黑客和防火墙的关系（黑客攻击和网络安全的关系）
本文目录一览：
windows自带防火墙有什么用啊？能防黑客攻击么？
仅就防火墙功能而言，个人防火墙对双向流量都进行审核，拥有更复杂的控制列表，但是，Windows 防火墙只阻截所有传入的未经请求的流量，对主动请求传出的流量不作理会，这一点是它们之间最大的区别。绝大多数商业防火墙都提供了应用程序过滤功能，这一功能可以阻止未通过认证的应用程序向外发送报文，这样就可以防止病毒或木马等恶意代码同外部建立未认证的连接，同时也可以防止用户的计算机被黑客用做分布式攻击的跳板。然而，WindowsXP SP2所带的防火墙却只能对进入计算机的报文进行过滤，而不对计算机向外发出的报文进行过滤，它不对应用程序向外发送报文做任何限制。 事物有其两面性，这些个人防火墙产品依据的防黑客原理通常不一样，例如Norton的Personal Firewall(个人防火墙)是基于应用程序的（Application Level）。基于应用程序的防火墙在使用上相当麻烦，因为你必须要为每一个访问Internet的程序设置策略。而随着策略的增多，防火墙的效率也逐步下降，况且过多的策略也会相互矛盾、影响，给系统安全带来漏洞。更糟糕的是，这些个人防火墙产品都非常占用系统资源。
比如接入网络游戏联众世界的时候，本地计算机请求连接远程服务器，这时，个人防火墙立即提示是否允许此连接通过，而Windows 防火墙对这个主动出站请求不做任何处理，也不做任何提示，好像防火墙不存在似的，所以如果入侵已经发生或间谍软件已经安装，并主动连接到外部网络，那么防火墙束手无策；如果Windows 间谍软件开放端口等待外部请求连接，那么Windows 防火墙立刻阻断连接并弹出安全警告。但这不表示Windows防火墙不安全，因为攻击多来自外部，而且如果间谍软件开放端口等待外部连接的时候，Windows防火墙立即阻断连接，并且作出提示，关于这一点在下面的文章中还会提到。
对来自外部的请求连接的控制，Windows防火墙和个人防火墙在功能上区别不大。而且Windows防火墙有其独特的特性，包括：计算机的所有连接默认启用ICF、人性化的屏蔽模式－充分考虑到了计算机使用环境的变化和及时阻断攻击和恢复正常使用的情况、智能应用程序异常流量管理、对于 IPv6 ICF 内建支持等功能。比如在启动安全性功能上，有一个可以执行状态数据包过滤的启动策略。该策略允许计算机使用动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）和域名系统（Domain Name System，DNS）执行基本网络启动任务，并与域控制器进行通信，以更新组策略。避免计算机在网络上进入活动状态的时间与 ICF 开始保护连接的时间之间的延迟中被未经请求的流量在启动期间攻击计算机留下了可乘之机。
遗憾的是Windows防火墙并不提供报警和入侵检测。虽然Windows防火墙可以防止对系统的入侵。而且，其他的一些个人防火墙产品还有更好的诊断和报告功能（Windows防火墙没有报告功能，仅仅有个日志）。所以，当选择使用哪个防火墙产品时，你应该考虑这些因素。如果你选择Windows防火墙，你应该确定自己明白它的有限的能力，虽然Windows 防火墙对个人用户而言已经不在是鸡肋。
目前业界比较推崇的是天网防火墙.
参考资料：
防火墙能防止病毒的顷入吗？还有黑客
一般的病毒都是在你不知情的情况下，由你自己运行的，相当于是在防火墙这边执行的，所以防不了。
不过防火墙可以防止黑客从防火墙的那边主动发出的连接请求，但是现在的很多木马程序采用反弹链接的方法，形象的说就是有某种方法使你运行本地的服务端，由你去主动连接对方的客户端，防火墙对于本地的请求是会放行的，所以这类的黑客攻击也是防火墙力所不能及的。
那么防火墙就没用了吗？非也！防火墙可以监视和管理本地和网络的链接以及端口的开放情况，有效防止DDoS攻击。
希望我的回答能对你有所帮助。
防火墙到底有什么作用防火墙除了防黑客攻击以外
防火墙的主要作用就是在你浏览网页时防止很多钓鱼网站的攻击，不一定是黑客的攻击，还有很多骗局网页等，保护你的网络安全，防止你的网站的基础信息泄露，比如你的登陆信息，密码等！
防火墙到底防黑客，还是防病毒木马的。
再好的防火墙，只要对方想攻击你，那就肯定有方法突破防火墙，任何一款防火墙都是如此。
但如果日常个人使用，基本上是不会碰到黑客的，顶多就是防范个病毒或木马之类的恶意软件。防御这些还是没有任何问题的。
我就建议你下个腾讯电脑管家，这款杀毒软件是内置防火墙，你开启杀毒软件的同时，防火墙也会自动启动，这样占用内存非常小，不会对系统速度造成什么影响。
而且该杀毒软件用的是金山和小红伞这样知名的杀毒引擎，查杀能力很出众，是款值得信赖的安全软件。
