網(wǎng)絡(luò)安全的屏障

防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有經(jīng)過(guò)精心選擇的應(yīng)用協(xié)議才能通過(guò)防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來(lái)攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項(xiàng)中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應(yīng)該可以拒絕所有以上類(lèi)型攻擊的報(bào)文并通知防火墻管理員。

防火墻的重要性

在過(guò)去病毒傳播速度不快、新病毒數(shù)量和種類(lèi)較少、傳播多為區(qū)域性、利益危害相對(duì)較小的情況下，殺毒軟件因其對(duì)廠商已捕獲的病毒具有良好的識(shí)別效果、可有效清除和阻止病毒進(jìn)一步傳播與破壞的優(yōu)點(diǎn)，被政府、企業(yè)和個(gè)人作為主要的反病毒工具，為病毒防范作出了重要貢獻(xiàn)。但是，伴隨網(wǎng)絡(luò)在全世界的飛速應(yīng)用，利用網(wǎng)絡(luò)技術(shù)、以網(wǎng)絡(luò)為載體頻頻暴發(fā)的病毒程序、蠕蟲(chóng)病毒、游戲木馬、郵件病毒、QQ病毒、MSN病毒等網(wǎng)絡(luò)新病毒，已經(jīng)顛覆了傳統(tǒng)的病毒概念。與傳統(tǒng)病毒相比，網(wǎng)絡(luò)病毒呈現(xiàn)傳播速度超前、數(shù)量與種類(lèi)劇增、世界性暴發(fā)、攻擊途徑多樣化、以利益獲取為目的、造成損失具災(zāi)難性等突出特點(diǎn)，使殺毒軟件面臨嚴(yán)峻挑戰(zhàn)。

病毒查殺能力-防火墻

病毒查殺能力是衡量網(wǎng)絡(luò)版殺毒軟件性能的重要因素。用戶(hù)在選擇軟件的時(shí)候不僅要考慮可查殺病毒的種類(lèi)數(shù)量，更應(yīng)該注重其對(duì)流行病毒的查殺能力。很多廠商都以擁有大病毒庫(kù)而自豪，但其實(shí)很多惡意攻擊是針對(duì)政府、金融機(jī)構(gòu)、門(mén)戶(hù)網(wǎng)站的，而并不對(duì)普通用戶(hù)的計(jì)算機(jī)構(gòu)成危害。過(guò)于龐大的病毒庫(kù)，一方面會(huì)降低殺毒軟件的工作效率，同是也會(huì)增大誤報(bào)、誤殺的可能性。