Windows Defender Firewall與pfSense，哪款防火墻適合您？

作者：陳峻 2021-08-03 08:00:00

您是否為選擇哪一款主機(jī)防火墻而困擾，本文將為您介紹與比較Windows防火墻和pfSense，以方便您做出明智的選擇。

【51CTO.com快譯】當(dāng)我們?cè)谡務(wù)摰交ヂ?lián)網(wǎng)以及主機(jī)系統(tǒng)的安全性時(shí)，有一個(gè)熱詞可能會(huì)迅速從您的腦子里蹦出，那就是：防火墻。這個(gè)概念以及相關(guān)產(chǎn)品已經(jīng)由來已久了。無論您是技術(shù)型用戶、還是非技術(shù)類用戶，可能更加關(guān)注的是，如何為自己的設(shè)備系統(tǒng)、以及網(wǎng)絡(luò)流量，選擇并設(shè)置合適的防火墻。

經(jīng)過多年的大浪淘沙，目前在防火墻市場(chǎng)上最著名、且常用的莫過于，Windows防火墻和pfsense防火墻。兩者雖然在基本功能上有著相似之處，但在工作特性上卻有所不同。這些特性在一定程度上會(huì)影響用戶的選擇偏好。

防火墻的概念以及其工作原理

作為一種網(wǎng)絡(luò)安全的必備工具，防火墻可以過濾那些通過外部網(wǎng)絡(luò)，而進(jìn)入設(shè)備系統(tǒng)的數(shù)據(jù)。任何不符合其預(yù)設(shè)安全標(biāo)準(zhǔn)的數(shù)據(jù)包都會(huì)被阻斷，進(jìn)而防止外部攻擊對(duì)于目標(biāo)設(shè)備和個(gè)人數(shù)據(jù)的攻擊或竊取。

與反惡意軟件不同，防火墻既能夠以軟件的形式，又可以硬件的方式被部署并發(fā)揮作用。其中，軟件防火墻主要依賴對(duì)于網(wǎng)絡(luò)流量的邏輯監(jiān)控與檢查，來為內(nèi)網(wǎng)和系統(tǒng)構(gòu)建“數(shù)字圍欄”。而硬件防火墻雖然在實(shí)現(xiàn)原理上與軟件類似，但是它往往在系統(tǒng)中增加了額外的設(shè)備。如果您正在尋找一種不會(huì)影響到計(jì)算機(jī)性能的防火墻，那么硬件防火墻會(huì)是您不錯(cuò)的選擇。它們通常位于主要數(shù)據(jù)處理設(shè)備之外，并使用的是自身的物理資源。因此它們的實(shí)現(xiàn)效率會(huì)比軟件更高，受理的數(shù)據(jù)流量也更大。在此，我們撇開硬件防火墻暫不談，來重點(diǎn)討論那些部署在主機(jī)系統(tǒng)上的軟件防火墻，是如何實(shí)施惡意流量的阻斷，以及重要文件的保護(hù)。

什么是Windows Defender Firewall?

我們常說的Windows防火墻，其實(shí)是Windows Defender Firewall的縮寫。作為Microsoft生態(tài)環(huán)境中的一類軟件產(chǎn)品，它自Windows XP以來，就被內(nèi)置于所有版本的Microsoft Windows操作系統(tǒng)之中。因此，對(duì)于每個(gè)用戶而言，Windows防火墻實(shí)際上一套原生的、開機(jī)自啟動(dòng)類型的防火墻系統(tǒng)。

由于Windows防火墻是隨操作系統(tǒng)免費(fèi)附贈(zèng)的，而且無需復(fù)雜的安裝、或額外的配置過程，因此它基本滿足了開箱即用(Out-of-the-box)的便利性。實(shí)際上，您在計(jì)算機(jī)上啟動(dòng)Windows操作系統(tǒng)，并將其連接到互聯(lián)網(wǎng)的那一刻，Windows防火墻就已經(jīng)在后臺(tái)為您工作，保護(hù)您免受網(wǎng)絡(luò)攻擊和惡意流量的侵害了。

功能

參照默認(rèn)設(shè)置，Windows防火墻能夠判斷并管控，計(jì)算機(jī)上的哪些應(yīng)用程序可以接受來自網(wǎng)絡(luò)中的數(shù)據(jù)，進(jìn)而自動(dòng)阻止有害、或可疑的數(shù)據(jù)包。

除了少數(shù)默認(rèn)已受到信任的應(yīng)用程序以外，Windows防火墻需要得到您的手動(dòng)許可，方能允許某些服務(wù)(如，照片編輯軟件或在線游戲)與外部服務(wù)器接收和發(fā)送數(shù)據(jù)包。當(dāng)然，一旦您批準(zhǔn)了某個(gè)應(yīng)用程序的活動(dòng)行為，Windows防火墻將就記下您的首選項(xiàng)，并且不再為此反復(fù)打擾您。

值得一提的是，安全風(fēng)險(xiǎn)并不一定源于那些入侵的惡意數(shù)據(jù)。有時(shí)候，應(yīng)用程序和軟件向外發(fā)送帶有敏感信息的文件，也會(huì)造成用戶隱私受到侵犯。對(duì)此，您可以通過更改Windows防火墻的默認(rèn)遵循規(guī)則，來對(duì)特定的應(yīng)用程序進(jìn)行人為的干預(yù)與阻止，進(jìn)而起到數(shù)據(jù)泄漏防護(hù)(Data leakage prevention, DLP)的效果。具體設(shè)置請(qǐng)參見-- https://www.makeuseof.com/how-to-allow-apps-windows-firewall/。

不過，客觀地說，Windows防火墻畢竟不是硬件防火墻，因此它與其他應(yīng)用程序和軟件類似，需要占用設(shè)備系統(tǒng)的一部分資源，因此它可能會(huì)拖慢計(jì)算機(jī)在處理正常事務(wù)時(shí)的速度。換句話說，如果您的計(jì)算機(jī)硬件比較陳舊、配置不夠好、以及需要經(jīng)常使用CPU與內(nèi)存密集型應(yīng)用程序的話，則需要考慮采用其他的防護(hù)產(chǎn)品。

什么是pfSense防火墻?

pfSense是一種開源且免費(fèi)的、集防火墻和路由器為一身的軟件產(chǎn)品。憑借著其特有的兼容性，pfSense可以被部署在各種用戶類的計(jì)算機(jī)硬件上，并能夠與其他設(shè)備協(xié)同使用。自2004年被發(fā)布以來，pfSense在業(yè)界獲得了不俗的知名度和用戶使用評(píng)價(jià)。

作為“m0n0wall”項(xiàng)目的一部分，pfSense的目標(biāo)是通過創(chuàng)建一個(gè)功能齊全的防火墻軟件，以滿足普通用戶和技術(shù)大咖對(duì)于自定義和優(yōu)化其設(shè)備安全性的需求。憑借著由它提供的多項(xiàng)功能，用戶不必從零開始創(chuàng)建防火墻策略，而能夠利用其先進(jìn)的技術(shù)，保護(hù)目標(biāo)設(shè)備免受在線惡意代碼等方面的侵害。

功能

在掃描出、入棧數(shù)據(jù)包時(shí)，pfSense能夠根據(jù)用戶設(shè)置的各種策略標(biāo)準(zhǔn)，調(diào)用其過濾引擎，進(jìn)行實(shí)時(shí)的分析與判斷。

在靈活性方面，pfSense允許用戶根據(jù)不同的數(shù)據(jù)流來源(無論是零信任的互聯(lián)網(wǎng)、還是受信任的設(shè)備、亦或用戶的內(nèi)部網(wǎng)絡(luò))，以設(shè)置不同的規(guī)則。由于它是開源的，因此用戶可以通過編輯源代碼、或使用pfSense提供的在線版本，來自由地添加或刪除各種適合自身實(shí)際需求的功能。

相對(duì)于Windows防火墻僅止步于掃描和阻斷數(shù)據(jù)包，pfSense提供了更多的監(jiān)控與檢測(cè)工具，以方便實(shí)時(shí)地?cái)r截各種黑客的攻擊嘗試。此外，pfSense還能夠與另一種開源安全工具--WireGuard VPN的隧道協(xié)議相兼容。具體使用方法請(qǐng)參見-- https://www.makeuseof.com/what-is-wireguard-vpn/。

由于具有輕量級(jí)，因此pfSense并不會(huì)影響到被安裝主機(jī)的性能。這一點(diǎn)會(huì)在那些外部的路由器、以及一些舊的筆記本電腦的安裝過程中尤為突顯。對(duì)比Windows防火墻，pfSense防火墻會(huì)在友好的用戶界面、易配置使用、大量的在線教程、以及官方文檔等方面更加全面到位。