谈谈防火墙和IPS（入侵防护系统）的重要性

GreenCodes

首先，不少新人甚至包括一些有一定电脑基础的用户对防火墙和入侵防护不是很重视，这是一个相当片面和漏洞百出的观点，其中有一种最可怕。
个人用户不需要防火墙
我就不说这个多可笑了，个人用户对防火墙要求不高，只是要求不高而已，但绝对不是不要，就像你不需要高档衣物，和不需要穿衣服，这是一个概念么？防火墙对于不明的数据包有过滤功能，至于什么阻止应用程序联网，那本来是HIPS中ND的部分，和防火墙是两个概念，不要混淆。另外，打全系统补丁，禁用不必要的服务确实可以减少被入侵的风险，但首先漏洞并不完全出在系统身上，浏览器，在线播放器，聊天软件，Flash插件等都是漏洞高发户，并且从发现漏洞到厂商修复漏洞，其间有一段真空期，用户处在最无力的时刻，这时候除了入侵防护和防火墙，没有任何办法来阻止攻击，而防火墙通过规则可以阻止程序异常联网，而入侵防护可以通过更新最新的攻击特征（一般为厂商设立的感应器截获）。