解析个中奥妙 防火墙安装终极攻略

核心提示： 仅仅出于这个原因，硬件防火墙就足以成为宽带用户的明智选择，解析个中奥妙 防火墙安装终极攻略(2)，即便是您拥有的只有一台PC而已，这时您不妨购买像Linksys VEFSR41或D-Link DI-704P的4端口路由器，因此，像Back Orifice、NetBus或其他后门程序就会有机

仅仅出于这个原因，硬件防火墙就足以成为宽带用户的明智选择，即便是您拥有的只有一台PC而已。这时您不妨购买像Linksys VEFSR41或D-Link DI-704P的4端口路由器，它们的价格不高，大约在300～400元。有的产品还内置了无线接入模块，价格上可能会稍贵一些，您可以在相关的网站上查询详细的信息。

防火墙的选配策略

硬件防火墙具有高度的可配置性： 它能够阻止指定端口外所有的数据进出。因此，规划和配置硬件防火墙需要做大量的工作。相反，软件防火墙运行在您的PC之上，相对来说比较容易设置和维护。除了阻挡通过开放端口的非法访问外，软件防火墙还可以阻止恶意程序向远端服务器发送数据(就像那些天才少年编写的木马程序、间谍软件以及后门软件等)。

如果您通过拨号方式连接到Internet，那么外置的硬件防火墙就不见得是您的最好选择，软件防火墙在这方面的优势则十分明显。对于Windows XP用户来说，如果单单通过系统内集成的ICF(Internet Connection Firewall，Internet连接防火墙)来保护PC是比较冒险的。

ICF的启用方法是，选择“开始”*“控制面板”*“网络连接”，右键点击需要保护的Internet连接，在快捷菜单中选择“属性”选项，进入“高级”选项卡，选中“通过限制或者阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选项，点击“确定”按钮即可(如图1所示)。

虽然这样多少会减轻些系统安全方面的压力，但这样是远远不够的。按照上面的方法设定后，比没有防火墙安全了许多，但是与其他的专业软件防火墙相比，Windows XP内置的防火墙只能对进入连接进行监视。因此，像Back Orifice、NetBus或其他后门程序就会有机可乘，ICF对于这种类型的非法访问是无能为力的。