 普通家用路由可以代替防火墙吗？