防火墙基础知识

阻止非法的网络访问

一方面，防火墙的必须要“阻止”未经授权的网络访问。如: 你的电脑是一台普通的用于办公目的的电脑，如果有陌生人试图从互联网上访问你电脑里面的文件，防火墙必须进行“阻止”，让这种企图不能得逞。

另一方面，防火墙必须允许正常的网络访问。比如: 你访问新浪网时，在你的电脑和新浪网的服务器之间的网络数据流。

如果防火墙把正常的网络请求也“阻止”了，那么就是“敌我不分”，后果就是你不能访问新浪的网页。

幸运的是，常用的防火墙，采用在安装时的默认配置，就可以抵御大部分的网络攻击。

应用程序五花八门，随着网络的流行和不断发展，不具有网络功能的程序，已经很少见了。

每一个具有网络功能的应用程序，都有其专门的网络端口。通过查阅软件的用户手册、咨询软件厂商，或在网上查询，就可以知道应用程序使用的网络端口。知道了应用程序的端口后，在防火墙里开放相应的端口，应用程序就可以正常运行。

目前，市场上国产品牌的防火墙有: 瑞星、金山、江民等，国外的则有: 诺顿(norton)、卡巴斯基等。总体来说，国外品牌的防火墙，总体表现更胜一筹。

除了价格因素外，防火墙在配置上的易用性，可能是普通用户更需要考虑的地方。

使用防火墙后，您的系统会变得更安全，但是也有明显的副作用。

使用防火墙最主要的一个副作用就是: 有的防火墙运行时，会占用大量的系统资源(内存和CPU)，使得系统的整体运行速度减慢。例如:Norton防火墙启用后，每次开机，Windows需要相当长的时间才能完成启动。

此外，有的防火墙由于其自身的设计缺陷，在正常配置的情况下，防火墙会错误地封锁应用程序正常的网络请求。