防火墙软件的使用情况分析表（防火墙的优点,缺点,功能）

本文目录

• 防火墙的优点,缺点,功能
• 防火墙的应用中存在的问题有哪些
• Juniper ssg isg防火墙 哪些程序占用，造成cpu利用率高
• Win7系统自带防火墙使用介绍
• 防火墙有什么用途
• 软件防火墙是否占用CPU原因是什么
• 防火墙是在网络环境中的具体应用
• 网络安全的屏障：防火墙

防火墙的优点,缺点,功能

一、防火墙的优点：
1、防火墙能强化安全策略。
2、防火墙能有效地记录Internet上的活动，作为访问的唯一点，防火墙能在被保护的网络和外部网络之间进行记录。
3、防火墙限制暴露用户点，能够防止影响一个网段的问题通过整个网络传播。
4、防火墙是一个安全策略的检查站，使可疑的访问被拒绝于门外。
二、缺点：
1、防火墙可以阻断攻击，但不能消灭攻击源。
2、防火墙不能抵抗最新的未设置策略的攻击漏洞。
3、防火墙的并发连接数限制容易导致拥塞或者溢出。
4、防火墙对服务器合法开放的端口的攻击大多无法阻止。
5、防火墙对待内部主动发起连接的攻击一般无法阻止。
6、防火墙本身也会出现问题和受到攻击，依然有着漏洞和Bug。
7、防火墙不处理病毒。
三、功能：
1、防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。
2、防火墙具有很好的保护作用：入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机；可以将防火墙配置成许多不同保护级别；高级别的保护可能会禁止一些服务，如视频流等。
Internet防火墙可以防止Internet上的危险(病毒、资源盗用)传播到网络内部
3、能强化安全策略：通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。
4、能有效记录Internet上的活动。
5、可限制暴露用户点，防止内部信息的外泄：通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。
6、它是安全策略的检查点。

防火墙的应用中存在的问题有哪些

• 当然是更加安全了，就是一般的防火墙对应用程序都需要一段时间家里自己的规则，要小心啊，呵呵

• 应用级防火墙一般是运行代理服务器的主机，它不允许传输流在网络之间直接传输，并对通过它的传输流进行记录和审计。由于代理应用程序是运行在防火墙上的软件部件，因此它处于实施记录和访问控制的理想位置。应用级防火墙可以被用作网络地址翻译器，因为传输流通过有效地屏蔽掉起始接入原址的应用程序后，从一“面”进来，从另一面出去。在某些情况下，设置了应用级防火墙后，可能会对性能造成影响，会使防火墙不太透明。早期的应用级防火墙，如那些利用TIS防火墙工具包构造的防火墙，对于最终用户不很透明，并需要对用户进行培训。应用级防火墙一般会提供更详尽的审计报告，比网络级防火墙实施更保守的安全模型。
  应用级防火墙举例：这此例中，给出了一个所谓“双向本地网关”（dual homed gateway）的应用级防火墙。双向本地网关是一种运行代理软件的高度安全主机。它有两个网络接口，每个网络上有一个接口，拦阻通过它的所有传输流。

Juniper ssg isg防火墙 哪些程序占用，造成cpu利用率高

　　第一、杀毒软件，常见的金山、瑞星杀毒软件会对网页、插件等进行监控，这样就增大了系统负担，自然也就会造成cpu使用率高。
　　第二、驱动不达标，现在人们使用的驱动有几大一部分是属于测试版的驱动，这一类驱动并不合格，它可以造成CPU100%的使用率，而且不容易发觉。
　　第三、病毒木马，病毒在系统内部复制，必然造成极高的cpu占有率;
　　第四、网络链接，这是最直接的客观原因，主要是网络连接不稳定。
　　第五、启动项太多，一般来说开机启动项过多，就会增加cpu的使用率，增加其荷载。
　　第六、桌面尽量少放文件，在桌面上放过多的文件，极大的占用cpu，造成使用率过高。
　　第七、软件本身需要占有很高的CPU，比如一览器;有时有的软件和系统会有点不兼容。
　　第八、“svchost”进程影响，svchost.exe是系统的一个核心进程，svchost.exe有时非常令人头痛，如果看到某个svchost.exe占用很大CPU，这时可以去下aports或者fport来检察其对应的程序路径，看下是不是有程序调用svchost.exe。
　　第九、右击文件100%扥使用率，这个也是非常常见，在官方解释也很有意思。
　　第十、cpu温度过高，证明cpu本身就是出于不正常运行，自然也就会导致异常。
　　第十一、word文件过大，cpu对其拼写和语法检查过度。

Win7系统自带防火墙使用介绍

在互联网越来越不安全的今天，许多用户已将防火墙列为装机必备的软件之一，而各大安全厂商为了吸引用户们的眼球，也将自己的防火墙做得花样倍出。相比之下，Windows 7系统自带的防火墙，在外观上显得简洁，不过经过了多年的发展与改进后，如今已经完全作为一款标准的个人防火墙存在于系统之中。

全新的启动方式与修复

在启动方式上Windows 7防火墙与之前的版本相比，将不再需要创建空的MMC并添加一个管理单元，在操作上也更加简便。只需要点击左侧面板中的高级设置连接 “开始菜单/控制面板/系统和安全/Windows防火墙”，即可开启防火墙的配置界面。

防火墙与杀毒软件的一个很大的不同就是当用户做出不当的设置时，很有可能对系统造成无法访问网络的状况。当用户不记得做出了什么设置导致无法访问网络，或更改之后某些应用无法正常工作时，可以通过单击左侧的“还原默认设置”将防火墙配置恢复到Windows 7的默认状态，几乎可以称得上是防火墙版的“一键还原”了。

不同环境自定义安全规则

用户在使用电脑的过程中，对安全性的要求是不同的，比如习惯带着笔记本的朋友会经常跑到公共Wi Fi网络这样的地方去上网，这时就不希望任何外部连接接入自己的计算机;而在办公室或是家庭的局域网中，为了方便局域网内用户互相传送文件或一起游戏，则不喜欢有太高的安全规则，好在防火墙可以针对不同的网络环境来分别进行自定义设置：

   点击主界面左侧的“打开或关闭Windows防火墙”打开防火墙的自定义界面，在这个选项卡中，用户可以分别对局域网和公网采用不同的安全规则，两个网络中用户都有“启用”和“关闭”两个选择，也就是启用或者是禁用Windows防火墙。当启用了防火墙后，还有两个复选框可以选择，其中“阻止所有传入连接”在某些情况下是非常实用的，当用户进入到一个不太安全的网络环境时，可以暂时选中这个勾选框，禁止一切外部连接，即使是Windows防火墙设为“例外”的服务也会被阻止，这就为处在较低安全性的环境中的计算机提供了较高级别的保护。

防火墙个性化的设置使使用者可以单独允许某个程序通过防火墙进行通讯，比如在不能确认完全安全的电脑中玩网络游戏:

   依次点击“控制面板/系统和安全/Windows防火墙”，在左侧菜单上单击“允许程序或功能通过Windows防火墙”。打开之后在窗口中可以看到常用的网络软件都显示在列表中,如果想添加其它的程序，只需要点击右下角“允许运行另一程序”来设置需要通过防火墙的程序

   程序列表中的程序可以手动添加为允许，列表中没有的程序可以选择“浏览”来手动选择该程序所在地址。

对于一款防火墙来说，外部网络的入站规则是最重要的设定，打开“高级设置”界面，在弹出的新窗口中右击“入站规则”，在弹出的快捷菜单中选择“新建规则”命令。这里以迅雷的自动升级程序为例，假如准备禁止迅雷的自动升级程序接受任何数据，在弹出的“新建入站规则向导”界面中会要求用户选择规则类型，用户可针对应用程序、端口、服务进行选择，在选择“应用程序”后，选择迅雷文件夹下的“ThunderLiveUD.exe”文件。

   选择完毕后，继续选择连接到网络的连接方式，Win 7为用户提供了3种连接方式：

   允许连接：程序或端口在任何的情况下都可以被连接到网络。

   只允许安全连接：程序或端口只有IPSec保护的情况下才允许连接到网络。

   阻止连接：阻止此程序或端口的任何状态下连接到网络。

   在选择“阻止连接”后，迅雷的自动更新就彻底无法工作了!

防火墙有什么用途

防火墙的作用是：
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。
在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

软件防火墙是否占用CPU原因是什么

占用，抵御攻击。
1、防火墙在抵御木马恶意程序会大量占用CPU资源。
2、尤其是一些顽固病毒木马，一直都在恶意循环活动，感染各类系统文件，大量占用CPU资源，这种情况就很容易出现CPU使用率过高。
3、所以软件防火墙占用CPU，占用CPU高的原因是在抵御病毒攻击。

防火墙是在网络环境中的具体应用

防火墙可以在局域网，公网环境下都可以使用，其应用主要是关闭电脑不必要的端口防止恶意入侵，也可以防止电脑里面文件通过特殊端口泄密。

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

所谓“防火墙”是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，隔离技术。越来越多地应用于专用网络与公用网络的互联环境之中，尤其以接入Internet网络为最甚。目前，就防火墙产品而言，新的产品有：智能防火墙、分布式防火墙和网络产品的系统化等。

常见的防火墙软件

1、360安全卫士：该软件不单纯只要防火墙功能还同时带有木马查杀、病毒查杀、系统修复等功能，是一个比较推荐新手使用的防火墙软件，但是占用计算机资源较多、弹窗多并且捆绑多种软件。

2、腾讯电脑管家：和其他防火墙软件一样做到了杀毒和防火墙二合一，是一款比较不错的防火墙软件但是缺点就是不能设置默认下载器，同时该防火墙软件会误删除一下绿色版本的文件或者程序。

3、金山毒霸：老牌防火墙软件，防护能力高性能强悍，占用资源相对较少但是缺点就是防护能力过于强悍会将一些正常的访问拦截导致正常访问失效。

以上内容参考百度百科-金山毒霸百度百科-360安全卫士

网络安全的屏障：防火墙

防火墙能极大的提高电脑网络的安全性，过滤一些不安全的因素，从而提高电脑的安全性。
:fire:过滤不安全因素
防火墙会阻止一些没有通过应用协议的软件，这样网络环境就会变的更加安全。
:shield:集中安全管理
通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。
:eyes:监控网络存取和访问
电脑的一些实用情况都会有防火墙监控，并且防火墙会及时的做出一些日志记录，同时也能提供网络实用情况的统计数据。当发现可以动作的时候，防火墙会及时的进行报警处理，并提供一些数据供分析。如果出现误杀的情况，那么我们也可以通过防火墙及时的找回。
:locked:保护内部信息
防火墙不止是阻止外部不良的信息流入，同时也阻止内部了内部重要的信息被别人获取。这样极大的保护了用户的隐私，但是大家也不能完全就放心，还是需要保存在自己个人的U盘或者硬盘中保险。