编辑点评：UTT 3640功能较为丰富。尤其是在安全管理、防范内外网攻击、侦测和基于IP/MAC地址的包过滤功能上有出色表现。价格低于专业防火墙，配置难度上也低于专业防火墙。

蓬勃发展中的尚科生物制药对企业信息化建设非常重视，希望构建既安全又经济的网络构架。经沟通与交流，决定采用艾泰科技新推出的UTT 3640安全网关/VPN防火墙作为上网网关实现公司总部与各分部数据连接并为用户提供防火墙级别的网络安全。

采用不恰当的自动反应同样会给入侵检测系统造成风险。入侵检测系统通常可以与防火墙结合在一起工作，当入侵检测系统发现攻击行为时，过滤掉所有来自攻击者的IP数据包，当一个攻击者假冒大量不同的IP进行模拟

如果局域网要和Internet相连，仅仅使用防火墙是不够的。人侵者已经能从一个防火墙后面扫描，并探测正在运行的服务。应该关心的是一旦人侵者进人系统，他能得到些什么。你必须考虑一条这样的路径，即信任

概览：黑客向主机发送虚假消息，然后根据返回“hostunreachable”这一消息特征判断出哪些主机是存在的。目前由于正常的扫描活动容易被防火墙侦测到，黑客转而使用不会触发防火墙规则的常见消息类型，这些类型包括：RESET消息、SYN-ACK消息、DNS响应包。

可以以毒攻毒，在防火墙上运行扫描器程序。大多数攻击事件是由于防火墙配置不当造成的，使DDoS攻击成功率很高，所以要用扫描器好好地看看到底有哪些不明端口敞开着，同时也可以看看有哪些漏洞，你可以用前面说过的流光检查一下。

防范病毒作用远甚于查杀病毒。因此建立严密的防范措施是十分必要的。在具备条件的大中型网络里，应该软硬兼施、立体防护。理想得到情况是:Internet的接入处是外网防火墙;紧接着是防毒网关(熊猫卫士的

其实IDS 的发展道路可以借鉴防火墙的发展。防火墙早期从包过滤，应用代理发展起来，是从网络层应用及应用层解释开始，一步步关心起具体的协议;包过滤更关注分组的包头，应用代理关心分组的有效载荷，状态检测

以不变应万变：病毒防火墙、网络防火墙、文件监测，一个都不能少。任何外来文件，先扫描是否有毒，首次运行时，开启反病毒软件监控。最后，备份好重要资料

上面说的大家也行会不相信，但这是我的亲身体会，我的电脑就是这样被黑过一次，那时正在上网，装了瑞星_blank">防火墙，忽然看到_blank">防火墙报警，源地址是192.168.1.1，要连接我