选择防火墙策略：更好地屏蔽攻击防火墙知识

当任何人或任何东西可以随时进入你的计算机时，你的计算机处于脆弱的脆弱状态，你可以使用防火墙来限制外界进入你的计算机和里面的信息。

防火墙在做什么
防火墙保护你的计算机或网站，像盾牌，外部的恶意软件或不必要的网络流量攻击的盾牌。防火墙可以设置防止数据的某些区域，而其他相关的和必要的数据，允许通过。这些都是值得推荐的在线的互联网用户依靠有线上网或DSL调制解调器。

哪种类型的防火墙是最好的

防火墙有两种形式：硬件（外设）和软件（内部），尽管它们各有优缺点，但更重要的是决定如何使用防火墙，而不是决定使用什么类型的防火墙。

硬件防火墙：
通常被称为网络防火墙，这些外围设备的位置是你的计算机或网络与你的有线或DSL调制解调器之间。很多厂商和一些网络服务提供商（ISP）提供的设备称为基于硬件的防火墙路由器是用来保护多台计算机，而且还提供高水平的保护单台计算机。

如果你只有一台电脑的防火墙后面，或者你可以保证在任何时候更新网络中的其他计算机，病毒，蠕虫和其他恶意代码，免费的，那么你不需要安装额外的软件防火墙保护。基于硬件的防火墙，独立的设备上运行自己的操作系统的优点，所以他们提供防御攻击附加防御线。他们缺乏美在于成本，但现在很多产品都是售价低于100美元（甚至不到50美元）。

软件防火墙：

有些操作系统包含内置防火墙。如果您是，您可以考虑为现有的外部防火墙添加内部防火墙保护。如果没有内置防火墙，您可以从本地计算机商店、软件供应商或ISP获得相对较小甚至零成本的防火墙软件。

因为有一个未受保护的计算机从网络上下载的软件相关的风险，这是最好的防火墙软件，从CD，DVD安装，或软盘。虽然依靠软件防火墙可以提供一些保护，我们必须知道，防火墙和信息需要保护是在同一台计算机上，这将削弱防火墙在进入计算机之前赶上恶意数据流的能力。

如何知道选择哪种配置

大多数商业防火墙产品，无论是基于硬件或软件防火墙，配置是最可接受的安全模式被广大用户接受。因为每个防火墙不同的是，你需要阅读并理解其所附文件确定其默认设置可以满足你的需求，你也可以从你的防火墙供应商或ISP得到额外的帮助（无论是技术支持或网站）。此外，关于最新病毒和蠕虫的警报，如CERT的计算机安全警报，有时包含的信息，你可以在你的防火墙执行。

不幸的是，虽然防火墙的正确设置可以有效的防止一些攻击，它不能创建一个虚假的计算机安全的错觉。虽然防火墙提供了相当的保护，它不能保证您的计算机不受攻击。尤其是那些病毒已经感染了您的计算机中的程序文件，防火墙提供的保护可以很小或几乎没有，如通过e-mail.nevertheless病毒，防火墙结合其他防护措施的使用，如杀毒软件和其他计算机的安全使用，可以增强阻挡攻击。