Internet防火墙(1)

在Web上进行冲浪感觉上与观看电视、收听广播或阅读杂志非常类似。它们之间的区别在于您本人将融入到Internet中，可以向使用周围其它计算机那样从您所访问的Web站点获取信息。

Internet与生俱来的两面性使其很容易被那些企图控制您的计算机、查看您的财务数据或删除您的个人文件的不法之徒加以利用。这些入侵者可能并非针对您个人而来。他们所实施的攻击通常是由自动运行的攻击工具所发起。通过宽带方式连接到Internet上的每个用户一天之内都会多次被置于监控状态。当我回到家中时，总是习惯于通过线缆调制解调器保持在线状态，几乎每天，我都会遭到二十多次来自Internet的非法攻击。

尽管如此，您也不必对Internet感到惊恐万分。就像您需要锁上家中的前门一样，对您的PC采取保护措施同样非常重要。为防止来自网络黑客的恶意攻击，对您的PC、家庭网络或小型企业网络环境实施保护的最有效措施便是使用防火墙。即便您本人并非计算机安全专家，应用在计算机上的防火墙产品也能为您提供良好的安全保障。

何为防火墙？

防火墙是一种专门用于防止来自Internet或所处网络环境中的非法访问的安全系统。防火墙的基本工作原理是对多种类型的恶意网络通信内容进行筛选。此外，防火墙还可以防止您的计算机在您本人不知情的情况下被他人利用并参与针对其它计算机的攻击。防火墙产品可以通过软件、硬件或二者相结合的方式加以实现，这篇专栏文章将帮助您正确选择适合自身网络环境的防火墙产品。
硬件防火墙产品通过守护Internet连接并过滤所有未经您明确允许的请求信息的方式对您的计算机和家庭网络进行保护。软件防火墙产品则直接安装在您的计算机上，并在请求信息到达您的计算机后对其进行过滤。

硬件防火墙

为获取最大限度的安全保护，对于那些需要对网络环境加以保护的家庭用户而言，最为可靠的方式便是购买一台具备防火墙功能的路由器。此类路由器设备所扮演的角色远远超出了单纯的防火墙--它们可以对多台计算机实施网络互连，允许这些计算机共享单一Internet连接，甚至对无线网络互连方式提供支持。如果您拥有多台计算机并且使用始终处于在线状态的宽带连接，那么，路由器/防火墙设备将为您的家庭网络带来巨大便利，并且能够将所有计算机连接到Internet上。如果您需要将笔记本电脑从家庭环境带入到工作环境中，那么，防火墙甚至会成为实现企业安全策略的必要设备。
通常情况下，路由器是一台独立于线缆调制解调器或DSL调制解调器的单独设备--需要注意的是，大多数线缆调制解调器和DSL调制解调器无法为您的家庭网络提供任何保护。如果您并未针对安全特性支付任何额外费用，那么，您可能无法获得任何保护措施。如果您对调制解调器的安全特性不甚了解，请向您的Internet服务提供商（ISP）进行咨询，以了解您所使用的调制解调器能够提供何种保护级别。

与使用个人防火墙软件产品相比，使用具备防火墙功能的路由器设备具有多项优势。软件防火墙产品同一时刻只能对一台计算机进行保护，而为家庭网络中的所有计算机设置软件防火墙则是一项非常繁琐的工作。软件防火墙产品根本无法为连接到网络中的其它设备（诸如游戏系统或个人电视接收器）提供保护。此外，如果您在计算机上使用多种操作系统或对某种操作系统的测试版本进行评估，那么，您很容易忽略针对所有操作系统安装软件防火墙。

如果您决定使用硬件防火墙，请选择一种拥有足够端口数量、允许您直接连接所有计算机及其它网络设备的产品。如图1所示，在网络中连接一台防火墙设备就像在电话线上接入一台电话应答机一样简单。您只需拔下用以连接线缆/DSL调制解调器和PC的以太网接头，并将其插入到防火墙设备上。之后，依次将您的计算机及其它网络设备连接到防火墙设备上即可。硬件防火墙的配置工作并不像连接方式这样简单--我们将在稍后部分中进行讨论。