防火墻的發(fā)展方向

網絡操作系統(tǒng)和應用程序集成防病毒技術計算機病毒的真正危險在于威脅網絡和大型信息系統(tǒng)的安全。在網絡上防范計算機病毒涉及到病毒檢測、網絡技術發(fā)展及病毒對網絡攻擊的機理。可以預見，網絡操作系統(tǒng)集成網絡防病毒技術是必由之路，這是一項涉及多學科、多領域，具有開拓性的重要工作。網絡防病毒技術向集成化發(fā)展網絡防病毒技術正由單一的預防、檢測和清除病毒功能向著集三種功能于一體的方向發(fā)展。網絡開放式防病毒技術將成為技術主流。

硬件防毒技術防火墻

CPU內嵌的防病毒技術是一種硬件防病毒技術，與操作系統(tǒng)相配合，可以防范大部分針對緩沖區(qū)溢出（buffer overrun）漏洞的攻擊（大部分是病毒）。Intel的防病毒技術是EDB（Execute Disable Bit），AMD的防病毒技術是EVP（Ehanced Virus Protection），但不管叫什么，它們的原理都是大同小異的。嚴格來說，目前各個CPU廠商在CPU內部集成的防病毒技術不能稱之為“硬件防毒”。

服務器防火墻措施

有些人以為只要他們保護了自己的電子郵件網關和內部的桌面計算機，就無需基于電子郵件服務器的防病毒解決方案了。這在幾年前或許是對的，但是目前隨著基于 Web 的電子郵件訪問、公共文件夾以及訪問存儲器的映射網絡驅動器等方式的出現(xiàn)，病毒可以通過多種方式進入電子郵件服務器。實際上，大多數電子郵件用戶并不需要接收帶這類文件擴展的附件，因此當它們進入電子郵件服務器或網關時可以將其攔截下來。

防火墻的兼容性與可融合性

兼容性是選購防病毒軟件時需要考慮的事。防病毒軟件的一部分常駐程序如果跟其它軟件不兼容將會帶來很多問題，比如說引起某些第三方控件的無法使用，影響系統(tǒng)的運行。在選購安裝時，應該經過嚴密的測試，以免影響正常系統(tǒng)的運行。對于機器操作系統(tǒng)千差萬別的企業(yè)，還應該要求網絡版防病毒能適應不同的操作系統(tǒng)平臺。