《常见杀毒软件与防火墙的比较》由会员分享，可在线阅读，更多相关《常见杀毒软件与防火墙的比较（21页珍藏版）》请在金锄头文库上搜索。
1、常见杀毒软件与防火墙的比较一.关于杀毒软件二.关于防火墙三.防火墙与杀毒软件的区别四.用户搭配使用及注意事项什么是杀毒软件 杀毒软件，也称反病毒软件或防毒软件， 是用于消除电脑病毒、特洛伊木马和恶意 软件的一类软件。杀毒软件通常集成监控 识别、病毒扫描和清除和自动升级等功能 ，有的杀毒软件还带有数据恢复等功能， 是计算机防御系统（包含杀毒软件，防火 墙，特洛伊木马和其他恶意软件的查杀程 序，入侵预防系统等）的重要组成部分。杀毒软件的工作原理 在与病毒的对抗中，及早发现病毒很重要 。早发现，早处置，可以减少损失。检测 病毒方法有：特征代码法、校验和法、行 为监测法、启发式查毒技术 等 。这些方法
2、 依据的原理不同，实现时所需开销不同， 检测范围不同，各有所长。 特征代码法 打开被检测文件，在文件中搜索，检查文件中是 否含有病毒数据库中的病毒特征代码。如果发现 病毒特征代码，由于特征代码与病毒一一对应， 便可以断定，被查文件中患有何种病毒。特征代 码法被早期应用于病毒检测工具中。国外专家认 为特征代码法是检测已知病毒的最简单、开销最 小的方法。 特征代码法的优点是：检测准确快速、可识别病 毒的名称、误报警率低、依据检测结果，可做解 毒处理。 特征代码法的缺点是：不能检测未知病毒、搜集 已知病毒的特征代码，费用开销大、在网络上效 率低 返回校验和法 将正常文件的内容，计算其校验和，将该校验
3、和 写入文件中或写入别的文件中保存。在文件使用 过程中，定期地或每次使用文件前，检查文件现 在内容算出的校验和与原来保存的校验和是否一 致，因而可以发现文件是否感染，这种方法叫校 验和法，它既可发现已知病毒又可发现未知病毒 。 校验和法的优点是：方法简单能发现未知病毒、 被查文件的细微变化也能发现。 校验和法的缺点是：发布通行记录正常态的校验 和、会误报警、不能识别病毒名称、不能对付隐 蔽型病毒。 返回行为监测法 利用病毒的特有行为特征性来监测病毒的方法， 称为行为监测法。通过对病毒多年的观察、研究 ，有一些行为是病毒的共同行为，而且比较特殊 。在正常程序中，这些行为比较罕见。当程序运 行时，
4、监视其行为，如果发现了病毒行为，立即 报警。 行为监测法的优点：可发现未知病毒、可相当准 确地预报未知的多数病毒。 行为监测法的缺点：可能误报警、不能识别病毒 名称、实现时有一定难度。 返回启发式查毒技术 启发式指 “自我发现的能力”或“运用某种方式或 方法去判定事物的知识和技能”， 是杀毒软件能 够分析文件代码的逻辑结构是否含有恶意程序特 征，或者通过在一个虚拟的安全环境中前摄性的 执行代码来判断其是否有恶意行为。在业界前者 被称为静态代码分析，后者被成为动态虚拟机。 启发式查毒技术的优点误报率低，能检测变形病 毒和病毒变种。 启发式查毒技术的缺点：对未知病毒的检测能力 较低 。 返回 什么
5、是防火墙 所谓防火墙指的是一个由软 件和硬件设备组合而成、在内部 网和外部网之间、专用网与公共 网之间的界面上构造的保护屏障.是一种获取安全性方法的形象 说法，它是一种计算机硬件和软件的结合，使Internet与Intranet 之间建立起一个安全网关（Security Gateway），从而保护内 部网免受非法用户的侵入，防火 墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分 组成， 防火墙就是一个位于计算机 和它所连接的网络之间的软件或 硬件。该计算机流入流出的所有 网络通信均要经过此防火墙。 在网络中，所谓“防火墙”， 是指一种将内部网和公众访问网(如Internet)分开的方法
6、，它实际 上是一种隔离技术。防火墙是在 两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的 人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外 ，最大限度地阻止网络中的黑客 来访问你的网络。换句话说，如 果不通过防火墙，公司内部的人就无法访问Internet，Internet上 的人也无法和公司内部的人进行 通信。防火墙的基本类型 网络层防火墙可视为一 种 IP 封包过滤器，运作 在底层的 TCP/IP 协议堆栈 上。我们可以以枚举的方 式，只允许符合特定规则 的封包通过，其余的一概 禁止穿越防火墙。这些规 则通常可以经由管理员定 义或修改，不过某些防火 墙设备可能只能套用内置
7、 的规则。 应用层防火墙是在 TCP/IP 堆栈的“应用层”上运作， 您使用浏览器时所产生的 数据流或是使用 FTP 时的 数据流都是属于这一层。 应用层防火墙可以拦截进 出某应用程序的所有封包 ，并且封锁其他的封包(通 常是直接将封包丢弃)。理 论上，这一类的防火墙可 以完全阻绝外部的数据流 进到受保护的机器里。防火墙的功能 防火墙最基本的功能就是控制在计算机网络中 ，不同信任程度区域间传送的数据流。例如互联 网是不可信任的区域，而内部网络是高度信任的 区域。以避免安全策略中禁止的一些通信，与建 筑中的防火墙功能相似。它有控制信息基本的任 务在不同信任的区域。 典型信任的区域包括互 联网(一
8、个没有信任的区域) 和一个内部网络(一个 高信任的区域) 。 最终目标是提供受控连通性在 不同水平的信任区域通过安全政策的运行和连通 性模型之间根据最少特权原则。 防火墙的三种配置Dual-homed方式最简单。 Dual-homedGateway放置在两个网络之间 ，这个Dual-omedGateway又称为bastionhost。这种结构成本低，但 是它有单点失败的问题。这种结构没有增加网络安全的自我防卫能 力，而它往往是受“黑客”攻击的首选目标，它自己一旦被攻破，整 个网络也就暴露了。 Screened-host方式中的Screeningrouter为保护Bastionhost的安全 建
9、立了一道屏障。它将所有进入的信息先送往Bastionhost，并且只 接受来自Bastionhost的数据作为出去的数据。这种结构依赖 Screeningrouter和Bastionhost，只要有一个失败，整个网络就暴露了 。 Screened-subnet包含两个Screeningrouter和两个Bastionhost。在 公共网络和私有网络之间构成了一个隔离网，称之为”停火区”（ DMZ，即DemilitarizedZone）,Bastionhost放置在“停火区”内。这种结 构安全性好，只有当两个安全单元被破坏后，网络才被暴露，但是 成本也很昂贵。 防火墙的作用（1）1.包过滤 具备
10、包过滤的就是防火墙？对，没 错！根据对防火墙的定义，凡是能 有效阻止网络非法连接的方式，都 算防火墙。早期的防火墙一般就是 利用设置的条件，监测通过的包的 特征来决定放行或者阻止的，包过 滤是很重要的一种特性。虽然防火 墙技术发展到现在有了很多新的理 念提出，但是包过滤依然是非常重 要的一环，如同四层交换机首要的 仍是要具备包的快速转发这样一个 交换机的基本功能一样。通过包过 滤，防火墙可以实现阻挡攻击，禁止外部/内部访问某些站点，限制 每个 ip的流量和连接数。 2.包的透明转发 事实上，由于防火墙一般架设在提 供某些服务的服务器前。如果用示意图来表示就是 ServerFireWall Gu
11、est 。用户对服务器的访问的请 求与服务器反馈给用户的信息，都需要经过防火墙的转发,因此，很多 防火墙具备网关的能力。 防火墙的作用（2） 3.阻挡外部攻击 如果用户发送的信息 是防火墙设置所不允 许的，防火墙会立即 将其阻断，避免其进 入防火墙之后的服务 器中。 4.记录攻击 如果有必要，其实防火 墙是完全可以将攻击行 为都记录下来的，但是 由于出于效率上的考虑 ，目前一般记录攻击的 事情都交给IDS（入侵检 测系统）来完成了。 返回防火墙与杀毒软件的区别1.防火墙是位于计算机和它所连接的网络之间的软件，安 装了防火墙的计算机流入流出的所有网络通信均要经过此 防火墙。使用防火墙是保障网络安
12、全的第一步，选择一款 合适的防火墙，是保护信息安全不可或缺的一道屏障。 2.因为杀毒软件和防火墙软件本身定位不同，所以在安装 反病毒软件之后，还不能阻止黑客攻击，用户需要再安装 防火墙类软件来保护系统安全。 3.杀毒软件主要用来防病毒，防火墙软件用来 防黑客攻击4.病毒为可执行代码，黑客攻击为数据包形式 。5.病毒通常自动执行，黑客攻击是被动的。 6.病毒主要利用系统功能，黑客更注重系统漏 洞。 7.当遇到黑客攻击时反病毒软件无法对系统 进行保护。 8.对于初级用户，可以选择使用防火墙软件 配置好的安全级别。 9.防火墙软件需要对具体应用进行规格配置 。 10.防火墙不处理病毒 后记不管是fu
13、nlove病毒也好，还是CIH也好,在内部网络用户下载外网的带 毒文件的时候，防火墙是不为所动的（这里的防火墙不是指单机/企 业级的杀毒软件中的实时监控功能，虽然它们不少都叫“病毒防火墙” ）。 看到这里，或许您原本心目中的防火墙已经被我拉下了神台。是的， 防火墙是网络安全的重要一环，但不代表设置了防火墙就能一定保证网络的安全。“真正的安全是一种意识，而非技术!”请牢记这句话。 不管怎么样，防火墙仍然有其积极的一面。在构建任何一个网络的防 御工事时，除了物理上的隔离和目前新近提出的网闸概念外，首要的选择绝对是防火墙。 最后，要说的依然是那句“世界上没有一种技术能真正保证绝对地安 全。”安全问题
14、，是从设备到人，从服务器上的每个服务程序到防火 墙、IDS等安全产品的综合问题；任何一个环节工作，只是迈向安全的 步骤。 返回用户搭配使用注意事项 1、机器配置 杀软+防火墙的选择，必须符合机器 配置情况，不能拖机器速度。 有人说KAVKIS很卡 ，这叫要看你的内存了，512M以下的确会卡（当 然你也可以关闭一些功能，比如WEB监控来缓解 卡机的问题），512M以上则运行比较流畅，本人 1G内存，监控全开，运行起来是非常流畅的。 所 以选择杀软的时候，一定要注意自己的物理内存究竟有多大。如果你只有256M，而偏要去装个 KIS6.0或7.0，那无异于装了一个病毒。严重影响 用户使用，这样的杀软
15、装了又有什么意义呢？记 住，我们随时都需要系统运行流畅的快感，无论 是工作还是上网。 2、互补原则 防护要做到全方位，杀软与防火墙互补不足 ，功能上尽量少一些重复，以避免未知冲 突。（不要用一个强大的杀软去配一个强 大的墙，强强组合不一定更强） 3、精简原则 一个杀软+一个防火墙+良好的上网习惯+安 全意识，不要在机器上装无数个杀软，那 无疑是折磨自己的机器。有的人为了电脑 安全，喜欢装2到3个甚至更多个杀软。没 有一个杀软是万能的，在监控与杀毒之间 找一个平衡即可，关键是要提高自己的安 全意识，不要去乱七八糟的网站也不要下 乱七八糟的东西。对此，我的解决办法是 ，装一个监控能力超强的杀软，再配一
