|
|
|
|
公众号矩阵

Windows Defender Firewall与pfSense,哪款防火墙适合您?

您是否为选择哪一款主机防火墙而困扰,本文将为您介绍与比较Windows防火墙和pfSense,以方便您做出明智的选择。

作者:陈峻来源:51CTO|2021-08-03 08:00

【51CTO.com快译】当我们在谈论到互联网以及主机系统的安全性时,有一个热词可能会迅速从您的脑子里蹦出,那就是:防火墙。这个概念以及相关产品已经由来已久了。无论您是技术型用户、还是非技术类用户,可能更加关注的是,如何为自己的设备系统、以及网络流量,选择并设置合适的防火墙。

经过多年的大浪淘沙,目前在防火墙市场上最著名、且常用的莫过于,Windows防火墙和pfsense防火墙。两者虽然在基本功能上有着相似之处,但在工作特性上却有所不同。这些特性在一定程度上会影响用户的选择偏好。

防火墙的概念以及其工作原理

作为一种网络安全的必备工具,防火墙可以过滤那些通过外部网络,而进入设备系统的数据。任何不符合其预设安全标准的数据包都会被阻断,进而防止外部攻击对于目标设备和个人数据的攻击或窃取。

与反恶意软件不同,防火墙既能够以软件的形式,又可以硬件的方式被部署并发挥作用。其中,软件防火墙主要依赖对于网络流量的逻辑监控与检查,来为内网和系统构建“数字围栏”。而硬件防火墙虽然在实现原理上与软件类似,但是它往往在系统中增加了额外的设备。如果您正在寻找一种不会影响到计算机性能的防火墙,那么硬件防火墙会是您不错的选择。它们通常位于主要数据处理设备之外,并使用的是自身的物理资源。因此它们的实现效率会比软件更高,受理的数据流量也更大。在此,我们撇开硬件防火墙暂不谈,来重点讨论那些部署在主机系统上的软件防火墙,是如何实施恶意流量的阻断,以及重要文件的保护。

什么是Windows Defender Firewall?

我们常说的Windows防火墙,其实是Windows Defender Firewall的缩写。作为Microsoft生态环境中的一类软件产品,它自Windows XP以来,就被内置于所有版本的Microsoft Windows操作系统之中。因此,对于每个用户而言,Windows防火墙实际上一套原生的、开机自启动类型的防火墙系统。

由于Windows防火墙是随操作系统免费附赠的,而且无需复杂的安装、或额外的配置过程,因此它基本满足了开箱即用(Out-of-the-box)的便利性。实际上,您在计算机上启动Windows操作系统,并将其连接到互联网的那一刻,Windows防火墙就已经在后台为您工作,保护您免受网络攻击和恶意流量的侵害了。

功能

参照默认设置,Windows防火墙能够判断并管控,计算机上的哪些应用程序可以接受来自网络中的数据,进而自动阻止有害、或可疑的数据包。

除了少数默认已受到信任的应用程序以外,Windows防火墙需要得到您的手动许可,方能允许某些服务(如,照片编辑软件或在线游戏)与外部服务器接收和发送数据包。当然,一旦您批准了某个应用程序的活动行为,Windows防火墙将就记下您的首选项,并且不再为此反复打扰您。

值得一提的是,安全风险并不一定源于那些入侵的恶意数据。有时候,应用程序和软件向外发送带有敏感信息的文件,也会造成用户隐私受到侵犯。对此,您可以通过更改Windows防火墙的默认遵循规则,来对特定的应用程序进行人为的干预与阻止,进而起到数据泄漏防护(Data leakage prevention, DLP)的效果。具体设置请参见-- https://www.makeuseof.com/how-to-allow-apps-windows-firewall/。

不过,客观地说,Windows防火墙毕竟不是硬件防火墙,因此它与其他应用程序和软件类似,需要占用设备系统的一部分资源,因此它可能会拖慢计算机在处理正常事务时的速度。换句话说,如果您的计算机硬件比较陈旧、配置不够好、以及需要经常使用CPU与内存密集型应用程序的话,则需要考虑采用其他的防护产品。

什么是pfSense防火墙?

pfSense是一种开源且免费的、集防火墙和路由器为一身的软件产品。凭借着其特有的兼容性,pfSense可以被部署在各种用户类的计算机硬件上,并能够与其他设备协同使用。自2004年被发布以来,pfSense在业界获得了不俗的知名度和用户使用评价。

作为“m0n0wall”项目的一部分,pfSense的目标是通过创建一个功能齐全的防火墙软件,以满足普通用户和技术大咖对于自定义和优化其设备安全性的需求。凭借着由它提供的多项功能,用户不必从零开始创建防火墙策略,而能够利用其先进的技术,保护目标设备免受在线恶意代码等方面的侵害。

功能

在扫描出、入栈数据包时,pfSense能够根据用户设置的各种策略标准,调用其过滤引擎,进行实时的分析与判断。

在灵活性方面,pfSense允许用户根据不同的数据流来源(无论是零信任的互联网、还是受信任的设备、亦或用户的内部网络),以设置不同的规则。由于它是开源的,因此用户可以通过编辑源代码、或使用pfSense提供的在线版本,来自由地添加或删除各种适合自身实际需求的功能。

相对于Windows防火墙仅止步于扫描和阻断数据包,pfSense提供了更多的监控与检测工具,以方便实时地拦截各种黑客的攻击尝试。此外,pfSense还能够与另一种开源安全工具--WireGuard VPN的隧道协议相兼容。具体使用方法请参见-- https://www.makeuseof.com/what-is-wireguard-vpn/。

由于具有轻量级,因此pfSense并不会影响到被安装主机的性能。这一点会在那些外部的路由器、以及一些旧的笔记本电脑的安装过程中尤为突显。对比Windows防火墙,pfSense防火墙会在友好的用户界面、易配置使用、大量的在线教程、以及官方文档等方面更加全面到位。

小结

可以说,主机防火墙是普通用户在日常上网、以及处理各种事务时的重要网络安全屏障。与选择其他应用工具类似,您可以通过分析自身的实际需求与期望,以更好地在Windows防火墙、pfSense等安全工具中做出明智的选择。

原文标题:Windows Defender Firewall vs pfSense: Which Is the Best Firewall for You?,作者:ANINA OT

【51CTO译稿,合作站点转载请注明原文译者和出处为51CTO.com】

【编辑推荐】

  1. 鸿蒙官方战略合作共建——HarmonyOS技术社区
  2. 腾讯Web应用防火墙(WAF)
  3. 中国农业银行防火墙集采项目名单公布,山石网科排名第一
  4. 【36】-华为USG防火墙-基于不同网段的策略路由
  5. 由浅入深学习防火墙
  6. 2021年新版华为 HCIA HCNA Security 安全 防火墙 USG 视频教程课程
【责任编辑:华轩 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢
24H热文
一周话题
本月获赞

订阅专栏+更多

带你轻松入门 RabbitMQ

带你轻松入门 RabbitMQ

轻松入门RabbitMQ
共4章 | loong576

33人订阅学习

数据湖与数据仓库的分析实践攻略

数据湖与数据仓库的分析实践攻略

助力现代化数据管理:数据湖与数据仓库的分析实践攻略
共3章 | 创世达人

12人订阅学习

云原生架构实践

云原生架构实践

新技术引领移动互联网进入急速赛道
共3章 | KaliArch

41人订阅学习

视频课程+更多

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微