服務(wù)器租用安全防火墻的選擇

關(guān)于服務(wù)器安全，新手最常遇到的一個(gè)問題就是：該選擇哪種防火墻？面對(duì)種類如此繁多的服務(wù)器防火墻，在選擇的時(shí)候，是考慮廠商的知名度還是防火墻本身的性能？是選擇國(guó)內(nèi)防火墻好還是國(guó)外防火墻？

按照組成結(jié)構(gòu)劃分，服務(wù)器防火墻的種類可以分為硬件防火墻和軟件防火墻。

硬件防火墻本質(zhì)上是把軟件防火墻嵌入在硬件中，硬件防火墻的硬件和軟件都需要單獨(dú)設(shè)計(jì)，使用專用網(wǎng)絡(luò)芯片來處理數(shù)據(jù)包，同時(shí)，采用專門的操作系統(tǒng)平臺(tái)，從而避免通用操作系統(tǒng)的安全漏洞導(dǎo)致內(nèi)網(wǎng)安全受到威脅。也就是說硬件防火墻是把防火墻程序做到芯片里面，由硬件執(zhí)行服務(wù)器的防護(hù)功能。因?yàn)閮?nèi)嵌結(jié)構(gòu)，因此比其他種類的防火墻速度更快，處理能力更強(qiáng)，性能更高。

軟件防火墻，顧名思義便是裝在服務(wù)器平臺(tái)上的軟件產(chǎn)品，它通過在操作系統(tǒng)底層工作來實(shí)現(xiàn)網(wǎng)絡(luò)管理和防御功能的優(yōu)化。軟件防火墻運(yùn)行于特定的計(jì)算機(jī)上，它需要客戶預(yù)先安裝好的計(jì)算機(jī)操作系統(tǒng)的支持，一般來說這臺(tái)計(jì)算機(jī)就是整個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān)。軟件防火墻就像其它的軟件產(chǎn)品一樣需要先在計(jì)算機(jī)上安裝并做好配置才可以使用。

硬件防火墻性能上優(yōu)于軟件防火墻，因?yàn)樗凶约旱膶Ｓ锰幚砥骱蛢?nèi)存，可以獨(dú)立完成防范網(wǎng)絡(luò)攻擊的功能，不過價(jià)格會(huì)貴不少，更改設(shè)置也比較麻煩。而

軟件防火墻是在作為網(wǎng)關(guān)的服務(wù)器上安裝的，利用服務(wù)器的CPU和內(nèi)存來實(shí)現(xiàn)防攻擊的能力，在攻擊嚴(yán)重的情況下可能大量占用服務(wù)器的資源，但是相對(duì)而言便宜得多，設(shè)置起來也很方便。

主流服務(wù)器軟件防火墻推薦

在選擇軟件防火墻的時(shí)候，應(yīng)該注意軟件防火墻本身的安全性及高效性。同時(shí)，要考慮軟件防火墻的配置及管理的便利性。一個(gè)好的軟件防火墻產(chǎn)品必須符合用戶的實(shí)際需要，比如良好的用戶交互界面，既能支持命令行方式管理、又能支持GUI和集中式管理等。以下我們推薦幾款比較知名的軟件防火墻供大家參考：

1. 卡巴斯基軟件防火墻 Anti-Hacker

這是卡巴斯基公司出品的一款非常優(yōu)秀的網(wǎng)絡(luò)安全防火墻，它和著名的殺毒軟件AVP是同一個(gè)公司的產(chǎn)品。所有網(wǎng)絡(luò)資料存取的動(dòng)作都會(huì)經(jīng)由它對(duì)用戶產(chǎn)生提示，存取動(dòng)作是否放行都由用戶決定，而且可以抵擋來自于內(nèi)部網(wǎng)絡(luò)或網(wǎng)際網(wǎng)絡(luò)的黑客攻擊。此軟件的另一特色就是病毒庫(kù)更新的及時(shí)。

2. 諾頓防火墻企業(yè)版

諾頓防火墻企業(yè)版，適用于企業(yè)服務(wù)器、電子商務(wù)平臺(tái)及VPN環(huán)境。此款可以提供安全故障轉(zhuǎn)移和最長(zhǎng)的正常運(yùn)轉(zhuǎn)時(shí)間等。這款軟件防火墻采用經(jīng)過驗(yàn)證的防火墻管理維護(hù)、監(jiān)測(cè)和報(bào)告來提供細(xì)致周到的周邊保護(hù)，其靈活的服務(wù)能夠支持任意數(shù)目的防火墻，既可以支持單個(gè)防火墻，也可以支持企業(yè)的全球范圍防火墻部署。

3. 服務(wù)器安全狗

服務(wù)器安全狗是為IDC運(yùn)營(yíng)商、虛擬主機(jī)服務(wù)商、企業(yè)主機(jī)、服務(wù)器管理者等用戶提供服務(wù)器安全防范的實(shí)用系統(tǒng)。是一款集DDOS防護(hù)、ARP防護(hù)、查看網(wǎng)絡(luò)連接、網(wǎng)絡(luò)流量、IP過濾為一體的服務(wù)器安全防護(hù)工具。具備實(shí)時(shí)的流量監(jiān)測(cè)，服務(wù)器進(jìn)程連接監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)異常連接進(jìn)程監(jiān)測(cè)機(jī)制。

4. KFW傲盾服務(wù)器版

KFW傲盾防火墻系統(tǒng)是一套全面、創(chuàng)新、高安全性、高性能的網(wǎng)絡(luò)安全系統(tǒng)。它根據(jù)系統(tǒng)管理者設(shè)定的安全規(guī)則（Security Rules）把守企業(yè)網(wǎng)絡(luò)，提供強(qiáng)大的訪問控制、狀態(tài)檢測(cè)、網(wǎng)絡(luò)地址轉(zhuǎn)換（Network Address Translation）、信息過濾、流量控制等功能。提供完善的安全性設(shè)置，通過高性能的網(wǎng)絡(luò)核心進(jìn)行訪問控制。

5. McAfee Firewall Enterprise

McAfee Firewall Enterprise 的高級(jí)功能如應(yīng)用程序監(jiān)控、基于信譽(yù)的全球情報(bào)、自動(dòng)化的威脅更新、加密流量檢測(cè)、入侵防護(hù)、病毒防護(hù)以及內(nèi)容過濾等，能夠及時(shí)攔截攻擊使其無法得逞。

6. 冰盾專業(yè)抗DDOS防火墻軟件

冰盾防火墻軟件具備較好的兼容性、穩(wěn)定性和增強(qiáng)的抗DDOS能力，適用于傳奇服務(wù)器、奇跡服務(wù)器、網(wǎng)站服務(wù)器、游戲服務(wù)器、音樂服務(wù)器、電影服務(wù)器、聊天服務(wù)器、論壇服務(wù)器、電子商務(wù)服務(wù)器等多種主機(jī)服務(wù)器。該防火墻軟件能夠智能識(shí)別各種DDOS攻擊和黑客入侵行為。在防黑客入侵方面，軟件可智能識(shí)別Port掃描、Unicode惡意編碼、SQL注入攻擊、Trojan木馬上傳、Exploit漏洞利用等2000多種黑客入侵行為。