网络安全：防火墙的作用与配置

PLC与因特网进行连接，就给不怀好意之人以接入家用网络的可能。只有防火墙才能防止这类黑客的攻击。防火墙的作用是，依据连接端口号，仅允许网络内经授权的人使用网络。

每一种协议使用一个特定的端口号（如HTTP用80端口，可用于被网络识别）。如果仅为应用程序（如电子邮件、HTTP、FTP）开放相应端口，就可以阻止其他端口的使用。

市面上有很多防火墙软件，有一些是免费的，比如使用2.4或2.6内核的可在Linux配电网络中运行的某些防火墙。

Windows XP操作系统允许为网络工作站建立软件防火墙规则，但不能给一个具体的物理网络建立防火墙规则。不像硬件防火墙，可以禁止整个网络的某一种协议。

按以下步骤，可以访问Windows XP的软件防火墙：

在控制面板，选择“网络连接”，如图10.14所示；选择“以太网连接（Ethernet Network Connection）”，打开对话框，如图10.15所示；单击“高级（Advanced）”页，再单击“设置（Settings）”按钮，打开Windows防火墙对话框，如图10.16所示；在“常规（General）”页，选中“启用（推荐）”。

图10.14 Windows XP操作系统网络连接窗口(www.xing528.com)

图10.15 以太网属性对话框

图10.16 高级防火墙连接配置参数

硬件防火墙必须安装在与因特网直接相连的电脑上。例如前文提及的接入网关，就可以看成是这种理想的专用电脑（见图10.17）。

图10.17 防火墙保护的网关的PLC网络示意图