杀毒软件，网络防火墙，一个都不能少!

dreams521

不管是什么杀毒软件，先不做任何评价，但是要明确一个问题


--------------------------------------------------------------------------------

1、电脑接入INTERNET；在这里，要清楚自己的接入方式？
  A、电脑和ADSL 调制解调器直接相连接【不管是在电脑里连接ADSL拨号，还是ADSL自己拨号】
那么你需要做的是： 1、安装杀毒软件
                  2、安装网络防火墙

--------------------------------------------------------------------------------

  B、电脑和ROUTER连接【不带防火墙的除外】
那么你需要做的是：1、安装杀毒软件
                  2、正确设置路由器的防火墙【不同品牌的ROUTER的简单防火墙功能有些是打开的，有些是关闭的】

--------------------------------------------------------------------------------

  C、电脑和ROUTER连接【路由本身没有任何简单防火墙功能】
那么你需要做的是：1、安装杀毒软件
                  2、安装网络防火墙

--------------------------------------------------------------------------------

为什么要安装杀毒软件的同时还要安装网络防火墙？
1、杀毒软件只负责电脑内部的文件的相关安全
2、网络防火墙的责任是对于从外网进入到本地计算机的数据进行验证，拦截

--------------------------------------------------------------------------------

很多USER说这个杀毒软件不好，那个防火墙不好，估计是没有正确的使用这些软件，安装了防火墙，但是有没有确认是网络防火墙，还是病毒防火墙？

--------------------------------------------------------------------------------

关于简单防火墙：
    几百几十、2-3千块钱的ROUTER只可能带有简单防火墙，从硬件水平上来说，太复杂的防火墙功能普通用户也不会设置，而且弄不好也会由于大量的计算而把自己弄DOWN机

--------------------------------------------------------------------------------

但是对于很多配置不是很高的电脑来说：病毒防火墙和网络防火墙如果同时都安装，并且在后台都运行，势必会增加系统负担，让计算机变得迟钝

--------------------------------------------------------------------------------

还有一种情况就是：有些人说他们朋友单位的电脑上只安装了普通的杀毒软件，但是也没听说她/他电脑老是有病毒的问题，恩，对，因为很多单位/机构，有网络中心，他们使用了网络防火墙或者是路由器【这个不是普通的路由器】，在路由器内写入了有关于数据访问的路由协议【可以理解为网络防火墙协议】

--------------------------------------------------------------------------------

良好的上网习惯固然重要，但是附着在网页上的很多恶意代码怎么解决？尽管说国内几大门户没有问题，但是他们旗下的BBS论坛里面谁能保证没有问题？是，他们也有防火墙，已经把绝大多数恶意代码给屏蔽了

还要说明一下，并不是你不打开网页，你的计算机就能黯然无事，还要记得有另外一个东西，IP地址，很多病毒是群搜IP，然后自动攻击，如果没有网络防火墙【或者路由器，而且路由器中有简单的网络防火墙功能】，这种攻击很可能让你中毒，再如果你的杀毒软件版本过低，根本不认识这种病毒，那么他就潜伏在你计算机里了

这个IP 地址可不是你设置的，是你的服务商给你的，在你每一次成功连接到因特网上的时候分给你的；有些是固定的，有些是DHCP的，很据服务商ISP 他们自己的路由器设置不同，你的IP地址也是会不一样的【这才会有了花生壳这种软件】

网络上攻击IP地址的协议永远就是那些，其中60--70%是一样的，没有升级，没有改变，所以，网络防火墙会升级，但是没有病毒防火墙那么频繁

--------------------------------------------------------------------------------

大家不断的提出上网习惯，这固然重要

IP 地址首先就是一个很不安全的通道，唯一能让他安全一点的就是网络防火墙，为了验证出去进来的数据，势必增加CPU的计算量，也会占用大量系统内存，但是鱼和熊掌不能兼得，总不能去买一个成千上万的硬件防火墙吧？？

--------------------------------------------------------------------------------

现在来说杀毒软件吧
举例说明：
1、卡巴斯基，分为：1、KIS 网络防火墙
                  2、KAV本地计算机杀毒软件
            说明：这两个东西分别出售，需要单独购买
2、瑞星，分为：1、绿色雨伞，本地计算机杀毒软件
              2、黄色盾牌，网络防火墙
        说明：这两个是一个套装，成套出售
以上两个都是市场上比较好的杀毒软件，为什么公司会推出这样的解决方案呢？【杀毒软件+网络防火墙】，不言而喻

--------------------------------------------------------------------------------

估计很多人都有在用路由器【1是方便，他直接可以通过ADSL拨号，开机等1-2分钟就可以上网了】，现在要说的是，即便是最便宜的路由器，也有最基本的防火墙功能，也能抵挡得住最少40%的常见攻击【这种攻击和你上网习惯无关，因为攻击的是你的IP地址】
很多人说开了BT软件以后，有时候路由器会没有反应，不工作了，那是因为大量的数据运算把路由器搞S机了，断电，再开机就好了，但是运算量过大的时候，这种情况又会发生；在恶意网络攻击的时候也是一样的，这种情况也会把路由器搞S机，但是S机总比中毒好，不管怎么样，这取决于路由器自身素质，一分价钱一分货，路由器本身就是一台电脑【可以这么理解】


你可以用杀虫剂把家里的蟑螂杀掉，但是你不能阻止苍蝇从门窗飞进来

asinasina

防网马，要有网页防漏的，ls,hs,畅游巡警
要放0day，要有主机防御
要有高查杀率,还要有辅助杀软...
防arp，arp防火墙也不能少..
专杀也要...
SD，sandbox也不能少...
虚拟机沙盘等要重复还是要重复的
所以以上的一个都不能少

[ 本帖最后由 asinasina 于 2008-11-19 22:07 编辑 ]

dreams521

你的补充很好,很专业

yss870

这个装，那个装，又要提升配置了。不如有个好习惯，杂七杂八的网站不上，自己有安全的意识。

loveyou_YT

我无语。我们不使用OUTLOOK啥的，谈不上邮件防护，有系统墙，不上黄网，哪来那么多 的毒啊 ，我就反病毒，系统墙，加了ARP

sjzxjwwq

常在河边走哪有不湿鞋.能装就装上吧

loveyuwei

沙盘+4D+监控。。

冷冷

还要说明一下，并不是你不打开网页，你的计算机就能黯然无事，
还要记得有另外一个东西，IP地址，很多病毒是群搜IP，然后自动攻击

谢谢楼主提醒

lyljj

说的是很对，可我家里电脑是杀毒软件，网络防火墙，一个都没装。就老婆平时在家上个QQ，看看在线电影电视。两年多了，也没中过毒。可能是运气人品都好吧……

skoonya

只同意后半句
防火墙必需，即便是WINDOWS自带的
但杀毒软件不是必需的