深信服IDTrustSSL產品項目免費咨詢 多面魔方

網絡安全的屏障

防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，所以網絡環境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協議進出受保護網絡，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網絡。防火墻同時可以保護網絡免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。

防火墻的發展方向

網絡操作系統和應用程序集成防病毒技術計算機病毒的真正危險在于威脅網絡和大型信息系統的安全。在網絡上防范計算機病毒涉及到病毒檢測、網絡技術發展及病毒對網絡攻擊的機理。可以預見，網絡操作系統集成網絡防病毒技術是必由之路，這是一項涉及多學科、多領域，具有開拓性的重要工作。網絡防病毒技術向集成化發展網絡防病毒技術正由單一的預防、檢測和清除病毒功能向著集三種功能于一體的方向發展。網絡開放式防病毒技術將成為技術主流。

計算機系統防火墻防毒措施

制定系統的防病毒策略。為了正確選擇、配置和維護病毒防護解決方案，您的系統必須明確地規定保護的級別和所需采取的對策。部署多層防御戰略。病毒可從多種渠道進入系統，因此在盡可能多的點采取病毒防護措施是至關重要的。定期更新防病毒定義文件和引擎。在大多數系統了解到使其病毒定義文件保持全新版本的重要性的同時，并不是人人都了解確保檢測引擎為全新版本同等重要。定期檢查日志文件以確保正確地執行了更新。但是根據系統安全保護策略的細節不同，它不能對所有類型的信息（如加密信息）都提供防護。因此還應定期更新桌面計算機中的防病毒軟件。定期備份文件。