有了防火墙为什么还要防毒墙

防火墙是防止外部入侵，它负责对网络进行监控，阻挡网络黑客攻击但对病毒的查杀能力不强，而防毒墙就相当于杀毒软件的监控程序，他监控的不是程序访问网络或黑客攻击，他负责的是各种文件、注册表等的监控，看文件是否带病毒，防止带病毒的文件运行而扩散，一般用防毒墙来弥补防火墙不足。在实际应用中，防毒墙的作用在于对所监控的协议通讯中所带文件中是否含有特定的病毒特征，防毒墙并不能象防火墙一样阻止攻击的发生。

防火墙的优点有以下这些：

• 应用层代理防火墙能够让网络管理员对服务进行全面的控制，因为代理应用限制了命令集并决定哪些内部主机可以被该服务访问。

• 网络管理员可以完全控制提供哪些服务，因为没有特定服务的代理就表示该服务不提供。

• 防火墙可以被配置成唯一的可被外部看见的主机，这样可以保护内部主机免受外部主机的进攻。

• 应用层代理有能力支持可靠的用户认证并提供详细的注册信息。另外，用于应用层的过滤规则相对于包过滤防火墙来说更容易配置和测试。

• 代理工作在客户机和真实服务器之间，完全控制会话，所以可以提供很详细的日志和安全审计功能。