【正文】 ，防火墻可以制定訪問策略，只有被授權的外部主機可以訪問內部網絡的有限IP地址，保證外部網絡只能訪問內部網絡中的必要資源，與業(yè)務無關的操作將被拒絕；由于外部網絡對內部網絡的所有訪問都要經過防火墻，所以防火墻可以全面監(jiān)視外部網絡對內部網絡的訪問活動，并進行詳細的記錄，通過分析可以得出可疑的攻擊行為；另外，由于安裝了防火墻后，網絡的安全策略由防火墻集中管理，因此，黑客無法通過更改某一臺主機的安全策略來達到控制其他資源訪問權限的目的，而直接攻擊防火墻幾乎是不可能的。響應的方法有多種形式，其中包括：報警（如屏幕顯示報警、聲音報警）、必要時關閉服務直至切斷鏈路。網絡安全分析評估系統(tǒng)，可產生豐富的報表：HTML、TEXT、QRP，簡單易用。對網絡系統(tǒng)整體的運行情況作出長期的健康和趨勢報告，分析系統(tǒng)的使用情況，對新系統(tǒng)的規(guī)劃作出精確的基礎。如果說防火墻和網絡監(jiān)控系統(tǒng)是被動的防御手段，那么安全掃描就是一種主動的防范措施，可以有效避免黑客攻擊行為，做到防患于未然。因此，網絡入侵檢測系統(tǒng)可以判斷出應用層的入侵事件。防火墻的強大訪問控制功能與抗攻擊功能的結合，共同構筑網絡安全大門，保護網絡免受黑客、非法訪問的侵擾，以及其他無孔不入的數據安全威脅。因為防止病毒的攻擊是每個員工的責任，人人都要做到自己使用的臺式機上不受病毒的感染，從而保證整個企業(yè)網不受病毒的感染。考慮到病毒在網絡中存儲、傳播、感染的方式各異且途徑多種多樣，故相應地在構建網絡防病毒系統(tǒng)時，應利用全方位的企業(yè)防毒產品，實施層層設防、集中控制、以防為主、防殺結合的策略。網絡入侵檢測系統(tǒng)則以其全面的入侵檢測手法規(guī)則庫和實時準確的報警/阻斷功能，成為網絡安全的實時監(jiān)控衛(wèi)士，成為網絡管理人員最佳安全管理助手。這樣就極大的提高了判別黑客攻擊行為的準確程度。安全掃描工具源于黑客在入侵網絡系統(tǒng)時所采用的工具，商品化的安全掃描工具為網絡安全漏洞的發(fā)現(xiàn)提供了強大的支持。它提供了綜合的審計功能，能夠及時發(fā)現(xiàn)網絡環(huán)境中的安全漏洞，保證網絡安全的完整性，并能有效評估企業(yè)內部網絡、服務器、防火墻、路由器中可被黑客利用的網絡薄弱環(huán)節(jié)。一旦發(fā)現(xiàn)黑客攻擊行為，網絡入侵檢測系統(tǒng)可以立即做出相應。在網絡出口處安裝防火墻后，內部網絡與外部網絡進行了有效的隔離，所有來自外部網絡的訪問請求都