防病毒系統

　　常見的計算機病毒主要是針對微軟的操作系統，如果你使用其他操作系統如UNIX或LINUX，基本可以不用擔心受感染，但是仍可能成為病毒傳播源和感染對象。

　　企業用戶網絡節點多，如果采用單機防病毒軟件，成本高，維護起來也不方便，防病毒的效果也不理想，所以對企業而言，對付病毒的重要手段是部署網絡防病毒系統。

　　網絡防病毒系統由防病毒主程序和客戶端以及其他輔助應用組成，它可以通過管理平臺監測、分發部署防病毒客戶端，這種功能意味著可以統一并實施全企業內的反病毒策略，并封鎖整個系統內病毒的所有入口點。因為計算機病毒是動態發展的，到目前為止尚未發現“萬能”防病毒系統，所以你能做到只能是及時地更新病毒庫。目前，國內和國外的防病毒廠商都有能力提供企業級防病毒系統。

　　要有效地對付計算機病毒，除了部署防病毒系統外，還要配合其他手段維護系統安全，做好數據備份是關鍵，并且要及時升級殺毒軟件的病毒庫，還要做好災難恢復。

　　防火墻

　　防火墻是目前最重要的信息安全產品，它可以提供實質上的網絡安全，它承擔著對外防御來自互聯網的各種攻擊，對內輔助企業安全策略實施的重任，是企業保護信息安全的第一道屏障，在信息化安全中應給予高度重視。

　　防火墻從結構上分為軟件防火墻和硬件防火墻。硬件防火墻基于專門設計的硬件和系統，自身安全有保證、效率高、穩定性好，但是功能單一，升級困難；軟件防火墻基于現有的操作系統如Windows，功能強大，但是自身安全性受限于操作系統。大部分軟件防火墻基于Windows平臺，也部分基于Linux平臺，基于Linux平臺的防火墻成本低，但是維護使用要相對困難一些。

　　通過配置安全策略，防火墻主要承擔以下作用：禁止外部網絡對企業內部網絡的訪問，保護企業網絡安全；滿足內部員工訪問互聯網的需求；對員工訪問互聯網進行審計和限制。

　　現在的防火墻在功能上不斷加強，如可以實現流量控制、病毒檢測、VPN功能等，但是防火墻的主要功能仍然是通過包過濾來實現訪問控制。