網(wǎng)絡安全的屏障

防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經(jīng)過精心選擇的應用協(xié)議才能通過防火墻，所以網(wǎng)絡環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進出受保護網(wǎng)絡，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡。防火墻同時可以保護網(wǎng)絡免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。

防火墻的發(fā)展方向

網(wǎng)絡操作系統(tǒng)和應用程序集成防病毒技術計算機病毒的真正危險在于威脅網(wǎng)絡和大型信息系統(tǒng)的安全。在網(wǎng)絡上防范計算機病毒涉及到病毒檢測、網(wǎng)絡技術發(fā)展及病毒對網(wǎng)絡攻擊的機理?？梢灶A見，網(wǎng)絡操作系統(tǒng)集成網(wǎng)絡防病毒技術是必由之路，這是一項涉及多學科、多領域，具有開拓性的重要工作。網(wǎng)絡防病毒技術向集成化發(fā)展網(wǎng)絡防病毒技術正由單一的預防、檢測和清除病毒功能向著集三種功能于一體的方向發(fā)展。網(wǎng)絡開放式防病毒技術將成為技術主流。

計算機系統(tǒng)防火墻防毒措施

制定系統(tǒng)的防病毒策略。為了正確選擇、配置和維護病毒防護解決方案，您的系統(tǒng)必須明確地規(guī)定保護的級別和所需采取的對策。部署多層防御戰(zhàn)略。病毒可從多種渠道進入系統(tǒng)，因此在盡可能多的點采取病毒防護措施是至關重要的。定期更新防病毒定義文件和引擎。在大多數(shù)系統(tǒng)了解到使其病毒定義文件保持全新版本的重要性的同時，并不是人人都了解確保檢測引擎為全新版本同等重要。定期檢查日志文件以確保正確地執(zhí)行了更新。但是根據(jù)系統(tǒng)安全保護策略的細節(jié)不同，它不能對所有類型的信息（如加密信息）都提供防護。因此還應定期更新桌面計算機中的防病毒軟件。定期備份文件。