網(wǎng)絡(luò)安全的屏障

防火墻（作為阻塞點、控制點）能極大地提高一個內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務而降低風險。由于只有經(jīng)過精心選擇的應用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進出受保護網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時可以保護網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應該可以拒絕所有以上類型攻擊的報文并通知防火墻管理員。

防火墻的特殊加密技術(shù)

計算機信息傳輸?shù)倪^程中，借助防火墻還能夠有效的實現(xiàn)信息的加密，通過這種加密技術(shù)，相關(guān)人員就能夠?qū)鬏數(shù)男畔⑦M行有效的加密，其中信息密碼是信息交流的雙方進行掌握，對信息進行接受的人員需要對加密的信息實施處理后，才能獲取所傳輸?shù)男畔?shù)據(jù)，在防火墻加密技術(shù)應用中，要時刻注意信息加密處理安全性的保障。

防火墻的重要性

在過去病毒傳播速度不快、新病毒數(shù)量和種類較少、傳播多為區(qū)域性、利益危害相對較小的情況下，殺毒軟件因其對廠商已捕獲的病毒具有良好的識別效果、可有效清除和阻止病毒進一步傳播與破壞的優(yōu)點，被政府、企業(yè)和個人作為主要的反病毒工具，為病毒防范作出了重要貢獻。但是，伴隨網(wǎng)絡(luò)在全世界的飛速應用，利用網(wǎng)絡(luò)技術(shù)、以網(wǎng)絡(luò)為載體頻頻暴發(fā)的病毒程序、蠕蟲病毒、游戲木馬、郵件病毒、QQ病毒、MSN病毒等網(wǎng)絡(luò)新病毒，已經(jīng)顛覆了傳統(tǒng)的病毒概念。與傳統(tǒng)病毒相比，網(wǎng)絡(luò)病毒呈現(xiàn)傳播速度超前、數(shù)量與種類劇增、世界性暴發(fā)、攻擊途徑多樣化、以利益獲取為目的、造成損失具災難性等突出特點，使殺毒軟件面臨嚴峻挑戰(zhàn)。