审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法，无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录，你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。

杀毒软件是为了解决网络上的病毒破坏问题而研制的个人信息安全产品，它保护的范围是电脑中的所有文件，当发现有病毒攻击电脑时可以直接将病毒文件拦截，但是它本身无法防止网络上的黑客攻击。而个人防火墙则是

->上报软件开发商->打补丁->下载更新程序。作为我们用户，及时的给系统与服务打上最新的补丁，配合一定的防火墙安全策略，是可以基本保证其安全

“黑客”会不断诞生，同时，他们使用的手段也会越来越先进，要斩断他们的黑手是不可能的。我们唯有不断加强防火墙等的研究力度，加上

防火墙、入侵检测等安全设备可以保证基础网络设备的正常运行，但是，如果升级到数据安全、人的行为安全时，就需要端点管理、行为管理、统一安全管理等综合安全管理措施，这就是安全融入网络的立体防御体系......

”。由于更改文件权限操作比较复杂，施毒者一般要在宿主机上亲自操作，对于喜爱全天候挂机的朋友，安装一款防护能力较好的防火墙，关闭一些不必要端口，

在介绍具体的查毒和杀毒前，笔者先回答开篇提出的两个问题。为什么杀毒软件并不能全面的查找和杀掉病毒？首先，病毒防火墙是通过对程序进行反汇编，然后与自己的病毒库进行对比来查找病毒，如果病毒较新，而

程序，成为DOS的帮凶，例如随时更新修补系统漏洞，关闭不必要的服务，并安装防毒系统和防火墙，也要随时监控异常流量，例如发现异常发送大

防火墙中要用到以上提到的数据包过滤和代理服务器，两者各有优缺点，数据包过滤仅仅检查题头的内容，而代理服务器除了检查标题之外还要检查内容。当数据包过滤工具瘫痪的时候，数据包就都会进入内网，而当代理服务器瘫痪的时候内网的机器将不能访问网络。

划分网段是保证网络安全的一项重要措施，具体做法为：将企业网按部门或安全级别分类，通过具有VLAN（虚拟局域网）功能的交换机将物理位置分散的同类设备组合在同一个虚拟网内，并通过路由器和防火墙限制不同