防火墻簡介

所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)（如Internet）分開的方法，它實際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，隔離技術(shù)。越來越多地應(yīng)用于網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡(luò)。 [2] 防火墻主要是借助硬件和軟件的作用于內(nèi)部和外部網(wǎng)絡(luò)的環(huán)境間產(chǎn)生一種保護的屏障，從而實現(xiàn)對計算機不安全網(wǎng)絡(luò)因素的阻斷。只有在防火墻同意情況下，用戶才能夠進入計算機內(nèi)，如果不同意就會被阻擋于外，防火墻技術(shù)的警報功能十分強大，在外部的用戶要進入到計算機內(nèi)時，防火墻就會迅速的發(fā)出相應(yīng)的警報，并提醒用戶的行為，并進行自我的判斷來決定是否允許外部的用戶進入到內(nèi)部，只要是在網(wǎng)絡(luò)環(huán)境內(nèi)的用戶，這種防火墻都能夠進行有效的查詢，同時把查到信息朝用戶進行顯示，然后用戶需要按照自身需要對防火墻實施相應(yīng)設(shè)置，對不允許的用戶行為進行阻斷。通過防火墻還能夠?qū)π畔?shù)據(jù)的流量實施有效查看，并且還能夠?qū)?shù)據(jù)信息的上傳和存儲速度進行掌握，便于用戶對計算機使用的情況具有良好的控制判斷，計算機的內(nèi)部情況也可以通過這種防火墻進行查看，還具有啟動與關(guān)閉程序的功能，而計算機系統(tǒng)的內(nèi)部中具有的日志功能，其實也是防火墻對計算機的內(nèi)部系統(tǒng)實時安全情況與每日流量情況進行的總結(jié)和整理。

防火墻工作站掃描

考慮到基于服務(wù)器的防病毒軟件不能保護本地工作站的硬盤，有效的方法是在服務(wù)器上安裝防毒軟件，同時在上網(wǎng)的工作站內(nèi)存中調(diào)入一個常駐掃毒程序，實時檢測在工作站中運行的程序。如LANdesk Virus Protect采用Lpscan，而LANClear for NetWare采用world程序等。

防火墻——網(wǎng)頁病毒的防范

利用Windows Update功能打全系統(tǒng)補丁，避免病毒從網(wǎng)頁方式侵入到系統(tǒng)中。將應(yīng)用軟件升級到全新版本，其中包括各種IM即時通訊工具、存儲工具、播放器軟件、搜索工具條等；更不要登錄來歷不明的網(wǎng)站，避免病毒利用其他應(yīng)用軟件漏洞進行木馬病毒傳播。3.當(dāng)有未知插件提示是否安裝時，請首先確定其來源。

病毒實時監(jiān)測能力-防火墻

對新病毒的反應(yīng)能力也是考察防病毒軟件查殺病毒能力的一個重要方面。通常，防病毒軟件供應(yīng)商都會在全國甚至全世界建立一個病毒信息收集、分析和預(yù)測的網(wǎng)絡(luò)，使其軟件能更加及時、有效地查殺新出現(xiàn)的病毒。對網(wǎng)絡(luò)驅(qū)動器的實時監(jiān)控是網(wǎng)絡(luò)版殺毒軟件的一個重要功能。很多企業(yè)中，特別是網(wǎng)吧、學(xué)校、機關(guān)中有一些老式機器因為資源、系統(tǒng)等問題不能安裝殺毒軟件時，就需要用該功能進行實時監(jiān)控。同時，實時監(jiān)控還應(yīng)識別盡可能多的郵件格式，具備對網(wǎng)頁的監(jiān)控和從端口進行攔截病毒郵件的功能。