【正文】 ，防火墻可以制定訪問(wèn)策略，只有被授權(quán)的外部主機(jī)可以訪問(wèn)內(nèi)部網(wǎng)絡(luò)的有限IP地址，保證外部網(wǎng)絡(luò)只能訪問(wèn)內(nèi)部網(wǎng)絡(luò)中的必要資源，與業(yè)務(wù)無(wú)關(guān)的操作將被拒絕；由于外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的所有訪問(wèn)都要經(jīng)過(guò)防火墻，所以防火墻可以全面監(jiān)視外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的訪問(wèn)活動(dòng)，并進(jìn)行詳細(xì)的記錄，通過(guò)分析可以得出可疑的攻擊行為；另外，由于安裝了防火墻后，網(wǎng)絡(luò)的安全策略由防火墻集中管理，因此，黑客無(wú)法通過(guò)更改某一臺(tái)主機(jī)的安全策略來(lái)達(dá)到控制其他資源訪問(wèn)權(quán)限的目的，而直接攻擊防火墻幾乎是不可能的。響應(yīng)的方法有多種形式，其中包括：報(bào)警（如屏幕顯示報(bào)警、聲音報(bào)警）、必要時(shí)關(guān)閉服務(wù)直至切斷鏈路。網(wǎng)絡(luò)安全分析評(píng)估系統(tǒng)，可產(chǎn)生豐富的報(bào)表：HTML、TEXT、QRP，簡(jiǎn)單易用。對(duì)網(wǎng)絡(luò)系統(tǒng)整體的運(yùn)行情況作出長(zhǎng)期的健康和趨勢(shì)報(bào)告，分析系統(tǒng)的使用情況，對(duì)新系統(tǒng)的規(guī)劃作出精確的基礎(chǔ)。如果說(shuō)防火墻和網(wǎng)絡(luò)監(jiān)控系統(tǒng)是被動(dòng)的防御手段，那么安全掃描就是一種主動(dòng)的防范措施，可以有效避免黑客攻擊行為，做到防患于未然。因此，網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)可以判斷出應(yīng)用層的入侵事件。防火墻的強(qiáng)大訪問(wèn)控制功能與抗攻擊功能的結(jié)合，共同構(gòu)筑網(wǎng)絡(luò)安全大門(mén)，保護(hù)網(wǎng)絡(luò)免受黑客、非法訪問(wèn)的侵?jǐn)_，以及其他無(wú)孔不入的數(shù)據(jù)安全威脅。因?yàn)榉乐共《镜墓羰敲總€(gè)員工的責(zé)任，人人都要做到自己使用的臺(tái)式機(jī)上不受病毒的感染，從而保證整個(gè)企業(yè)網(wǎng)不受病毒的感染?？紤]到病毒在網(wǎng)絡(luò)中存儲(chǔ)、傳播、感染的方式各異且途徑多種多樣，故相應(yīng)地在構(gòu)建網(wǎng)絡(luò)防病毒系統(tǒng)時(shí)，應(yīng)利用全方位的企業(yè)防毒產(chǎn)品，實(shí)施層層設(shè)防、集中控制、以防為主、防殺結(jié)合的策略。網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)則以其全面的入侵檢測(cè)手法規(guī)則庫(kù)和實(shí)時(shí)準(zhǔn)確的報(bào)警/阻斷功能，成為網(wǎng)絡(luò)安全的實(shí)時(shí)監(jiān)控衛(wèi)士，成為網(wǎng)絡(luò)管理人員最佳安全管理助手。這樣就極大的提高了判別黑客攻擊行為的準(zhǔn)確程度。安全掃描工具源于黑客在入侵網(wǎng)絡(luò)系統(tǒng)時(shí)所采用的工具，商品化的安全掃描工具為網(wǎng)絡(luò)安全漏洞的發(fā)現(xiàn)提供了強(qiáng)大的支持。它提供了綜合的審計(jì)功能，能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中的安全漏洞，保證網(wǎng)絡(luò)安全的完整性，并能有效評(píng)估企業(yè)內(nèi)部網(wǎng)絡(luò)、服務(wù)器、防火墻、路由器中可被黑客利用的網(wǎng)絡(luò)薄弱環(huán)節(jié)。一旦發(fā)現(xiàn)黑客攻擊行為，網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)可以立即做出相應(yīng)。在網(wǎng)絡(luò)出口處安裝防火墻后，內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)進(jìn)行了有效的隔離，所有來(lái)自外部網(wǎng)絡(luò)的訪問(wèn)請(qǐng)求都