引用:
frank_chlin寫到:
我覺得還是兩樣都裝比較安全, 因為現今在分享器後面的區域網路也不是很安全,
因為無線網路分享的關係, 許多人都在掃看看附近有哪些AP 可以上網.
雖然WLAN 有WPA/WPA2, WEP的保護, 但上次已經看到我同事在try
破解程式, 難保幾天或幾個禮拜之後不會被破?
尤其像我這種WLAN security 設下去, 就不再去動他的人來說, 正好給這些人一個
可趁之機. 我本來認為我們公司的router上的firewall 功能已經不錯了(設定簡單
好用), 但是最近開始有國外客戶要求LAN 這一端的也要檔, 可見傳統的 trusted/
untrusted 的分界已經不見了, 任何的網路都是不安全的.
這種講法不大對：“分享器後面的區域網路也不是很安全”
這是你的問題，喜歡嘗鮮去用無線，本來就要付出代價，沒出無線之前網路還是好好的，無線網路的出現是因應便利性而生的，並非安全性，真的瞭解、懂得分析的人會知道有沒有必要用到無線，以及要付出的代價。一般的有線區域網路根本不可能有問題，除了人為使用不當之外。
看到前面許多回覆都把防火牆的用途搞錯了，這跟中不中木馬、病毒毫無關連，也不大可能還會幫你過濾有關木馬的動作，像這位說的：
引用:
Acute寫到:
簡單的說,
IP 分享器可以幫你擋住由外而內的入侵行為, 但是, 阻擋不了由內而外的木馬行為
防火牆則是雙向都可以幫你進行攔阻, 當然, 也要看怎樣設定囉
Acute.
如果是我來寫，直接利用PORT 80做傳輸，你根本沒可能攔截，除非你能分析封包，但這不是數千元、數萬元的IP分享器所能擁有的，這種特例不談也罷(像美國五角大廈，他們的防火牆就會有分析封包的功能，問題是你可能買來用嗎？更何況還是沒用，照樣被偽造封包突破)。
防火牆只有一個目的：阻擋一切外來不合法的連線(不合法指的是不被防火牆認可的，並非法律上的不合法)。
至於樓主問到的問題其實只要兩個字就可以回答：不用。
只要清楚防火牆存在的目的，別想太多，扯到病毒、木馬的，這些都不是防火牆應做的是(也不可能做得到)。
不過提醒樓主一點，你防木馬用卡巴，這可是完全不對的，病毒是病毒，木馬是木馬，兩者不可混為一談，拿著防病毒的去防木馬，就像拿著手術刀殺細菌～牛頭不對馬嘴，雖說目前的防毒軟體可以偵測、清除一些木馬，但那畢竟都是少量的，也不健全，真要防木馬還是找一套專門防木馬的會比較有防護力。
