防止内部信息的外泄

通过利用防火墙对内部网络的划分，可实现内部网***网段的隔离，从而限制了局部***或敏感网络安全问题对全局网络造成的影响。再者，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至因此而暴漏了内部网络的某些安全漏洞。使用防火墙就可以隐蔽那些透漏内部细节如Finger，DNS等服务。Finger显示了主机的所有用户的注册名、真名，登录时间和使用shell类型等。但是Finger显示的信息非常容易让攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户正在连线上网，这个系统是否在让攻击时引起注意等等。防火墙可以同样阻塞有关内部网络中的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。除了安全作用，防火墙还支持具有Internet服务性的企业内部网络技术体系***（虚拟网）。

防火墙的发展方向

网络操作系统和应用程序集成防病毒技术计算机病毒的真正***在于威胁网络和大型信息系统的安全。在网络上防范计算机病毒涉及到病毒检测、网络技术发展及病毒对网络攻击的机理。可以预见，网络操作系统集成网络防病毒技术是必由之路，这是一项涉及多学科、多领域，具有开拓性的重要工作。网络防病毒技术向集成化发展网络防病毒技术正由单一的预防、检测和清除病毒功能向着集三种功能于一体的方向发展。网络开放式防病毒技术将成为技术主流。

防火墙——预防病毒的主要手段

企业网络主要应用于文件和打印服务共享、办公自动化系统、企业业务（MIS）系统、Internet应用等领域。网络具有便利信息交换特性，蠕虫病毒也可以充分利用网络快速传播达到其阻塞网络目的。在因特网接入口处安装防火墙式防杀计算机病毒产品，将病毒隔离在局域网之外。对邮件服务器进行监控，防止带毒邮件进行传播！对局域网用户进行安全培训。建立局域网内部的升级系统，包括各种操作系统的补丁升级，各种常用的应用软件升级，各种杀毒软件病毒库的升级等等。

防火墙——网页病毒的防范

利用Windows Update功能打全系统补丁，避免病毒从网页方式***到系统中。将应用软件升级到全新版本，其中包括各种IM即时通讯工具、存储工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。3.当有未知插件提示是否安装时，请首先确定其来源。