“防火牆(Firewall)”一詞，在網絡術語中是指一種軟件，它可以在用戶的計算機和Internet之間建立起一道屏障(Wall)，把用戶和網絡隔離開來;用戶可以通過設定規則(rule)來決定哪些情況下防火牆應該隔斷計算機與Internet間的數據傳輸，哪些情況下允許兩者間的數據傳輸。通過這樣的方式，防火牆承受住所有對用戶的網絡攻擊，從而保障用戶的網絡安全。

不過目前網絡又流傳着所謂的"病毒防火牆"，這種與網絡防火牆不同範疇的軟件由于有着"防火牆"的名義，所以用戶通常把這兩種産品給混淆了;甚至有用戶問到類似"我已經安裝了病毒防火牆，還需不需要安裝天網防火牆;這樣的問題。所以在這裡我們有必要闡述這兩種産品之間有些怎麼樣的本質差别。

病毒防火牆

通過一些病毒防火牆的軟件實例我們可以知道，所謂的“病毒防火牆”，其實和網絡防火牆根本不是一個範疇的東西，它确卻的說應該該稱為“病毒實時檢測和清除系統”，是反病毒軟件的工作模式之。當它們運行的時候，會把病毒特征監控的程序駐留内存中，随時查看系統的運行中是否有病毒的迹象;一旦發現有攜帶病毒的文件，它們就會馬上激活殺毒處理的模塊，先禁止帶毒文件的運行或打開，再馬上查殺帶毒的文件。"病毒防火?quot;就是以這樣的方式，監控着用戶的系統不被病毒所感染。

其實這種病毒實時監控軟件也出現了很久遠的曆史了，早在DOS時代，Norton 和微軟(微軟購買了一部分Norton的代碼)就已經出過類似的産品，不過它們都不稱為“Firewall”。在Norton中這被稱為“Virus Auto-Protect”就是病毒自動監控保護的意思。

所以實際上，病毒防火牆不是說對網絡應用的病毒進行監控;它是對所有的系統應用軟件進行監控。由此來保障用戶系統的“無毒”環境。

網絡防火牆

上面已經說過了，網絡防火牆是一種控制用戶計算機網絡訪問的軟件。通過對它的各種規則設置，使得合法的鍊路得以建立;而非法的連接将被禁止，同時通過各種手段屏蔽掉用戶的隐私信息，以保障用戶的對網絡訪問的安全。

同上所說，網絡防火牆并不監控全部的系統應用程序進程，它隻是對有網絡訪問那部分應用程序做監控。當它控制了系統的網絡傳輸之後，所有的網絡流量都必須通過它的規則匹配。所以利用網絡防火牆，可以有效的管理用戶系統的網絡應用，同時保護用戶的系統不為各種非法的網絡攻擊所傷害。

由于目前有許多病毒通過網絡的方式來傳播，所以，範疇不同的這兩種産品有了交叉應用的可能。出于對網絡的全權控制，網絡防火牆可以切斷病毒對網絡的訪問;而且不管它是如何的變形、變種，隻要病毒的危害還是必須通過網絡才能實現的話就無法逃離網絡防火牆的控制。與此同事，一些網絡入侵特有的後門軟件(像木馬)，也被列入“病毒”之列而可以被“病毒防火牆”所監控到并清除。從這樣的趨勢來看，反病毒産品和網絡安全産品一定會有交叉融合的可能。

天下數據與全球近120多個國家頂級機房直接合作，提供包括香港、美國、韓國、日本、台灣、新加坡、荷蘭、法國、英國、德國、埃及、南非、巴西、印度、越南等國家和地區的服務器、雲服務器的租用服務，詳詢天下數據客服！

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!