【正文】 ， 密碼最好經(jīng)常更換 。 要及時(shí)下載并安裝系統(tǒng)補(bǔ)丁程序 。 不隨便運(yùn)行黑客程序 。 2 ．要使用防火墻 防火墻是抵御黑客入侵的非常有效的手段 。它通過在網(wǎng)絡(luò)邊界上建立起來的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來 隔離內(nèi)部和外部網(wǎng)絡(luò) ，可阻擋外部網(wǎng)絡(luò)的入侵和攻擊。 3 ．使用反黑客軟件 盡可能經(jīng)常性地使用多種最新的、 能夠查解黑客的殺毒軟件 或可靠的反黑客軟件來檢查系統(tǒng)。必要時(shí)應(yīng)在系統(tǒng)中安裝 具有實(shí)時(shí)檢測(cè) 、 攔截 、 查解黑客攻擊程序的工具 。 防范黑客的措施 4 ．盡量不暴露自己的 IP 保護(hù)自己的 IP 地址是很重要的 。事實(shí)上，即使你的機(jī)器上被安裝了木馬程序， 若沒有你的 IP 地址，攻擊者也是沒有辦法的 ，而保護(hù) IP 地址的最好方法 就是設(shè)置代理服務(wù)器 。代理服務(wù)器英文全稱是（ Proxy Server），其功能就是 代理網(wǎng)絡(luò)用戶去取得網(wǎng)絡(luò)信息 。形象的說：它是 網(wǎng)絡(luò)信息的中轉(zhuǎn)站 。代理服務(wù)器就好象一個(gè)大的 Cache，這樣就能顯著提高瀏覽速度和效率。更重要的是： Proxy Server（代理服務(wù)器）是 Inter鏈路級(jí)網(wǎng)關(guān)所提供的一種重要的 安全功能 ，代理服務(wù)器能起到外部網(wǎng)絡(luò)申請(qǐng)?jiān)L問內(nèi)部網(wǎng)絡(luò)的中間轉(zhuǎn)接作用，其功能類似于一個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)器， 它主要控制哪些用戶能訪問哪些服務(wù)類型 。 防范黑客的措施 5 ．要安裝殺毒軟件 要將防毒、防黑當(dāng)成日常例行工作 ，定時(shí)更新防毒組件，及時(shí)升級(jí)病毒庫(kù)，將防毒軟件保持在常駐狀態(tài)，以徹底防毒。 6 ．作好數(shù)據(jù)的備份 確保重要數(shù)據(jù)不被破壞的最好辦法就是定期或不定期的備份數(shù)據(jù)，特別重要的數(shù)據(jù)應(yīng)該每天備份。 總之，我們應(yīng)當(dāng)認(rèn)真制定有針對(duì)性的策略，明確安全對(duì)象，設(shè)置強(qiáng)有力的安全保障體系。在系統(tǒng)中層層設(shè)防，使每一層都成為一道關(guān)卡，從而讓攻擊者無隙可鉆，無計(jì)可施。 防范黑客的措施 Inter 防火墻技術(shù) 隨著 Inter 在全世界的迅速發(fā)展和普及， Inter 中出現(xiàn)的 信息泄密、數(shù)據(jù)篡改及服務(wù)拒絕等網(wǎng)絡(luò)安全問題 也變得越來越嚴(yán)重。為解決這些問題出現(xiàn)了很多 網(wǎng)絡(luò)安全技術(shù)和方法 ，防火墻技術(shù)是其中最為成功的一種。 防火墻技術(shù)是建立在 現(xiàn)代通信網(wǎng)絡(luò)技術(shù) 和 信息安全技術(shù)基礎(chǔ) 上的應(yīng)用性安全技術(shù) ，越來越多地應(yīng)用于 專用網(wǎng)絡(luò) 與 公用網(wǎng)絡(luò) 的 互聯(lián)環(huán)境之中 ，特別是 接入 Inter 網(wǎng)絡(luò) 。 防火墻 就是一個(gè) 位于計(jì)算機(jī) 和 它所連接的網(wǎng)絡(luò)之間 的 軟件 。 該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過此防火墻。 防火墻的功能 防火墻對(duì) 流經(jīng)它的網(wǎng)絡(luò)通信進(jìn)行掃描 ，這樣能夠 過濾掉一些攻擊 ，以免其在目標(biāo)計(jì)算機(jī)上被執(zhí)行。防火墻還可以關(guān)閉不使用的端口。而且它 還能禁止特定端口的流出通信 ， 封鎖特洛伊木馬 。最后，它可以 禁止來自特殊站點(diǎn)的訪問 ，從而 防止來自不明入侵者的所有通信 。 為什么使用防火墻 防火墻具有很好的保護(hù)作用 。入侵者 必須首先穿越防火墻 的安全防線，才能接觸目標(biāo)計(jì)算機(jī)。你可以將防火墻配置成許多不同保護(hù)級(jí)別。高級(jí)別的保護(hù)可能會(huì)禁止一些服務(wù)，如視頻流等，但至少這是你自己的保護(hù)選擇。 防火墻的概念與功能 1 ．防火墻的概念 在古時(shí)候， 人們常在寓所之間砌起一道磚墻，一旦火災(zāi)發(fā)生，它能夠防止火勢(shì)蔓延到別的離所、這種墻因此而得名“防火墻”。如圖 81 所示， 現(xiàn)在， 如果一個(gè)網(wǎng)絡(luò)接到了互聯(lián)網(wǎng)上面，它的用戶就可以訪問外部世界并與之通信。但同時(shí)，外部世界也同樣可以訪問該網(wǎng)絡(luò)并與之交互。 為安全起見 ，可以在該網(wǎng)絡(luò)和互聯(lián)網(wǎng)之間插入一個(gè) 中介系統(tǒng) ． 豎起一道安全屏障 。 這道屏障的作用 是阻斷來自外部網(wǎng)絡(luò)對(duì)本網(wǎng)絡(luò)的威脅和入侵，提供保證本網(wǎng)絡(luò)的安全和審計(jì)的惟一關(guān)卡。這種中介系統(tǒng)也叫做“防火墻”或“防火墻系統(tǒng)”。 防火墻可以被定義為：限制被保護(hù)網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間，或其他網(wǎng)絡(luò)之間信息訪問的部件或部件集 。 第 8章 網(wǎng)絡(luò)安全與維護(hù) Inter 防火墻技術(shù) 防火墻的概念與功能 1．防火墻的概念 為安全起見，在網(wǎng)絡(luò)和因特網(wǎng)之間插入一個(gè)中介系統(tǒng)，豎起一道 安全屏障 。這道屏障的作用是 阻斷來自外部網(wǎng)絡(luò)對(duì)本網(wǎng)絡(luò)的威脅和入侵 ， 提供保證本網(wǎng)絡(luò)的安全和審計(jì)的唯一關(guān)卡 。這種中介系統(tǒng)也叫做 “ 防火墻 ” 或 “ 防火墻系統(tǒng) ” 。防火墻可以被定義 為限制被保護(hù)網(wǎng)絡(luò)與因特網(wǎng)之間，或其他網(wǎng)絡(luò)之間信息訪問的部件或部件集 。 I n t ern et 防火墻 內(nèi) 部 網(wǎng) ? 服務(wù)器 工作站 工作站 工作站 第 8章 網(wǎng)絡(luò)安全與維護(hù) 2. 防火墻的功能及作用 防火墻實(shí)際上是一種保護(hù)裝置，防止非法入侵，以保護(hù)網(wǎng)絡(luò)數(shù)據(jù)。 1） 限定 訪問控制點(diǎn)。 2） 防止 侵入者侵入。 3）有效地阻止破壞者對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行破壞。 總之，防火墻在因特網(wǎng)中是分離器、限制器、分析器。 第 8章 網(wǎng)絡(luò)安全與維護(hù) 防火墻的類型 1. 包過濾防火墻 包過濾防火墻設(shè)置在 網(wǎng)絡(luò)層 ，可以在 路由器上實(shí)現(xiàn)包過濾 。首先應(yīng)建立一定數(shù)量的信息過濾表， 信息過濾表 是以 其收到的數(shù)據(jù)包頭信息為基礎(chǔ)而建成的 。當(dāng)一個(gè)數(shù)據(jù)包滿足過濾表中的規(guī)則時(shí)，則允許數(shù)據(jù)包通過，否則禁止通過。 2. 代理防火墻 代理防火墻又稱 應(yīng)用層網(wǎng)關(guān)級(jí)防火墻 ，它由代理服務(wù)器和過濾路由器組成，是目前較流行的一種防火墻。 過濾路由器負(fù)責(zé)網(wǎng)絡(luò)互連 ，并對(duì)數(shù)據(jù)進(jìn)行 嚴(yán)格選擇 ， 然后將篩選過的數(shù)據(jù) 傳 送給代理服務(wù)器 。代理服務(wù)器起到 外部網(wǎng)絡(luò)申請(qǐng)?jiān)L問內(nèi)部網(wǎng)絡(luò)的中間轉(zhuǎn)接作用 ，其功能類似一個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)器，它主要控制哪些用戶能訪問哪些服務(wù)類型。 3. 雙穴主機(jī)防火墻 該防火墻是 用主機(jī) 來 執(zhí)行安全控制功能 。 一臺(tái)雙穴主機(jī)配有多個(gè)網(wǎng)卡 ， 分別連接不同的網(wǎng)絡(luò) 。雙穴主機(jī) 從一個(gè)網(wǎng)絡(luò)收集數(shù)據(jù) ，并且有選擇地把它發(fā)送到另一個(gè)網(wǎng)絡(luò)上 。 網(wǎng)絡(luò)服務(wù)由 雙空主機(jī)上的服務(wù)代理 來提供。內(nèi)部網(wǎng)和外部網(wǎng)的用戶可通過雙穴主機(jī)的 共享數(shù)據(jù)區(qū) 傳遞數(shù)據(jù)，從而保護(hù)內(nèi)部網(wǎng)絡(luò)不被非法訪問。 第 8章 網(wǎng)絡(luò)安全與維護(hù) 防火墻產(chǎn)品的選購(gòu)策略和選用原則 1. 防火墻自身的安全性 2. 應(yīng)考慮的特殊需求 3. 防火墻系統(tǒng)的穩(wěn)定性和可靠性 4．防火墻的性能 5. 防火墻配置的方便性 防火墻產(chǎn)品選購(gòu)策略和選用 選用防火墻 首先 要明確哪些數(shù)據(jù)是必須保護(hù)的 ，這些數(shù)據(jù)被侵入會(huì)導(dǎo)致什么樣的后果及 網(wǎng)絡(luò)不同區(qū)域需要什么等級(jí)的安全級(jí)別 ，因此，首先 要根據(jù)信息系統(tǒng)安全級(jí)別而定 。其次是防火墻的功能 , 選用 防火墻必須與網(wǎng)絡(luò)接口匹配 ，要防止你所能想到的威脅，防火墻可以是 軟件或硬件模塊 ，并能集成于網(wǎng)橋、網(wǎng)關(guān)、路由器等設(shè)備之中。防火墻的選用原則主要有： 1 ．防火墻自身的安全性 大多數(shù)人在選擇防火墻時(shí)都將注意力放在防火墻 如何控制連接以及防火墻支持多少種服務(wù)上 ，但 往往忽略一點(diǎn) ， 防火墻也是網(wǎng)絡(luò)上的主機(jī)設(shè)備 ，也 可能存在安全問題 。防火墻 如果不能確保自身安全 ，則防火墻的控制功能再?gòu)?qiáng)也終究不能完全保護(hù)內(nèi)部網(wǎng)絡(luò)。因此， 防火墻自身仍應(yīng)有相當(dāng)高的安全保護(hù) 。 2 ．應(yīng)考慮的特殊需求 企業(yè)安全策略中往往有些特殊需求 ， 不是每一個(gè)防火墻都會(huì)提供的 ，這是選擇防火墻需考慮的因素之一，常見的需求如下： ? IP 轉(zhuǎn)換 ? 雙重 DNS ? 虛擬專用網(wǎng)絡(luò)（ VPN ） ? 掃毒功能 ? 特殊控制需求 3 ．防火墻系統(tǒng)的 穩(wěn)定性和可靠性 對(duì)一個(gè)成熟的產(chǎn)品來說，保障系統(tǒng) 的穩(wěn)定性 是最基本的要求。 防火墻的穩(wěn)定性情況可以從以下一些渠道獲得 ，如 國(guó)家權(quán)威的測(cè)評(píng)認(rèn)證機(jī)構(gòu) 、對(duì)產(chǎn)品的咨詢、調(diào)查及試用、廠商開發(fā)研制的歷史及實(shí)力等方面。 可靠性對(duì)防火墻設(shè)備來說尤為重要 ，直接影響被控網(wǎng)絡(luò)的可用性。提高可靠性的措施一般是提高本身部件的強(qiáng)健性、增大設(shè)計(jì)閥值和增加冗余部件。 4 ．防火墻的 性能 高性能是防火墻的一個(gè)重要指標(biāo) , 它直接體現(xiàn)了防火墻的可用性 ，也體現(xiàn)了用戶使用防火墻所需付出的安全代價(jià)。如果由于使用防火墻而帶來了網(wǎng)絡(luò)性能較大幅度的下降，就意味著安全代價(jià)過高，用戶是無法接受的。一般來說，防火墻加載上百條規(guī)律后，其性能下降不應(yīng)超過 5% 。 5 ．防火墻配置的方便性 在網(wǎng)絡(luò)入口和出口處安裝新的網(wǎng)絡(luò)設(shè)備是比較復(fù)雜的，這意味著必須修改幾乎所有現(xiàn)有設(shè)備的配置，因此， 應(yīng)選用方便配置的、支持透明通信的防火墻 。 以上是選購(gòu)防火墻時(shí)需要注意的一些問題，同時(shí)要明白， 沒有一種技術(shù)可以百分之百地解決網(wǎng)絡(luò)上的所有問題 。網(wǎng)絡(luò)安全受到許多因素的影響， 只有正確地認(rèn)識(shí)防火墻，合理使用，才是最安全的。 第 8章 網(wǎng)絡(luò)安全與維護(hù) 防火墻技術(shù)的發(fā)展方向 未來的防火墻技術(shù)將會(huì)向以下幾個(gè)方面發(fā)展。 1. 高速的性能 2. 良好的可擴(kuò)展性 3. 與其他網(wǎng)絡(luò)安全產(chǎn)品的協(xié)同互動(dòng) 4. 簡(jiǎn)化的安裝與管理 總之， 未來的防火墻技術(shù)會(huì)全面考慮網(wǎng)絡(luò)的安全、操作系統(tǒng)的安全、應(yīng)用程序的安全和用戶數(shù)據(jù)的安全。此外，網(wǎng)絡(luò)的防火墻產(chǎn)品還將 Web頁面超高速緩存、 VPN（ VPN一般指虛擬專用網(wǎng) ）和帶寬管理等前沿技術(shù)與防火墻自身功能結(jié)合起來 。