5. 防火墙

如果密码提供了一扇“门”来遮盖通往您“房子”的“门口”,那么防火墙就提供了“百叶窗”来遮盖“窗户”。请耐心听我说,我们可能过度延伸了这个比喻。

您的网络有很多窗口。这些不仅仅是让您向外看的普通窗户,如果您将它们视为服务窗口,比如像汽车餐厅的窗口那样,其中一些窗口有人(程序)在提供服务,而另一些窗口是空的,那么这个比喻就更贴切了。

防火墙提供百叶窗来关闭空的服务窗口。

防火墙对于保护您保持打开状态的窗口绝对没有任何作用——那是那些在这些窗口提供服务的程序的工作。但是,如果您没有防火墙,那么就会有所有那些空的窗口,入侵者可以利用这些窗口闯入。

理想情况下,防火墙是一台独立的计算机,位于您的网络和互联网之间。它可以是专门构建的设备——有些可用的设备是看起来像网络集线器的小黑盒子。或者它可以是你哥哥的旧 486 电脑,配备了提供内置防火墙的高度安全的操作系统。无论您选择什么,都要确保您的本地计算机专家认可它,并尽最大努力确保他知道如何确保它真正安全。

您的任何计算机都不应在不通过防火墙的情况下访问互联网或从互联网访问。

Note

窗口的专业术语是“端口”。