神马品牌网宋朝出土瓷器:杀毒软件和放火墙有什么区别？杀毒软件不也能在线防毒么？
来源：百度文库 编辑：神马品牌网 时间：2024/05/02 06:35:43
一般的理解为防火墙是防止网络攻击的，杀毒软件是杀病毒的，一个是事前防，一个是事后杀
防火墙主要是硬件，个别的有软件的比如Checkpoint的；杀毒的主要是软件，个别的有硬件的，比如以前很老的时候有杀毒卡，现在趋势、熊猫都有杀毒的硬件产品，一般是一个网关处的防毒墙，主要保护局域网内部的电脑。
现在有时也把病毒看成一种攻击，不过病毒可能更多的不是有目的的传播，只是正好这里有漏洞就往这里传播；网络攻击一般都是有目的的，有针对性的。
防火墙一般工作在协议的底层，有硬件防火墙和软件防火墙；数据在底层交换时就开始进行数据特征分析和行为判断并作好预防。防火墙一般通过检测通讯端口并判断是否有非法的端口连接和数据交换。比如利用防火墙防止木马程序就很有效。
杀毒软件一般工作在协议的应用层。一般跟随操作系统的运行。杀毒软件主要通过对数据特征分析进行检测拦截多数已知病毒。比如查杀一些早期的病毒。但过高占用CPU使用率绝对是病毒，杀毒软件一般不能杀掉，包括最新版本。目前一些杀毒软件也有预测行为模式，不过还很机械和低级，不能进行有效预测和判断。
由于未知病毒不在行为模式库或者数据特征中，无论是防火墙还是杀毒软件都很难拒绝最新的病毒或者木马，别人在设计病毒时能不考虑到这些吗？
所有有病毒是很正常的事情，就像人感冒一样，主要看你的医术水平和平时的行为习惯。