海南FortiWeb安全管控系統項目常用解決方案「多圖」

硬件防毒技術防火墻

CPU內嵌的防病毒技術是一種硬件防病毒技術，與操作系統相配合，可以防范大部分針對緩沖區溢出（buffer overrun）漏洞的攻擊（大部分是病毒）。Intel的防病毒技術是EDB（Execute Disable Bit），AMD的防病毒技術是EVP（Ehanced Virus Protection），但不管叫什么，它們的原理都是大同小異的。嚴格來說，目前各個CPU廠商在CPU內部集成的防病毒技術不能稱之為“硬件防毒”。

防火墻——預防病毒的主要手段

企業網絡主要應用于文件和打印服務共享、辦公自動化系統、企業業務（MIS）系統、Internet應用等領域。網絡具有便利信息交換特性，蠕蟲病毒也可以充分利用網絡快速傳播達到其阻塞網絡目的。在因特網接入口處安裝防火墻式防殺計算機病毒產品，將病毒隔離在局域網之外。對郵件服務器進行監控，防止帶毒郵件進行傳播！對局域網用戶進行安全培訓。建立局域網內部的升級系統，包括各種操作系統的補丁升級，各種常用的應用軟件升級，各種殺毒軟件病毒庫的升級等等。

移動設備傳播病毒的預防防火墻

在使用移動介質（如：U盤、移動硬盤等）之前，建議先進行病毒查殺。禁用系統的自動播放功能，防止病毒從U盤、移動硬盤、MP3等移動存儲設備進入到計算機。禁用Windows 系統的自動播放功能的方法：在運行中輸入 gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機配置－>管理模板－>系統－>關閉自動播放－>已啟用－>所有驅動器－>確定3）.盡量不要使用雙擊打開U盤，而是選擇右鍵-->打開。