寬頻服務及遠端工作功能讓生產力提升不少。但是若無正確的保護措施,則會讓您及網路暴露於各種入侵的危險中。
例如,「拒絕服務」攻擊會剝奪您存取網路、電子郵件或網站的權限,而且還能損毀電腦系統上的檔案及程式。另外,特洛伊木馬程式會潛入並潛伏於系統,直到某個日期或事件的觸發點就會啟動,損毀檔案,或為入侵者打開系統後門,方便其進入。
這類攻擊會耗費您不少的時間與成本。但只要您在系統上安裝防火牆,即可避免這一切。
防火牆是一種硬體或軟體,是架在內部網路與網際網路之間的一道屏障,可防止外來者存取網路與系統,滲透到機密資訊中或執行惡意動作;也可限制外來者瀏覽內部網路,進一步保護系統。這樣一來,即使造訪非可信任的網站時,內部網路也不會受惡意程式碼波及。
防火牆會檢查發送到您電腦或網路的各個資料封包,並根據預定參數來決定是否讓其通過;也會封鎖進入系統的不明程式要跟網際網路通訊的企圖。
防火牆並不能保護您的系統免遭病毒侵害。對此,您必須使用防毒軟體定期掃描電腦,並且在接收電子郵件時予以掃描。現在,您也可取得與防火牆軟體整合的防毒軟體,可以監視來自同一地點的惡意程式碼及入侵企圖。
您應牢記,防火牆並非百分百有效,好的防火牆可防範 99% 的攻擊,但仍有 1% 是漏網之魚,而鍥而不捨的駭客可能就在其中!
您必須要採取其他的預防措施來保護系統,例如持續定期備份。還要記住,只有防火牆的最新更新版本才具有最優秀的防護功能,確保其為最新版本才具有價值。
硬體防火牆
硬體防火牆使用和安裝都很方便,通常比軟體防火牆速度更快、更可靠。硬體防火牆的一項實質好處就是常搭售附加服務。因此,硬體防火牆可當作路由器以及 DHCP 伺服器來使用,自動指派 IP 位址給網路上的所有電腦。硬體防火牆的價格昂貴,但您會獲得比付出成本更多的回報。
軟體防火牆
軟體防火牆習慣上是在作業系統上執行,因而更加有彈性,可以掌控的範圍比使用硬體防火牆還大 (也比較便宜)。您既可在當作網際網路連線路由器使用的電腦上安裝軟體防火牆,也可在網路的各系統上安裝。如果您安裝的是 Microsoft Windows XP,則可以自動獲得一套軟體防火牆。其他選擇還包括賽門鐵克 (Symantec) 和 McAfee 的產品。
使用簡便 - 好的軟體防火牆應有便於使用的介面,讓您毫不費力地瀏覽選項,指導您完成防火牆的安裝。
自動更新 - 防火牆供應商應能讓您以合理的價格定期獲得更新,如果能自動更新就更好了。多數供應商會提供至少一年的免費更新,之後則需付費。有些供應商甚至會提供產品的終身免費更新。建議您多方比較。
| • | |
| • | |
| • |