广东Fortiwifi终端安全系统项目***「多面魔方」

网络安全的屏障

防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。

计算机出现异常-防火墙

当计算机出现异常，大家首先想到的是用杀毒软件。令人担忧的是，在杀毒软件作为主要的反病毒工具被广泛使用的今天，病毒造成的损失不是每年减少，反而每年增加。、“国家八六三计划反计算机侵入和防病毒研究中心”刘旭提出，杀毒软件作为病毒防范的主要工具，已经明显暴露出重大缺陷———对新病毒的防范始终滞后于病毒出现。我国反病毒领域应尽快研制主动防御型产品，以适应网络时代信息安全防护新的要求。

对个人用户直接威胁的蠕虫病毒防火墙

在以上分析的蠕虫病毒中，只对安装了特定的微软组件的系统进行攻击，而对广大个人用户而言，是不会安装iis(微软的因特网服务器程序，可以使允许在网上提供web服务)或者是庞大的数据库系统的！因此上述病毒并不会直接攻击个个人用户的电脑(当然能够间接的通过网络产生影响)，但接下来分析的蠕虫病毒，则是对个人用户威胁较大，造成的损失也更大的一类蠕虫病毒。