有了防火墻為什么還要防毒墻

防火墻是防止外部入侵，它負責對網絡進行監控，阻擋網絡黑客攻擊但對病毒的查殺能力不強，而防毒墻就相當于殺毒軟件的監控程序，他監控的不是程序訪問網絡或黑客攻擊，他負責的是各種文件、注冊表等的監控，看文件是否帶病毒，防止帶病毒的文件運行而擴散，一般用防毒墻來彌補防火墻不足。在實際應用中，防毒墻的作用在于對所監控的協議通訊中所帶文件中是否含有特定的病毒特征，防毒墻并不能象防火墻一樣阻止攻擊的發生。

防火墻的優點有以下這些：

• 應用層代理防火墻能夠讓網絡管理員對服務進行全面的控制，因為代理應用限制了命令集并決定哪些內部主機可以被該服務訪問。

• 網絡管理員可以完全控制提供哪些服務，因為沒有特定服務的代理就表示該服務不提供。

• 防火墻可以被配置成唯一的可被外部看見的主機，這樣可以保護內部主機免受外部主機的進攻。

• 應用層代理有能力支持可靠的用戶認證并提供詳細的注冊信息。另外，用于應用層的過濾規則相對于包過濾防火墻來說更容易配置和測試。

• 代理工作在客戶機和真實服務器之間，完全控制會話，所以可以提供很詳細的日志和安全審計功能。

回答所涉及的環境：聯想天逸510S、Windows 10。