安全起点:已经安装杀毒软件是否还需要安装防火墙
作者：郑国维 来源：瑞星反病毒资讯网
随着电脑的广泛普及，计算机用户的“低龄化”和“老年化”两大群体也在逐步壮大。对于初级用户来说，电脑病毒、流氓软件、黑客纷至沓来……往往令人措手不及。如何能保证自己的电脑不受侵害，可以放心地浏览网页、聊天和游戏？针对这是最为关注的问题，瑞星安全起点系列立足初级用户从最简单的安全知识讲起，力争在本系列结束时能给予用户一个全局性的安全指导，使您不再为电脑的安全问题而烦恼。
第三讲 已经安装了杀毒软件 是否还需要安装个人防火墙
承前。本节回答已经安装了杀毒软件是否还需要安装个人防火墙的问题，答案是：如果你的电脑不在网络中，则不需要安装。如果存在于网络中，则非常有安装的必要。
在局域网中也属在网络中。也就是说只要你的网卡上接通着网线，或者是调制解调器上接着电话线，那么就最好装上个人防火墙。
网络最容易从内部被突破，这是因为局域网中功能的需要会开启文件、打印机共享等，这对于入侵来说等于开了一条方便之门。防火墙会给合法的用户开辟他们最大的权限，而把一些非法的请求拒之门外。除此之外，蠕虫这类病毒会依靠网络不断增生自己，一套好的个人防火墙会甄别出这种行为，将其隔离出网络，减少局域网别的主机受到危害。
网络上的黑客分为两种，一种是真正的技术强人，另外一种是只擅长使用各种便捷工具的初级用户。他们喜欢无目的拿着傻瓜些的黑客软件随意去扫描和攻击，如果你的电脑正处于他扫描范围内，那么很糟糕，他们可能会直接登录到系统默认的一些共享中获取到对他们有用的或无用的文件，从而暴露了自己的隐私。他们会进一步扩大战果，继续种植他们比较擅长使用的木马，获取更多他们感兴趣的东西。最后有可能还会会遭受恶意的破坏。
个人防火墙正是这类黑客的最上榜克星。如果电脑上没有装个人防火墙那就像裸露在网络中一样，随意遭人欺凌。如果有了防火墙这层次保护，我们的电脑将不再被人“看得见、摸得着”。黑客在入侵之前，首先会通过扫描来确认你的主机存活，防火墙阻挡或过滤了这种探测主机是否存活的数据包，对方得不到响应，则会以为你的电脑根本不存在于网络中。就放弃了下一阶段的进一步渗透。
若真有这样的情况发生，防火墙还会报警，告诉你受到了来自哪里的攻击。瑞星个人防火墙把这个功能做了进一步强化。在被攻击时可以点击“追踪位置”，就可查询攻击IP的来源，这样一来，就有了面对黑客主动出击的意味。
有的人对安全非常重视，一有风吹草动急得不知如何是好。别外有些人对此总是漫不经心，不屑一顾，他们认为小的黑客对他们造不成多大损失，而大的黑客不会对他们这些普通老百姓感兴趣。这就错了，拒绝服务是黑客们常会利用的一种攻击，他会调动成千上万的电脑对着一个网络或网站发动攻击，潮水般的数据拥向这一个节点的时候，网络或是主机就变得不堪重负，而很可能你的电脑就成了这千军万马中的一员，充当了帮凶的角色，大黑客也许不对你的电脑感兴趣，只是喜欢控制你的电脑去做这样一项任务。你电脑的名字俗称为“肉鸡”，甚至在网络上被人以几毛钱的价格批发，这大概是你所不愿意的事情。
黑客行为中有一个概念叫做“跳板”，如果你几乎一天都泡在网上，为了玩最新的游戏你的电脑配置又极棒，运行如飞。那么你的电脑很可能被幸运地挑中，跳板就是黑客在入侵、攻击、破坏一个网络目标时，会先登录到你的节点上，从这里开始发动进攻，那么表面看起来是你在攻击目标一样，而且取证的时候肯定也会发现你。如果和违法犯罪有什么关联，正如大家想的，肯定更是不愿意的事情。
个人防火墙会让网络中不愿意的事不发生，会让电脑不必赤裸裸的暴露在黑客的眼皮底下，会让黑客通往你电脑的道路上多出重重阻扰，会让来自互联网的大部分攻击化为泡影。正如开篇的时候所说，如果你的电脑处在一个网络中，那最好装上个人防火墙。它是你在杀毒软件之外的又一大有力法宝，是在网络中穿行所必不可少的武装物品。
¦>O-^Ò&dot¾]cbbs.ikaka.com·Vü=#&1`é
