防火牆, 防火牆推薦, i-Maker - banner

防火牆|防火牆推薦|i-Maker

logo_white_01.png

防火牆|防火牆推薦

網絡安全, 網絡安全方案, i-Maker 網絡安全公司 - 01
網絡安全, 網絡安全方案, i-Maker 網絡安全公司 - 02

防火牆 | 防火牆推薦 — 這是能夠監控傳入和傳出網絡流量的網絡安全裝置,並依據一組已定義的資安規則來決定允許或封鎖特定流量。防火牆一直是網絡資安的第一道防線。它們在安全受控制的信任內部網絡和不信任的外部網絡(例如網際網絡)之間建立一道屏障。 防火牆可以是硬體、軟體或兩者皆是。

建築物的防火牆能防止火勢的蔓延,網路世界的防火牆也有類似的作用。防火牆存在於電腦與網路之間,可以允許或拒絕電腦上的哪些服務可以被網路上的遠端用戶存取。因此,組織單位建立一套防火牆機制,能阻擋惡意攻擊和病毒蔓延到內部網路,並防止未經授權的用戶進入系統。

雖然防毒軟體可以協助防止檔案系統安裝不當的程式,但是防火牆/防火牆推薦可以協助從一開始便防止攻擊者或外部威脅進入您的系統。其他威脅會在使用者不知情的情況下在電腦之間傳播。 這些威脅可以發現安全設定較低或未修補漏洞的電腦並進入其系統中,使用者毫不知情。 很多蠕蟲與木馬程式 (常被稱為「bot」) 即採用這種方式傳播。 這些威脅利用網際網路尋找要感染的電腦。 使用者始終不知道自己的系統已經被入侵,因為威脅是悄悄進入電腦的。

網絡安全, 網絡安全方案, i-Maker 網絡安全公司 - 04

抵禦進階威脅

​結合對應用程式的掌控能力、

新世代入侵防護系統、進階惡意軟體防護

以及 URL 過濾機制,提供自動化防護。

強化效能與可靠性

檢查的輸送量最高可達前幾代的三倍,

而且能夠在不影響效能的情況下啟用資訊安全服務。

簡化資訊安全管理作業

簡化您的 ASA、FTD 和/或

Meraki MX 防火牆平台間的安全原則

和裝置管理作業。

防火牆防護功能

根據電腦位置,提供不同的防護層級

透過網絡設定將電腦連線至網路,防火牆會根據網路類型套用安全性等級。若您要變更最初指派的安全性層級,您可以經由防火牆設定隨時變更,從而為你的網路提供網絡安全

 

無線網路防護 (Wi-Fi)

這會阻絕嘗試透過無線網路 (Wi-Fi) 進行入侵。入侵者嘗試存取時,會顯示彈出式訊息,允許您立刻阻絕攻擊。

 

存取網路與 Internet

這會指定哪個安裝在電腦的程式可以存取網路或 Internet。

 

阻擋入侵者

這會阻擋嘗試存取電腦以執行特定行動 (通常都是意圖不軌的行動) 的駭客攻擊。

 

阻絕

防火牆可以阻絕存取您指定不可存取區域網路或 Internet 的程式。這也會阻絕其他試圖連線至電腦上安裝之程式的電腦。

 

規則定義

讓您定義您可以指定您要允許之連線的規則,以及可以建立連線的連接埠與區域。

防火牆|防火牆推薦|i-Maker

| FAQ

什麼是防火牆

防火牆, 防火牆推薦 — Internet 防火牆是一個軟件或硬件,它有助於抵禦企圖通過 Internet 侵入您的計算機的黑客、病毒以及蠕蟲。如果您是家庭用戶或小公司用戶,安裝防火牆是幫助保護計算機安全時可以採取的最有效、最重要的第一步。在連接到 Internet 之前,打開防火牆和防病毒軟件非常重要。

為什麼需要防火牆?

防火牆, 防火牆推薦 — 如果連接到 Internet 時未保護您的計算機,則黑客就可能獲取對您的計算機上個人信息的訪問權。他們可能會在您的計算機上安裝破壞文件或者導致故障的代碼。他們還可能利用您的計算機給連接到 Internet 的其他家庭和公司的計算機帶來問題。防火牆有助於抵禦多種惡意 Internet 通信量,防止它們進入您的系統。

有些防火牆還有助於防止其他人在您毫無察覺的情況下使用您的計算機攻擊其他計算機。無論您連接到 Internet 的方式如何—使用撥號調製解調器、電纜調製解調器或數字訂戶線(DSL 或 ADSL)—使用防火牆都很重要。

如何斷定我的電腦是否已安裝了防火牆?有什麼防火牆推薦?

防火牆, 防火牆推薦 — 如果您的電腦上運行的是 Windows XP,您可以檢查一下以確定是否啟用了防火牆:單擊“開始”,然後單擊“控制面板”。單擊“網絡和 Internet 連接”,然後單擊“網絡連接”。 (提示:如果看不到“網絡和 Internet 連接”類別,請單擊窗口左上角的“切換到分類視圖”。)


在“撥號”或“LAN 或高速 Internet”類別下,單擊圖標選擇要進行保護的連接。在左側的任務窗格中的“網絡任務”下,單擊“更改此連接的設置”(或右鍵單擊要保護的連接,然後單擊“屬性”)。在“高級”選項卡上的“Internet 連接防火牆”下,確保選中“通過限製或阻止來自 Internet 的對此電腦的訪問來保護我的電腦和網絡”旁的複選框。如果復選框中有對號,則表示防火牆已打開。如果復選框空白,則表示防火牆關閉,因而您的電腦在 Internet 上可能會受到攻擊。

如果您用的是其他版本的 Windows,如 Windows 2000、Windows Millennium Edition 或 Windows 98,則您應該獲取並安裝別的公司的硬件或軟件防火牆。您可以檢查您的家庭網絡設備(如無線訪問點或寬帶路由器)的手冊,以確定它們是否有內置的硬件 防火牆。如果不能確定您的電腦上是否已安裝了軟件 防火牆,則您可以在“所有程序”文件夾中檢查。單擊“開始”,然後單擊“所有程序”。查找已安裝的防火牆程序。一些針對家庭用戶的常見軟件防火牆品牌有:BlackICE、McAfee、Norton、Tiny Personal Firewall 和 ZoneAlarm。

Windows XP Internet 連接防火牆是如何工作的?

Internet 連接防火牆將在啟用它的連接上監視所有網絡通信量。例如,ICF 可以監視到 Internet 的撥號連接上的所有通信量。防火牆可跟踪源自你電腦的所有通訊,並防止不請自到的通信量進入您的電腦。必要時,防火牆會動態打開一些端口並允許您的電腦接收您特意請求的通信量,例如您單擊了其地址的 Web 頁。

端口是一個網絡術語,它確定某種類型的網絡通信量到達您的電腦時通過的點。您打開的端口取決於您要發送和接收的通信類型。

如果傳入通信量未經過您的請求,ICF 就可以阻止它進入您的電腦。對於特殊使用場合,如網絡、託管聯機遊戲或託管自己的 Web 服務器,您可以選擇想讓其保持打開的端口。這可以讓其他人連接到您的電腦,但它同時也降低了安全性。

ICF 是 Windows XP Home Edition 和 Windows XP Professional 的一部分。

除了防火牆之外,還需要什麼?

防火牆並不能 100% 地保證電腦安全。不過,防火牆提供了最有效的第一道防線。您應該首先安裝防火牆,然後增加其他安全措施,如從 Windows Update 提供的關鍵軟件修補程序,以及防病毒軟件。您可以使用 Windows XP 中的“自動更新”功能,以確保安裝可用的修補程序。請參見保護您的 PC Web 站點以獲取更多信息。