一、防火墻和殺毒軟件區別

在許多人的思想中，特別是電腦的初學者，都對防火墻有一種錯誤的認識。即分不清什么是防火墻以及殺毒軟件，認為殺毒軟件就可以代替防火墻，所以就掉以輕心，成了網絡的受害者。其實殺毒軟件和防火墻有很(hen)大的不同。

1、工作區域不同

簡單來講，殺毒(du)軟(ruan)(ruan)(ruan)件(jian)的(de)(de)工作區域是(shi)電腦，而防(fang)火墻就是(shi)一(yi)道建立在電腦和(he)(he)網絡(luo)(luo)之間的(de)(de)“墻”，它工作在計(ji)算機(ji)(ji)(ji)和(he)(he)它連接的(de)(de)網絡(luo)(luo)中間；殺毒(du)軟(ruan)(ruan)(ruan)件(jian)是(shi)監(jian)視您計(ji)算機(ji)(ji)(ji)內的(de)(de)軟(ruan)(ruan)(ruan)件(jian)，實施監(jian)視。只要(yao)是(shi)進入計(ji)算機(ji)(ji)(ji)的(de)(de)文件(jian)都會經(jing)過(guo)殺毒(du)軟(ruan)(ruan)(ruan)件(jian)的(de)(de)認可，而安(an)裝了防(fang)火墻的(de)(de)計(ji)算機(ji)(ji)(ji)流入流出的(de)(de)所有網絡(luo)(luo)通信(xin)均要(yao)經(jing)過(guo)此防(fang)火墻。

2、針對的危險不同

顧名思義，殺毒軟件的主要任務就是查殺進入到計算機的病毒（這個“病毒”是統稱，現在比較流行的木馬等一些后門程序都包括在內），而防火墻則主要(yao)用來防御黑客(ke)攻擊。

3、兩者工作機理不同

當系(xi)統(tong)遭(zao)遇黑(hei)客攻擊(ji)時，殺(sha)毒(du)(du)(du)(du)軟件(jian)無法(fa)對(dui)系(xi)統(tong)進行保(bao)護(hu)，因為(wei)殺(sha)毒(du)(du)(du)(du)軟件(jian)可以識別的病(bing)(bing)毒(du)(du)(du)(du)是(shi)可執行代碼，而黑(hei)客攻擊(ji)多為(wei)數據包(bao)(bao)形式，阻擊(ji)數據包(bao)(bao)攻擊(ji)，這是(shi)防火(huo)墻(qiang)的拿手(shou)活。同樣地，對(dui)于進入到計算機的任何病(bing)(bing)毒(du)(du)(du)(du)，防火(huo)墻(qiang)是(shi)視(shi)若無睹的，雖然有些防火(huo)墻(qiang)號稱是(shi)“病(bing)(bing)毒(du)(du)(du)(du)防火(huo)墻(qiang)”，但是(shi)它僅(jin)僅(jin)提供了(le)監控，還是(shi)無法(fa)殺(sha)掉病(bing)(bing)毒(du)(du)(du)(du)。

二、防火墻的優缺點有哪些

1、防火墻的優點

（1）防火墻能夠強化安全策(ce)略

因為網絡上每(mei)天都有上百萬(wan)人(ren)在(zai)收集信息、交換(huan)信息，不(bu)(bu)可避免地會出現(xian)個別(bie)品德不(bu)(bu)良，或違反規(gui)則(ze)的人(ren)，防(fang)火墻就是為了(le)防(fang)止不(bu)(bu)良現(xian)象發生的“交通警(jing)察”，它執(zhi)行(xing)站點的安全策略，僅(jin)僅(jin)容許(xu)“認可的”和符(fu)合規(gui)則(ze)的請求通過。

（2）防火墻能有效地記錄網(wang)絡上的活動

因為(wei)所有進出信息都必須通過(guo)防火(huo)墻，所以防火(huo)墻非常適(shi)用(yong)(yong)于收(shou)集關于系統和網(wang)絡使(shi)用(yong)(yong)和誤用(yong)(yong)的(de)(de)信息。作(zuo)為(wei)訪問的(de)(de)唯(wei)一(yi)點(dian)，防火(huo)墻能在被保護的(de)(de)網(wang)絡和外部(bu)網(wang)絡之間(jian)進行(xing)記錄。

（3）防火墻限制暴露用戶點

防(fang)(fang)火墻(qiang)能(neng)夠(gou)(gou)用來隔開網(wang)絡中的(de)兩(liang)個(ge)網(wang)段，這樣(yang)就能(neng)夠(gou)(gou)防(fang)(fang)止影響一個(ge)網(wang)段的(de)信息通過整個(ge)網(wang)絡進行傳播。

（4）防火墻是一個安全策(ce)略的(de)檢查(cha)站

所有進出的信息都必須(xu)通(tong)過防火(huo)墻(qiang)，防火(huo)墻(qiang)便成為安全(quan)問題的檢查點(dian)，使可疑的訪(fang)問被拒絕于門外。

2、防火墻的缺點

（1）不能防范惡意的知情(qing)者(zhe)

防火(huo)墻可以(yi)(yi)禁止(zhi)系統用戶經過網絡連接(jie)發送專有(you)的(de)信息，但(dan)用戶可以(yi)(yi)將數(shu)據(ju)(ju)復(fu)制到磁盤(pan)、磁帶上，放在公文包中帶出去。如(ru)果入侵者已(yi)經在防火(huo)墻內(nei)(nei)部，防火(huo)墻是無能為力(li)的(de)。內(nei)(nei)部用戶可以(yi)(yi)偷竊數(shu)據(ju)(ju)，破壞硬件(jian)和軟件(jian)，并且巧妙地修改程序(xu)而不接(jie)近(jin)防火(huo)墻。對于來自知情者的(de)威脅(xie)，只能要求(qiu)加強(qiang)內(nei)(nei)部管理，如(ru)主機(ji)安全和用戶教育等。

（2）不能(neng)防范不通(tong)過它的連(lian)接

防(fang)火墻能夠有效地防(fang)止通過它(ta)的(de)傳輸(shu)信(xin)息，然而(er)它(ta)卻不能防(fang)止不通過它(ta)而(er)傳輸(shu)的(de)信(xin)息。例如(ru)，如(ru)果站點允許(xu)對防(fang)火墻后面的(de)內部(bu)系統進行(xing)(xing)撥號(hao)訪問，那么防(fang)火墻絕對沒有辦法(fa)阻止入(ru)侵者(zhe)進行(xing)(xing)撥號(hao)入(ru)侵。

（3）不能防備(bei)全部的威脅(xie)

防(fang)(fang)火(huo)(huo)墻(qiang)(qiang)被用來防(fang)(fang)備(bei)已知(zhi)的(de)(de)威脅(xie)，如果(guo)是一(yi)個很好的(de)(de)防(fang)(fang)火(huo)(huo)墻(qiang)(qiang)設計方案，就可以防(fang)(fang)備(bei)新的(de)(de)威脅(xie)，但沒有一(yi)扇防(fang)(fang)火(huo)(huo)墻(qiang)(qiang)能(neng)自(zi)動防(fang)(fang)御所有新的(de)(de)威脅(xie)。

（4）防火(huo)墻不(bu)能防范病毒

防火墻一般不(bu)能消除網絡(luo)上的病毒。