进行攻击，使WLAN的安全问题显得尤为突出。对于大部分公司来说，WLAN通常置于防火墙后，黑客一旦攻破防火墙就能以此为跳板，攻击其他内部网络，使防火墙形同虚设。与此同时，由于WLAN国家标准WAPI的

现在市场上的防火墙、UTM产品从其架构上来说，大概分为三大类。第一类是基于X86平台的，这种平台通常使用一颗或多颗主CPU来处理业务数据，网卡芯片和CPU通过PCI总线来传输数据。第二类，基于NP架构的防火墙。第三类，基于ASIC架构的防火墙、UTM产品。

“网络卫士”防火墙4000-UF(TC-5044)采用独创的最新最先进的技术--核检测技术，即基于os 内核的会话检测技术，在os 内核实现对应用层访问控制。它相对于包过滤和应用代理防火墙来讲，不但更加成功地实现了对应用层的细粒度控制，同时，更有效保证了防火墙的性能。

Windows安全警报默认会在你关闭Windows防火墙、未安装防火墙软件、未启用自动更新等情况下弹出提示气泡窗口，我们可以在控制面板中打开安全中心组件，单击窗口右边的“更改‘安全中心’通知我的方式”，取消勾选“防火墙”、“自动更新”、“病 毒保护”即可。

。互联网变成了网络犯罪分子的天堂。这些网络犯罪分子利用这种连接向企业发起了数量空前的多的攻击。当互联网最初开始流行的时候，企业开始认识到它们应该使用防火墙防止对它们实施的攻击。防火墙通过封锁没有使用的

知道了攻击你的源IP地址，你就可以对此进行防范。这时候最好将《金山网镖》启动；或者安装网络防火墙，其实《金山网镖》就是一个网络防火墙。你可以在里面指定拦截的IP地址，然后把前面所追查到的IP地址输入到里面。防火墙就会自动拦截此IP发送过来的任何网络请求，有效地杜绝攻击。

黑客的攻击行为当然不仅于此，技术高超的黑客更是利用最基本的网络传递的封包架构进行攻击行为。因此，面对如此严峻的黑客挑战，以往传统的防火墙已经无法达到真正捍卫网络安全的重责大任。那IT管理者要举

同时网络防火墙也防止试图进入你系统的访问，从源头切断恶意的攻击。给大家举最简单的一个例子：都熟悉的网络命令“ping”，很多别有用心的人就是首先使用这个命令刺探你的网络防卫状态，获得你的IP地址

用QQ等即时通讯工具聊天时，除了开启病毒和网络防火墙以外，还要打开嵌入式防火墙，例如金山毒霸6中的“腾讯QQ、MSN Messenger、ICQ安全助手”。至少要把金山网镖等防火墙的安全级别设置到中以上，才能更有效拦截木马程序和网络攻击。

网络设备上的设置企业网的网络设备可以从防火墙与路由器上考虑。这两个设备是到外界的接口设备，在进行防DDoS设置的同时，要注意一下这是以多大的效率牺牲为代价的，对你来说是否值得。 １.防火墙