防火墙慎选择 为网络选择可靠的盾牌

　　什么是防火墙，防火墙究竟和杀毒软件有什么区别?是不是有了杀毒软件，就不用安装防火墙了?何种防火墙的品牌最值得信赖?防火墙究竟能起到多大的作用?

　　不知道您是不是也对上面的那些问题一知半解，甚是迷惑。甚至当自己的电脑处在危机四伏的环境中仍浑然不知。

　　那么就让我们一步步走近防火墙的神秘世界。

　　一， 有关防火墙

　　防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机流入流出的所有网络通信均要经过此防火墙。

　　防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。防火墙还可以关闭不使用的端口。而且它还能禁止特定端口的流出通信，封锁特洛伊木马。最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的所有通信。

　　防火墙有不同类型。一个防火墙可以是硬件自身的一部分，你可以将因特网连接和计算机都插入其中。防火墙也可以在一个独立的机器上运行，该机器作为它背后网络中所有计算机的代理和防火墙。最后，直接连在因特网的机器可以使用个人防火墙。

　　简单来说，防火墙就是一个屏障，来防止您的危机入侵您的电脑，来保证它的正常运行。

　　一， 防火墙和杀毒软件是一回事吗?

　　有不少人会把这两个概念弄混，有的人认为既然安装了杀毒软件，就没有必要再安装防火墙了。

　　事实真的如此啊，答案毋庸置疑是否定的。

　　那么究竟二者的区别在哪里呢?

　　简单说来，防火墙就像个门神，可以防止黑客的攻击，病毒的侵入。例如有的木马能够偷用你的端口和宽带资源向远程服务器传输一些你计算机的信息从事非法活动，如果有防火墙的话，会及时发现并切断这些连接，封掉端口。

　　杀毒软件则像个医生，会不断的扫描你的系统，发现有病毒或者木马会立刻删除。 所以一般防火墙用来防御，杀毒软件用来消灭病毒。

　　二者相辅相成，不可互相替代。

　　二， 防火墙市场：群雄逐鹿

　　现在各研发公司，瞅准了防火墙市场大有可为，致使不断有人投入人力物力财力进行产品研发。

　　纵观现阶段防火墙市场角逐，国外的牌子，主流的有Cisco,Netscreen(被Juniper给收购了)，Sonicwall,Fortinet,WatchGuard,Checkpoint,Nokia等。国内主流厂商有，安氏领信，联想网御，天融信。

　　而近些年，一种新型的防火墙在防火墙市场上可谓叱咤风云。

　　这就是DDOS防火墙。

　　三， DDOS防火墙，时代造就的英雄

　　DDOS全名是Distribution Denial of service (分布式拒绝服务攻击)，很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击，DDOS 最早可追述到1996年最初，在中国2002年开始频繁出现,2003年已经初具规模.。

　　高速广泛连接的网络给大家带来了方便，也为DDoS攻击创造了极为有利的条件。在低速网络时代时，黑客占领攻击用的傀儡机时，总是会优先考虑离目标网络距离近的机器，因为经过路由器的跳数少，效果好。而现在电信骨干节点之间的连接都是以G为级别的，大城市之间更可以达到2.5G的连接，这使得攻击可以从更远的地方或者其他城市发起，攻击者的傀儡机位置可以在分布在更大的范围，选择起来更灵活了。

　　DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。

　　现在DDOS攻击已经成为一种主流的网络攻击形式，也给广大的运营商和IDC厂商造成了极大的困扰。

　　针对DDOS攻击专门的防火墙也应运而生。现在市场上抗DDOS攻击的防火墙品牌主要有傲盾，金盾，冰盾等。而根据调查，无疑傲盾成为其中的领军人物和佼佼者。

　　傲盾研发DDOS防火墙已经经历了10个年头，对于防火墙的稳定性能有着得天独厚的优势，使用的指纹流和状态连接检测将CPU的使用率发挥到了极致。在同行业的产品当中，傲盾核心算法在处理能力上的优势非常明显。

　　傲盾DDOS防火墙是傲盾的拳头产品，拥有10多年的开发经验，在市场中已经占有了相当大的市场份额。傲盾DDOS防火墙产品，在东莞机房案例中，做到了32G集群规模，下面的服务器达到3000多台。而东莞机房下的业务有50%为网络游戏，即使傲盾DDOS防火墙在被攻击的同时，机房业务也可以继续正常使用。

　　对于网络使用者，特别是机房等用户，选择一款优质的防火墙至关重要。这不仅能够有效防止黑客的恶意攻击，而且能为自己的业务顺利进行提供可靠的保证。