防病毒系統(tǒng)

　　常見的計算機病毒主要是針對微軟的操作系統(tǒng)，如果你使用其他操作系統(tǒng)如UNIX或LINUX，基本可以不用擔心受感染，但是仍可能成為病毒傳播源和感染對象。

　　企業(yè)用戶網(wǎng)絡節(jié)點多，如果采用單機防病毒軟件，成本高，維護起來也不方便，防病毒的效果也不理想，所以對企業(yè)而言，對付病毒的重要手段是部署網(wǎng)絡防病毒系統(tǒng)。

　　網(wǎng)絡防病毒系統(tǒng)由防病毒主程序和客戶端以及其他輔助應用組成，它可以通過管理平臺監(jiān)測、分發(fā)部署防病毒客戶端，這種功能意味著可以統(tǒng)一并實施全企業(yè)內(nèi)的反病毒策略，并封鎖整個系統(tǒng)內(nèi)病毒的所有入口點。因為計算機病毒是動態(tài)發(fā)展的，到目前為止尚未發(fā)現(xiàn)“萬能”防病毒系統(tǒng)，所以你能做到只能是及時地更新病毒庫。目前，國內(nèi)和國外的防病毒廠商都有能力提供企業(yè)級防病毒系統(tǒng)。

　　要有效地對付計算機病毒，除了部署防病毒系統(tǒng)外，還要配合其他手段維護系統(tǒng)安全，做好數(shù)據(jù)備份是關鍵，并且要及時升級殺毒軟件的病毒庫，還要做好災難恢復。

　　防火墻

　　防火墻是目前最重要的信息安全產(chǎn)品，它可以提供實質上的網(wǎng)絡安全，它承擔著對外防御來自互聯(lián)網(wǎng)的各種攻擊，對內(nèi)輔助企業(yè)安全策略實施的重任，是企業(yè)保護信息安全的第一道屏障，在信息化安全中應給予高度重視。

　　防火墻從結構上分為軟件防火墻和硬件防火墻。硬件防火墻基于專門設計的硬件和系統(tǒng)，自身安全有保證、效率高、穩(wěn)定性好，但是功能單一，升級困難；軟件防火墻基于現(xiàn)有的操作系統(tǒng)如Windows，功能強大，但是自身安全性受限于操作系統(tǒng)。大部分軟件防火墻基于Windows平臺，也部分基于Linux平臺，基于Linux平臺的防火墻成本低，但是維護使用要相對困難一些。

　　通過配置安全策略，防火墻主要承擔以下作用：禁止外部網(wǎng)絡對企業(yè)內(nèi)部網(wǎng)絡的訪問，保護企業(yè)網(wǎng)絡安全；滿足內(nèi)部員工訪問互聯(lián)網(wǎng)的需求；對員工訪問互聯(lián)網(wǎng)進行審計和限制。

　　現(xiàn)在的防火墻在功能上不斷加強，如可以實現(xiàn)流量控制、病毒檢測、VPN功能等，但是防火墻的主要功能仍然是通過包過濾來實現(xiàn)訪問控制。