防火墙-木马程序的防范

木马程序会偷取所植入电脑中的有用信息，因此我们也要防止被植入木马程序，常用的办法有：在存储文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否不明的运行项目，如果有，删除即可。将注册表里 HKEY_LOCAL_MACHINE﹨SOFTWARE﹨Microsoft﹨Windows﹨CurrentVersion﹨Run下的所有以“Run”为前缀的程序全部删除即可。

防火墙——网页病毒的防范

利用Windows Update功能打全系统补丁，避免病毒从网页方式***到系统中。将应用软件升级到全新版本，其中包括各种IM即时通讯工具、存储工具、播放器软件、搜索工具条等；更不要登录来历不明的网站，避免病毒利用其他应用软件漏洞进行木马病毒传播。3.当有未知插件提示是否安装时，请首先确定其来源。

防火墙的兼容性与可融合性

兼容性是选购防病毒软件时需要考虑的事。防病毒软件的一部分常驻程序如果跟其它软件不兼容将会带来很多问题，比如说引起某些第三方控件的无法使用，影响系统的运行。在选购安装时，应该经过严密的测试，以免影响正常系统的运行。对于机器操作系统千差万别的企业，还应该要求网络版防病毒能适应不同的操作系统平台。

NGFW 应该是一个网络安全处理平台，至少应当具备以下几个属性：

（1）标准的代防火墙能力：滤、网络地址转换(NAT)、状态性协议检测、***等等；

（2）集成的而非仅仅共处一个位置的网络检测：支持面向安全漏洞的特征码和面向威胁的特征码。IPS与防火墙的互动效果应当大于这两部分效果的总和。集成具有高质量的IPS引擎和特征码；

（3）应用意识和全栈可见性：识别应用和在应用层上执行的***端口和协议，而不是根据纯端口、纯协议和纯服务的网络安全政策；

（4） 额外的防火墙智能：防火墙收集外来信息来做出更好的阻止决定或建立优化的阻止规则库。例子包括利用目录集成将阻止行为与用户身份绑在一起，或建立地址的黑白名单。