处理诸如允许恶意流量进入或阻止合法流量这样的错误，可能就是检测防火墙策略问题，以及执行自动校正防火墙策略错误。

防火墙作为企业安全的重要保障已经被各企业广泛认同，几乎每时每刻都会有企业将部署防火墙提上网络安全议程。

防火墙配置几乎是每个互联网应用企业都要面临的问题，如何配置一个高效的防火墙是一个企业安全管理员关注的问题。

飞塔(Fartinet)推出的FortiGate-60B防火墙具有防病毒、防火墙、VPN、入侵检测/防御、内容过滤和流量控制等多种安全保护功能，应用于远程工作用户以及零售店操作用户。目前这款产品再次降价，售3500元，需要的朋友可以联系一下经销商。

飞塔(Fartinet)旗下的FortiGate-60B防火墙具有防病毒、防火墙、VPN、入侵检测/防御、内容过滤和流量控制等多种安全功能，可为用户提供低成本的超值安全保障，适合在家庭办公室、中小型企业中使用。目前售价3500元，感兴趣的朋友不妨关注一下。

“冲击波”等蠕虫病毒特征之一就是利用有漏洞的操作系统进行端口攻击，因此防范此类病毒的简单方法就是屏蔽不必要的端口，防火墙软件都有此功能，其实对于采用Windows 2003或者Windows XP的

云防火墙是一个最新的概念，最早由IT巨头思科提出，他们的做法是：把其防火墙升级到“云”火墙，实现动态防范、主动安全。

防火墙功能的路由器可以有效地消除这些危险。你可以花很多的钱去买一个路由器，也可以把钱省下来，完全使用Linux内建的路由和防火墙的功能来达到目的。在很多情况下，你甚至可以把你的Linux服务器同时作为路由器使用。不过，如果你的Web站点信息流量很大的话，最好使用一台PC来单独完成这项任务。

本文介绍一个PIX防火墙实际配置案例，因为路由器的配置在安全性方面和PIX防火墙是相辅相成的，所以路由器的配置实例也一并列出。

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢？