个人防火墙推荐.docVIP

个人防火墙 所属分类： 数码 电脑安全 提问 添加摘要 个人防火墙是防止您电脑中的信息被外部侵袭的一项技术，在您的系统中监控、阻止任何未经授权允的数据进入或发出到互联网及其他网络系统。就是一个位于计算机和它所连接的网络之间的软件。 个人防火墙 目录 [隐藏] 1 发展背景 2 产品 3 理论背景 4 主要功能 5 拦截数据的类型 6 重点和难点 7 相关词条 8 参考文献 个人防火墙-发展背景 Internet的出现及其迅速发展给现代人的生产和生活都带来了前所未有的飞跃，它促进了信息的广泛交流，大大提高了工作效率，丰富了人们的精神生活。然而，随着计算机网络技术的突飞猛进，网络安全的问题已经日益突出地摆在各类用户的面前，网络的安全性成为Internet上最为热门的焦点之一，它关系着Internet的进一步发展和普及，甚至关系着Internet的生存。随着网络安全问题日益严重，网络安全产品逐渐被人们重视起来。防火墙作为最早出现的和使用量最大的网络安全产品，受到了用户和许多研发机构的青睐。防火墙对网络系统具有很好的保护作用。它通过对流经它的网络信息进行监控以实现安全防护。比如用禁止特定端口的方法设置对外通信来防止木马；或者禁止来自特殊站点的访问，从而防止来自入侵者的所有通信。从应用角度来看防火墙基本上可以分为网络级的防火墙和个人防火墙两种。目前个人用户对网络安全的需要在不断增加，而Windows操作系统是使用最为广泛的PC操作系统，因此如何在Windows操作系统下开发个人防火墙变的越来越重要了。个人防火墙就是一个位于计算机和它所连接的网络之间的软件。该计算机与网络的所有通信均要经过此防火墙。目前在Windows操作系统下比较著名的防火墙有国外的ZoneAlarm，NortonPersonalFirewall以及SygatePersonalFirewall等，国内的有天网防火墙等产品。个人防火墙有很多优点：它能对公共网络中的单个系统提供保护；它不需要额外的硬件资源就能增加对系统的保护；它在抵挡外来攻击的同时，还可以抵挡来自内部的攻击；另外，它的价格相对来说十分的便宜。尤其是对一个使用Modem或ISDN/ADSL上网的家庭用户来说，一个硬件防火墙实在是太昂贵了或者太麻烦了（需要烦琐的配置），而使用个人防火墙足以能够隐蔽用户暴露在网络上的信息，对其提供足够的安全保护 个人防火墙-产品 个人防火墙产品如著名Symantec公司的诺顿、NetworkIce公司的BlackIceDefender、McAfee公司的思科及ZoneL 个人防火墙 ab的freeZoneAlarm等，都能帮助您对系统进行监控及管理，防止特洛伊木马、spy-ware等病毒程序通过网络进入您的电脑或在您未知情况下向外部扩散。这些软件都能够独立运行于整个系统中或针对对个别程序、项目，所以在使用时十分方便及实用。 个人防火墙-理论背景 3.1Windows2000组件在Windows2000操作系统环境中，一部分组件运行在用户模式下，其他的则运行在内核模式下。文件系统、中间层和最低层驱动程序被显示在下方图，其中包含了内核模式I/O管理器。如下图所示，Windows2000操作系统包括了许多内核模式组件，它们被精心地定义为功能相互独立的组件。内核I/O管理、即插即用管理（PlugandPlayManager）、电源管理（PowerManager）、硬件抽象层（HardwareAbstractionLayer，HAL）、配置管理（ConfigurationManager）、存储管理（MemoryManager）、运行支持（ExecutiveSupport）和过程结构（ProcessStructure）组件。其他组件可包括对象管理（ObjectManager）和安全引用监控器（SecurityReferenceMonitor）。即插即用（PnP）管理和电源管理是Windows2000中的新组件。他们仅仅支持Windows2000驱动程序和WDM驱动程序。 个人防火墙 3.2Windows2000中的驱动程序种类1）在Windows2000操作系统中，有两个基本的驱动程序种类。A．用户模式驱动程序（例如Win32VDD，它是为MS-DOS应用程序开发的专用设备）或另一个被保护的子系统的驱动程序，并且用户模式驱动程序是与子系统细节相关的。 B．针对逻辑、虚拟或物理设备的内核模式驱动程序。这些驱动程序作为WindowsNT执行体部分来运行：WindowsNT是基础的、基于微内核的操作系统，它支持一个或更多的保护子系统。一些Windows2000内核驱动程序也是WDM驱动程序，它们符合Windows驱动程序