防火墻簡(jiǎn)介

所謂“防火墻”是指一種將內(nèi)部網(wǎng)和公眾訪(fǎng)問(wèn)網(wǎng)（如Internet）分開(kāi)的方法，它實(shí)際上是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)，隔離技術(shù)。越來(lái)越多地應(yīng)用于網(wǎng)絡(luò)與公用網(wǎng)絡(luò)的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡(luò)。 [2] 防火墻主要是借助硬件和軟件的作用于內(nèi)部和外部網(wǎng)絡(luò)的環(huán)境間產(chǎn)生一種保護(hù)的屏障，從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)不安全網(wǎng)絡(luò)因素的阻斷。只有在防火墻同意情況下，用戶(hù)才能夠進(jìn)入計(jì)算機(jī)內(nèi)，如果不同意就會(huì)被阻擋于外，防火墻技術(shù)的警報(bào)功能十分強(qiáng)大，在外部的用戶(hù)要進(jìn)入到計(jì)算機(jī)內(nèi)時(shí)，防火墻就會(huì)迅速的發(fā)出相應(yīng)的警報(bào)，并提醒用戶(hù)的行為，并進(jìn)行自我的判斷來(lái)決定是否允許外部的用戶(hù)進(jìn)入到內(nèi)部，只要是在網(wǎng)絡(luò)環(huán)境內(nèi)的用戶(hù)，這種防火墻都能夠進(jìn)行有效的查詢(xún)，同時(shí)把查到信息朝用戶(hù)進(jìn)行顯示，然后用戶(hù)需要按照自身需要對(duì)防火墻實(shí)施相應(yīng)設(shè)置，對(duì)不允許的用戶(hù)行為進(jìn)行阻斷。通過(guò)防火墻還能夠?qū)π畔?shù)據(jù)的流量實(shí)施有效查看，并且還能夠?qū)?shù)據(jù)信息的上傳和存儲(chǔ)速度進(jìn)行掌握，便于用戶(hù)對(duì)計(jì)算機(jī)使用的情況具有良好的控制判斷，計(jì)算機(jī)的內(nèi)部情況也可以通過(guò)這種防火墻進(jìn)行查看，還具有啟動(dòng)與關(guān)閉程序的功能，而計(jì)算機(jī)系統(tǒng)的內(nèi)部中具有的日志功能，其實(shí)也是防火墻對(duì)計(jì)算機(jī)的內(nèi)部系統(tǒng)實(shí)時(shí)安全情況與每日流量情況進(jìn)行的總結(jié)和整理。

防火墻工作站掃描

考慮到基于服務(wù)器的防病毒軟件不能保護(hù)本地工作站的硬盤(pán)，有效的方法是在服務(wù)器上安裝防毒軟件，同時(shí)在上網(wǎng)的工作站內(nèi)存中調(diào)入一個(gè)常駐掃毒程序，實(shí)時(shí)檢測(cè)在工作站中運(yùn)行的程序。如LANdesk Virus Protect采用Lpscan，而LANClear for NetWare采用world程序等。

防火墻——網(wǎng)頁(yè)病毒的防范

利用Windows Update功能打全系統(tǒng)補(bǔ)丁，避免病毒從網(wǎng)頁(yè)方式侵入到系統(tǒng)中。將應(yīng)用軟件升級(jí)到全新版本，其中包括各種IM即時(shí)通訊工具、存儲(chǔ)工具、播放器軟件、搜索工具條等；更不要登錄來(lái)歷不明的網(wǎng)站，避免病毒利用其他應(yīng)用軟件漏洞進(jìn)行木馬病毒傳播。3.當(dāng)有未知插件提示是否安裝時(shí)，請(qǐng)首先確定其來(lái)源。

病毒實(shí)時(shí)監(jiān)測(cè)能力-防火墻

對(duì)新病毒的反應(yīng)能力也是考察防病毒軟件查殺病毒能力的一個(gè)重要方面。通常，防病毒軟件供應(yīng)商都會(huì)在全國(guó)甚至全世界建立一個(gè)病毒信息收集、分析和預(yù)測(cè)的網(wǎng)絡(luò)，使其軟件能更加及時(shí)、有效地查殺新出現(xiàn)的病毒。對(duì)網(wǎng)絡(luò)驅(qū)動(dòng)器的實(shí)時(shí)監(jiān)控是網(wǎng)絡(luò)版殺毒軟件的一個(gè)重要功能。很多企業(yè)中，特別是網(wǎng)吧、學(xué)校、機(jī)關(guān)中有一些老式機(jī)器因?yàn)橘Y源、系統(tǒng)等問(wèn)題不能安裝殺毒軟件時(shí)，就需要用該功能進(jìn)行實(shí)時(shí)監(jiān)控。同時(shí)，實(shí)時(shí)監(jiān)控還應(yīng)識(shí)別盡可能多的郵件格式，具備對(duì)網(wǎng)頁(yè)的監(jiān)控和從端口進(jìn)行攔截病毒郵件的功能。