看完你就拥有了黑客意识！——迈克教你网关，端口，防火墙，节点，肉鸡，社会工程学，公开课第三讲
目录:
防火墙 。防火墙是硬件设备或软件程序，用于监控传入和传出连接分析数据包的恶意行为，就像定义说的那样，软件和硬件防火墙都是这样，在这个现代时代，我们真的与黑客，恶意软件和病毒开发者发生了战争，并且数据安全已经成为头号杀手为了保护我们的计算机，我们使用防病毒和防火墙等安全软件 - 正如我们刚刚提到的，有两种防火墙 - 硬件防火墙 和软件防火墙 。硬件防火墙与软件防火墙
在本文中，我们将讨论软件防火墙与硬件防火墙之间的区别。
硬件防火墙
硬件防火墙主要在宽带调制解调器中看到，并且是第一个林采用包过滤技术防御。在Internet数据包到达您的PC之前，硬件防火墙将监控数据包并检查它来自哪里。它还检查IP地址或标头是否可信。这些检查后，数据包将到达您的PC。它根据设备中当前的防火墙设置阻止任何包含恶意行为的链接。硬件防火墙通常不需要很多配置。大多数规则是内置的和预定义的，并且基于这些内置的规则;包过滤已经完成
今天的技术已经得到了很大的改进，以至于它不仅仅是传统的包过滤。硬件防火墙具有内置的IPS / IPDS（
入侵防御系统），以前曾用作独立设备。但现在这些都包含在内，为我们提供更好的保护。当IPDS检测到恶意活动时，它会发送并发送信号并重置连接并阻止IP地址。它使用基于签名的统计异常和有状态协议分析。你可以在这里阅读更多。但我发现的主要缺点是，它允许所有传出数据包，即偶然的恶意软件进入您的系统并开始传输数据，除非用户意识到它并且决定停止它，否则将被允许。但在大多数情况下，这种情况不会发生。
硬件防火墙通常适用于拥有5台或更多PC或合作环境的中小型企业用户。主要原因在于它变得经济高效，因为如果您要购买10到50份Internet Security / Firewall软件许可证，并且每年订购一次，则这将花费大量资金并部署也可能成为一个问题。用户可以更好地控制环境。如果用户不熟悉技术，并且他们选择无意中允许具有恶意软件行为的连接，则可能会破坏整个网络并使公司面临数据安全风险。因此，在这种情况下，硬件防火墙可能非常有用。
在购买基于硬件的防火墙之前，您必须考虑
的东西。网络中的用户数量，网络中VPN用户的数量，因为低估数量可能会耗尽设备的性能，并影响Internet连接的性能。另外，请确保您有足够的VPN客户端连接许可证，并且还具有SSL，PPTP等连接支持。即使您需要支付订阅费用，也需要付费 - 因为订阅意味着您可以获得最新的定义。 制造商现在包括Gateway Antivirus，恶意软件扫描程序和内容过滤器，因此您可以通过它们获得最大限度的保护。例如，思科硬件在选定设备上包含“思科ProtectLink安全解决方案”。它解决了特定的安全威胁，并且作为整体安全的一部分，该方法为不同威胁提供了保护层。有许多公司可以选择，如CISCO，SonicWall，Netgear，ProSafe，D-Link等。确保您在设置或有良好的技术支持时拥有经过认证的网络专业人员，因为相信我您会在你配置系统时需要它们。
软件防火墙
现在我们已经知道硬件防火墙的工作原理了，我会说一下软件防火墙。说实话，软件防火墙并不需要大量的解释，因为我们大多数人都知道并已经在使用它。就像我在硬件防火墙部分所说的那样，如果用户不懂技术，并且他们选择允许具有恶意软件行为的连接，它可能会破坏整个网络并使公司面临数据安全风险。
这就是软件我们可以在这里阻止传入和传出的连接，并设置可信的规则，这样可以避免这些事故。
防火墙供应商不断研究此问题并在需要时查看更新，所以您的计算机受到攻击的可能性很小。 选择适合您的完整Internet Security解决方案是一项令人困惑的工作。当你在论坛中搜索时，你可以看到一场激烈的辩论，每个成员都在捍卫他们最喜欢的辩论。在这些辩论中，你会迷失在比你开始时更困惑的地步。规则是要确定你的优先顺序。创建你想要的东西的列表。例如，你想要一个免费的防火墙解决方案还是付费的？您需要什么功能在您的防火墙，需要什么额外的功能，如说反垃圾邮件，网络保护，恶意软件扫描仪，防病毒等。你想进入一个互联网安全套件？一旦你决定，然后比较功能。我为一个使用Windows防火墙。我发现唯一的缺点是，默认情况下，它允许所有传出连接。因此，我使用了另一个名为Windows防火墙控制的应用程序 - 我们可以设置阻止所有传出连接，并且还可以设置我们想要的连接规则，只需点击一下即可。他们有免费版本和专业付费版本，但免费版本绰绰有余。 Windows防火墙控制和Windows防火墙通知器是另外两种免费软件，您可以查看。 像
说：“计算机安全只不过是 关注细节 和 好的设计 “。希望这会帮助你决定你想要哪一个。 Sophos XG防火墙家庭版是一个硬件类型的防火墙软件，你可能想看看。 明天我们将列出一些好的免费软件第三方防火墙软件对于Windows，敬请期待！但在这个话题上，我们很乐意听到你想推荐的硬件防火墙。
