如果我有路由器，我需要防火牆嗎？
防火牆有兩種型別：硬體防火牆和軟體防火牆。你的路由器就像一個硬體防火牆，而Windows包括一個軟體防火牆。您還可以安裝其他第三方防火牆。
2003年8月，如果您在沒有防火牆的情況下將未修補的Windows XP系統連線到Internet，它可能會在幾分鐘內被Blaster蠕蟲感染，該蠕蟲利用了Windows XP暴露在Internet上的網路服務中的漏洞。
除了說明安裝安全修補程式的重要性外，還說明了使用防火牆的重要性，防火牆可防止傳入的網路流量到達您的計算機。但是如果你的電腦在路由器後面，你真的需要安裝軟體防火牆嗎？
路由器作為硬體防火牆的功能
家庭路由器使用網路地址轉換（NAT）在家中的多臺計算機之間共享來自網際網路服務的單個IP地址。當來自Internet的傳入流量到達路由器時，路由器不知道將其轉發到哪臺計算機，因此它會丟棄這些流量。實際上，NAT充當防火牆，防止傳入的請求到達您的計算機。根據路由器的不同，您還可以透過更改路由器的設定來阻止特定型別的傳出流量。
您可以透過設定埠轉發或將計算機置於DMZ（非軍事區）中讓路由器轉發一些通訊量，所有傳入的通訊量都轉發給它。實際上，DMZ將所有通訊量轉發到一臺特定的計算機上，這臺計算機將不再受益於充當防火牆的路由器。
圖片來源：Flickr上的Web倉鼠
軟體防火牆的工作原理
軟體防火牆在您的計算機上執行。它充當閘道器守護者，允許一些流量透過並丟棄傳入的流量。Windows本身包括一個內建的軟體防火牆，它是在WindowsXPServicePack2（SP2）中預設啟用的。由於軟體防火牆在您的計算機上執行，它們可以監視哪些應用程式要使用Internet，並根據每個應用程式阻止和允許流量。
如果您要將計算機直接連線到Internet，那麼使用軟體防火牆是很重要的，因為預設情況下Windows附帶了防火牆，所以您不必擔心這一點。
硬體防火牆與軟體防火牆
硬體和軟體防火牆在某些重要方面重疊：
- 預設情況下，兩者都會阻止未經請求的傳入流量，從而保護潛在易受攻擊的網路服務不受網際網路的影響。
- 兩者都可以阻止某些型別的傳出流量。（儘管某些路由器上可能沒有此功能。）
軟體防火牆的優點：
- 硬體防火牆位於計算機和Internet之間，而軟體防火牆位於計算機和網路之間。如果您網路上的其他計算機受到感染，軟體防火牆可以保護您的計算機免受感染。
- 軟體防火牆允許您輕鬆控制每個應用程式的網路訪問。除了控制傳入流量外，軟體防火牆還可以在計算機上的應用程式要連線到Internet時提示您，並允許您阻止應用程式連線到網路。此功能很容易與第三方防火牆一起使用，但也可以防止應用程式透過Windows防火牆連線到Internet。
硬體防火牆的優點：
- 硬體防火牆與您的計算機分開—如果您的計算機感染了蠕蟲，該蠕蟲可能會禁用您的軟體防火牆。但是，該蠕蟲無法禁用硬體防火牆。
- 硬體防火牆可以提供集中的網路管理。如果執行的是大型網路，則可以從單個裝置輕鬆配置防火牆的設定。這也防止使用者在他們的計算機上更改它們。
兩個都要嗎？
至少使用一種型別的防火牆很重要—硬體防火牆（如路由器）或軟體防火牆。路由器和軟體防火牆在某些方面是重疊的，但它們都提供了獨特的好處。
如果您已經有了路由器，那麼啟用Windows防火牆將為您提供安全優勢，而不會帶來實際的效能成本。因此，兩者都執行是個好主意。
你不一定要安裝第三方軟體防火牆來取代內建的Windows防火牆，但是如果你想要更多的功能，你可以。
- 發表於 2021-04-09 02:23
- 閱讀 ( 57 )
- 分類：網際網路
你可能感興趣的文章
什麼是dmz？如何在網路上配置dmz？
...那麼DMZ的目的到底是什麼呢？它如何保護你？你能在你的路由器上設定一個嗎？ ...
有windows 10 wi-fi問題嗎？下面是如何修復它
... 路由器之間的確切說明各不相同，但通常需要使用乙太網電纜連線到路由器，在瀏覽器中輸入路由器的IP地址，登入到裝置的門戶，並找到正確的欄位。更改此資訊時，請...
檢查網際網路連線安全的5種方法
... 4保護路由器免受駭客攻擊 ...
什麼是雲防火牆？它適合您的網路嗎？
... 你也可以在自己的家庭網路中找到防火牆。通常，你的路由器和電腦都會有防火牆來監視進出的連線。您可以在作業系統中使用內建防火牆，也可以嘗試使用第三方防火牆。 ...
如何真正阻止浪費時間的網站：3個有用的技巧
...礙。如果這聽起來像你，你需要一個更嚴格的解決方案。路由器的調整可以幫助這裡，我們將探討他們下一步。 ...
使用pfsense防火牆的6個原因
...性，但情況並非如此。Pfsense是一個值得信賴的防火牆和路由器軟體，在整個網際網路上受到許多人的信任，同時確保儘可能少的缺點的大多數功能。 ...
為什麼windows defender防火牆會阻止某些應用程式功能？
...許它是安全的。即使您允許應用程式透過Windows防火牆，路由器的網路地址轉換（NAT）仍然會阻止許多傳入連線，除非您設定埠轉發。
如何在windows防火牆上開啟埠？
...牆上開啟一個埠以允許流量進入。如果您的網路上有一個路由器（您可能有），您還需要透過轉發該路由器的埠來允許相同的流量透過該路由器。 如何在windows10上開啟埠 單擊開始，在搜尋框中鍵入“Windows防火牆”，然後單擊...
什麼是vpn，為什麼我需要vpn？
...括幾乎所有裝置的客戶端，您甚至可以在VPN客戶端上預裝路由器。 市場上還有其他VPN產品，當然我們也喜歡StrongVPN提供的所有配置選項，對於有限的使用，Tunnelbear有一個限制為500mb的免費選項-如果您只需要一個客戶端，這是非...
您可以在路由器的web介面中配置10個有用的選項
您的無線路由器有多種有用的選項可供配置。這些實際上是隱藏的，除非你在路由器的配置頁面中挖掘，否則你不會知道這些特性的存在。但他們值得知道。 請記住，不同的路由器有不同的選擇。您可能沒有在自己的路由器上...
