软件和硬件防火墙

软件和硬件防火墙

我目前通过路由器(Linksys WRT54G)连接互联网,我需要设置软件防火墙吗?如果您从不直接连接调制解调器,这似乎有点多余。

答案1

计算机上的软件防火墙非常有用,因为它可以提醒您注意意外的传出连接。硬件防火墙(因为它没有用户界面)基本上必须默认允许传出连接,否则您将无法对其进行任何操作!软件防火墙可以更具辨别能力 - Internet Explorer 肯定会建立连接,而您从未听说过的试图建立传出 SMTP(电子邮件)连接的程序可能是试图发送垃圾邮件的恶意软件。

当然,这可能是不好的,因为每当出现以前从未连接过的东西时,您都会收到警报,但大约一天后它就会停止工作,然后只有在您安装新东西或出现问题时才会收到警报。

因此,软件防火墙可以很好地补充硬件防火墙,但它主要用作检测工具,并防止诸如机器人网络之类的东西传播。当然,如果您在本地网络上(路由器后面)有其他 PC,软件防火墙也可用于防止本地攻击。

答案2

当您想很好地控制与计算机的连接时,软件防火墙是个不错的选择。除此之外,它们是一种弱替代品,与独立的硬件防火墙相比,只能提供非常有限的安全改进。软件防火墙可能是常识性计算的良好替代品。如果您谨慎并明智地使用计算机(不从随机位置下载和安装随机应用程序),那么您真的不需要软件防火墙。如果您是粗心的计算机用户,就像暴徒一样,那么它们是一个很好的工具。

答案3

如果其他人进入你的网络,防火墙仍然很有用。我个人认为,没有比安全更好的办法了。

答案4

我无意参与关于软件防火墙的利弊的讨论,但既然你有 Linksys WRT54G,为什么不使用DD-WRT,一个强大的第三方固件,并使用设置一个不错的硬件防火墙iptables

注意:并非所有 WRT54G 都与 DD-WRT 兼容,请查找您的版本这里

相关内容