DOS的防制并不容易，当以大量正常的联机消耗目标网络及服务的资源，一旦单位时间内系统资源的使用量超过系统负荷时，将难以抵挡。若要有效地防范DOS，网络管理人员首先要注意的就是要避免服务器被植入攻击程序，成为DOS的帮凶，例如随时更新修补系统漏洞，关闭不必要的服务，并安装防毒系统和防火墙，也要随时监控异常流量，例如发现异常发送大

现在像USB闪存这样的个人存储设备功能已经非常强大了，它们在各种各样的企业中开始普遍存在。这些设备本来是作为消费级应用的产品，因此普遍缺乏安全，控制以及辅助管理工具。很多雇员不假思索地用着他们从本地的办公用品中心买来的那些简陋的存储设备，把工作带回家或者带出工作场所。数以百万的人们带着个人存储设备，因此这些无辜的小工具就

病毒和木马是不断“发展”的，我们也要不断学习新的防护知识，才能抵御病毒和木马的入侵。与其在感染病毒或木马后再进行查杀，不如提前做好防御工作，修筑好牢固的城墙进行抵御。毕竟亡羊补牢不是我们所希望发生的事情，“防患于未然”才是我们应该追求的

SVS采用“层”概念，只要把应用程序分别装到不同的层里，就可以随时关闭这个层、打开层、删除层。使用SVS可以有效减少注册表垃圾和硬盘垃圾文件，对于任何不放心的软件，都可以单独建立一个层来安装它，不满意就删除层，还能追踪软件带来的变化。

现今，一个组织不再需要类似巨型机架构下那样的大量存储要求——这可以解释为何越来越多的用户采用SAN来取代DAS。

来自McAfee 的Toralv Dirro认为，单纯的被动式防病毒软件将逐渐退出市场，集成了桌面防火墙和入侵防护系统（IPS，Intrusion prevention systems）的产品会成为主流。入侵防护系统可能会成为2005年厂商着力宣扬的卖点，入侵防护系统的主要目标是在恶意代码发动攻击之前拦截它们，这就要求入侵防护系统能够对网络安全漏洞进行检测并搜寻已经发布的