防火墻簡介

所謂“防火墻”是指一種將內部網(wǎng)和公眾訪問網(wǎng)（如Internet）分開的方法，它實際上是一種建立在現(xiàn)代通信網(wǎng)絡技術和信息安全技術基礎上的應用性安全技術，隔離技術。越來越多地應用于網(wǎng)絡與公用網(wǎng)絡的互聯(lián)環(huán)境之中，尤其以接入Internet網(wǎng)絡。 [2] 防火墻主要是借助硬件和軟件的作用于內部和外部網(wǎng)絡的環(huán)境間產生一種保護的屏障，從而實現(xiàn)對計算機不安全網(wǎng)絡因素的阻斷。只有在防火墻同意情況下，用戶才能夠進入計算機內，如果不同意就會被阻擋于外，防火墻技術的警報功能十分強大，在外部的用戶要進入到計算機內時，防火墻就會迅速的發(fā)出相應的警報，并提醒用戶的行為，并進行自我的判斷來決定是否允許外部的用戶進入到內部，只要是在網(wǎng)絡環(huán)境內的用戶，這種防火墻都能夠進行有效的查詢，同時把查到信息朝用戶進行顯示，然后用戶需要按照自身需要對防火墻實施相應設置，對不允許的用戶行為進行阻斷。通過防火墻還能夠對信息數(shù)據(jù)的流量實施有效查看，并且還能夠對數(shù)據(jù)信息的上傳和存儲速度進行掌握，便于用戶對計算機使用的情況具有良好的控制判斷，計算機的內部情況也可以通過這種防火墻進行查看，還具有啟動與關閉程序的功能，而計算機系統(tǒng)的內部中具有的日志功能，其實也是防火墻對計算機的內部系統(tǒng)實時安全情況與每日流量情況進行的總結和整理。

防火墻工作站掃描

考慮到基于服務器的防病毒軟件不能保護本地工作站的硬盤，有效的方法是在服務器上安裝防毒軟件，同時在上網(wǎng)的工作站內存中調入一個常駐掃毒程序，實時檢測在工作站中運行的程序。如LANdesk Virus Protect采用Lpscan，而LANClear for NetWare采用world程序等。

防火墻——網(wǎng)頁病毒的防范

利用Windows Update功能打全系統(tǒng)補丁，避免病毒從網(wǎng)頁方式侵入到系統(tǒng)中。將應用軟件升級到全新版本，其中包括各種IM即時通訊工具、存儲工具、播放器軟件、搜索工具條等；更不要登錄來歷不明的網(wǎng)站，避免病毒利用其他應用軟件漏洞進行木馬病毒傳播。3.當有未知插件提示是否安裝時，請首先確定其來源。

病毒實時監(jiān)測能力-防火墻

對新病毒的反應能力也是考察防病毒軟件查殺病毒能力的一個重要方面。通常，防病毒軟件供應商都會在全國甚至全世界建立一個病毒信息收集、分析和預測的網(wǎng)絡，使其軟件能更加及時、有效地查殺新出現(xiàn)的病毒。對網(wǎng)絡驅動器的實時監(jiān)控是網(wǎng)絡版殺毒軟件的一個重要功能。很多企業(yè)中，特別是網(wǎng)吧、學校、機關中有一些老式機器因為資源、系統(tǒng)等問題不能安裝殺毒軟件時，就需要用該功能進行實時監(jiān)控。同時，實時監(jiān)控還應識別盡可能多的郵件格式，具備對網(wǎng)頁的監(jiān)控和從端口進行攔截病毒郵件的功能。