以下的文章主要描述的是使用防火墻與殺毒軟件，在實(shí)際操作中僅僅改善系統(tǒng)配置本身是遠(yuǎn)遠(yuǎn)不夠的，還必須借助防火墻與殺毒軟件的威力。關(guān)于防火墻與殺毒軟件在本書(shū)第8章中已作了比較詳細(xì)的介紹，這里只對(duì)使用中應(yīng)注意的方法和事項(xiàng)作一講解。

9.2.2 使用防火墻與殺毒軟件

毫無(wú)疑問(wèn)，僅僅改善系統(tǒng)配置本身是不夠的，還必須借助防火墻與殺毒軟件的威力。關(guān)于防火墻與殺毒軟件在本書(shū)第8章中已作了比較詳細(xì)的介紹，這里只對(duì)使用中應(yīng)注意的方法和事項(xiàng)作一講解。

1. 使用防火墻

防火墻是一個(gè)或一組系統(tǒng)，它在網(wǎng)絡(luò)之間執(zhí)行訪問(wèn)控制策略。實(shí)現(xiàn)防火墻的方式各不相同，但是在原則上，防火墻可以被認(rèn)為是這樣的兩種機(jī)制：一種機(jī)制是攔阻傳輸流通行，另一種機(jī)制是允許傳輸流通過(guò)。一些防火墻偏重?cái)r阻傳輸流的通行，而另一些防火墻則偏重允許傳輸流通過(guò)。防火墻的本質(zhì)屬性就是它實(shí)現(xiàn)了一種訪問(wèn)控制策略。

在概念上，有兩種類型的防火墻：一種是網(wǎng)絡(luò)級(jí)防火墻;一種是應(yīng)用級(jí)防火墻。不管是那一種類型的防火墻，對(duì)惡意的入侵都有一定的防護(hù)功能。防火墻未來(lái)的位置應(yīng)當(dāng)處于網(wǎng)絡(luò)級(jí)防火墻與應(yīng)用級(jí)防火墻之間的某一位置。一方面，防火墻可能對(duì)流經(jīng)它們的信息越來(lái)越“了解”，另一方面防火墻可能將變得更加“低級(jí)”和透明。

2. 使用殺毒軟件

由于病毒變種越來(lái)越多，病毒與黑客程序結(jié)合的程度也越來(lái)越明顯，因此在使用防火墻的同時(shí)還要配合使用殺毒軟件，以徹底清除病毒。

(1)使用殺毒軟件時(shí)要注意的問(wèn)題

一是不要下載一大堆最新的卻是連自己也不知道如何用的共享殺毒軟件。有些人甚至還一邊裝一邊又刪，這樣可能會(huì)造成系統(tǒng)和其中某些程序產(chǎn)生沖突，注冊(cè)表也因此會(huì)亂七八糟，系統(tǒng)也會(huì)有崩潰的危險(xiǎn);二是要注意DOS應(yīng)急盤(pán)的保護(hù)和更新。許多人只注意在Windows系統(tǒng)下按要求安裝殺毒軟件，卻忽略了DOS殺毒盤(pán)的重要性。要知道病毒一旦感染了Windows系統(tǒng)應(yīng)用程序，就必須在DOS狀態(tài)下才能殺除。

(2)合理搭配使用殺毒軟件

很多朋友認(rèn)為自己的計(jì)算機(jī)里頭裝了殺毒軟件就萬(wàn)事大吉。其實(shí)到目前為止，世界上沒(méi)有一家殺毒軟件生產(chǎn)商敢承諾可以查殺所有已知病毒，這就意味著即便你裝了殺毒軟件，絕非從此就高枕無(wú)憂。所以在防患于未然的同時(shí)，合理搭配使用殺毒軟件也是必不可少的。

我們都知道同時(shí)開(kāi)啟兩套殺毒軟件的實(shí)時(shí)監(jiān)控有可能會(huì)引起沖突，但是在計(jì)算機(jī)上安裝多套殺毒軟件的同時(shí)只開(kāi)啟一套殺毒軟件的實(shí)時(shí)監(jiān)控程序卻是行得通的。這樣一來(lái)，不但可以揚(yáng)長(zhǎng)避短發(fā)揮各自軟件的優(yōu)勢(shì)，而且還可以交叉查殺病毒，極大的增強(qiáng)了計(jì)算機(jī)的安全系數(shù)。如果你有條件，那么將向你極力推薦!

合理搭配前對(duì)各種殺毒軟件的特性要有必要的了解。目前的商業(yè)殺毒軟件分為國(guó)產(chǎn)和歐美兩大陣營(yíng)。客觀的講，目前國(guó)產(chǎn)殺毒軟件的無(wú)論是整體功能設(shè)計(jì)、查殺毒數(shù)量等等還是與國(guó)際先進(jìn)水平有一定差距，但國(guó)產(chǎn)品牌在價(jià)格、服務(wù)等方面還是有優(yōu)勢(shì)的。這也是國(guó)產(chǎn)殺毒軟件能占據(jù)80%國(guó)內(nèi)市場(chǎng)份額的重要原因。

在國(guó)產(chǎn)品牌中，瑞星對(duì)新近出現(xiàn)的流行病毒的查殺效果很明顯，但由于瑞星是基于 235K 的病毒庫(kù)，所以查殺毒數(shù)量始終是瑞星的瓶頸;KV3000對(duì)比起KV300有了質(zhì)的飛躍，對(duì)各種病毒具有廣泛查殺性，但是其更新速度稍慢，對(duì)新病毒的反應(yīng)也不夠快，這正好和瑞星有了互補(bǔ)的可能。

國(guó)際品牌里首推 McAfee。作為全球擁有 7000 萬(wàn)用戶、號(hào)稱世界第一品牌的殺毒軟件，McAfee 的確是做得不錯(cuò)：界面設(shè)計(jì)精致、合理，程序運(yùn)行穩(wěn)定，查殺毒數(shù)量在 57000 種以上。還有一點(diǎn)很重要：McAfee算是國(guó)際品牌里頭最體貼中國(guó)用戶的殺毒軟件，性能十分出色，對(duì)系統(tǒng)資源的占用率也在大多數(shù)中國(guó)用戶的承受范圍以內(nèi)。

McAfee 比較類似，但在查殺毒的數(shù)量上較為落后。熊貓衛(wèi)士和諾頓最大的相似之處是它們的實(shí)時(shí)監(jiān)控程序占用了巨大的資源，如果你的計(jì)算機(jī)的配置不是很好的話，還是建議不要使用這兩款軟件。作為享有良好聲譽(yù)的世界品牌，諾頓的綜合實(shí)力是出類拔萃的;熊貓衛(wèi)士也是一款非常好用的軟件，哪怕你是頭一次坐在計(jì)算機(jī)面前，你也不會(huì)對(duì)它有手足無(wú)措的感覺(jué)。

(3)殺毒軟件實(shí)用搭配方案

一是McAfee5.13+瑞星：

利用McAfee極強(qiáng)的綜合實(shí)力，發(fā)揮其在系統(tǒng)檢測(cè)、對(duì)宏病毒的偵測(cè)、E-mail監(jiān)控、實(shí)時(shí)監(jiān)控惡意JAVA和ActiveX控件等方面的優(yōu)勢(shì)，加上McAfee本身具有的強(qiáng)大的查殺毒能力，輔之以對(duì)國(guó)內(nèi)新流行病毒較為敏感、在DOS 下非常易用(全中文界面、支持鼠標(biāo))且查殺毒性能很好的瑞星，這樣一對(duì)組合應(yīng)該說(shuō)是非常理想的。

經(jīng)測(cè)試，在系統(tǒng)只啟動(dòng)McAfee實(shí)時(shí)監(jiān)控的前提下，建立在Windows 98上的這一對(duì)組合沒(méi)有任何沖突。

二是McAfee5.13+KILL：

作為曾是國(guó)內(nèi)殺毒權(quán)威認(rèn)證形象的KILL，其技術(shù)層面上不輸于國(guó)內(nèi)任何一家對(duì)手，況且CA的技術(shù)實(shí)力我們應(yīng)當(dāng)可以充分信賴。KILL在國(guó)內(nèi)建立的病毒監(jiān)視小組和CA遍布全球的40多家類似機(jī)構(gòu)應(yīng)該可以給你充足的安全感。事實(shí)上，在系統(tǒng)開(kāi)啟 McAfee 實(shí)時(shí)監(jiān)控的情況下，病毒入侵這一殺毒軟件組合的可能性已經(jīng)非常小了。經(jīng)測(cè)試，無(wú)論是開(kāi)啟KILL還是McAfee 的實(shí)時(shí)監(jiān)控，都不會(huì)與系統(tǒng)發(fā)生沖突。

三是PC-cillin2001+KV3000：

這又是一對(duì)黃金組合。對(duì)于PC-cillin2001 公認(rèn)的最大優(yōu)勢(shì)是其對(duì)以網(wǎng)絡(luò)為載體的病毒和惡意 JAVA 和ActiveX 程序的查殺;而 KV3000擁有很好的 DOS 性能，一旦中招，還可利用 KV3000 轉(zhuǎn)移陣線，在 DOS下再與病毒決一雌雄。由于KVW3000具有龐大的病毒樣板庫(kù)和優(yōu)越的實(shí)時(shí)監(jiān)控性能，所以我們建議你使用KVW3000的實(shí)時(shí)監(jiān)控程序。我們對(duì)這對(duì)組合曾經(jīng)經(jīng)過(guò)長(zhǎng)達(dá)4個(gè)月的測(cè)試，未發(fā)現(xiàn)與系統(tǒng)或其他軟件沖突。

【編輯推薦】

1. 殺毒軟件掀免費(fèi)浪潮 用戶成最大受益者
2. 我們?cè)撊绾螌?duì)待殺毒軟件的免費(fèi)與收費(fèi)
3. 瑞星殺毒軟件不安全文件權(quán)限漏洞
4. 免費(fèi)潮愈演愈烈殺毒軟件企業(yè)業(yè)績(jī)面臨考驗(yàn)
5. 如果不裝殺毒軟件 80％病毒可入侵Windows 7