关于防火墙和杀毒软件是否有效的问题

在应用防病病毒软件的时候,应该主要的时候在于应用她进行防御更加确信的说是预防,一旦你中病毒,那就不好办,因为,是在你有防毒软件的时候中的病毒就像是人都感冒了,再吃药就不好最好是在自己应用的时候,在防毒软件的帮助的情况下,首先把自己的 *** 作系统的补丁大好,就像是你冬天(北方)上街了,自己的衣服不防寒,满身上都是"洞",那就你上网的时候,最能感觉到,这个补丁就是你的系统穿上了一个比较完整的防御系统,我们的防毒软件就是一个小的安全程序,而且大多数的病毒是通过漏洞进行攻击的
另外一点就是,通过你对对方(有毒的机器)的信任造成的,是你的机器上有一个病毒的运行程序,然后这个程序办你的病毒防护软件关掉,在自己肆意的繁殖,
但是这个时候,还是可以补救的,在管理器中可以看到,那个程序的占有率高,
然后在 百度知道里,或是baidu中找到相关的清理的过程,也许会有救
在防御的时候,就是病毒监控软件提醒你注册表等等自己要清楚的看出,或者是尽量的做到那个修改的是什么软件,这样救好多了,如果,必须是非得修改那就应该自己备份一下注册表
一定要把系统的补丁大好,然后在到"寒冷的网上溜达"
杀毒软件主要是,检查没有发作的,刚刚传输到机器里的数据,救查毒来讲怎么都是线性的查,那就有新的数据加入的时候无论什么时候 "浪费点时间,查毒"我感觉这样会好一点
千里之堤 毁于蚂蚁之穴
有回答的不好的,多多包含]

防火墙就是一个 网络得高级设备 防火墙就现在我们使用得都是第三代防火墙
1路由
2软件
3基于 *** 作系统(基于通用系统得防火墙)
4基于安全 *** 作系统(一般得都是企业用得)
问题在于,现在我们使用的防火墙是第三代,第三代防火墙有下面的特点:
第3代防火墙就因为它基于 *** 作系统得防火墙
是批量上市得专用防火墙产品
包括分组过滤或者是有路由过滤功能
再装有专用得代理系统,监控所有协议得数据和指令
保护用户编程空间和用户配置所有协议得数据和命令
保护用户编程空间和用户配置内核得数据和指令
安全性大大提高
基于是 *** 作系统得防火墙,那就再系统中有漏洞得情况下,本身系统就是不安全得,怎么能够让防火墙做的那么出色呢,
防火墙得定义是,网络的高级"设备"
至于不同网络安全域之间的一系列的系列部件的组合,它是不同网络安全域间通信的唯一通道,并且能够根据企业的安全政策控制(允许拒绝监视记录)进出网络的访问行为
但是在我们使用的时候有的时候,我们把这个唯一的通道之外又开了另外的一条通道,那就使得我们的防火墙没有想象中的那么优秀再有就是上面说的,系统本身就是软体
21:02 2007-1-9 (补充昨天说的)
简单包过滤 防火墙的工作原理
应用层 信息
tcp tcp 信息
ip ip tcp 信息
网络接口层 ETH IP TCP 信息
经过1011011
防火墙 如果是简单包过滤防火墙过滤ip tcp(只是检报头) +不检测数据包 如果可行的话就向下传输
工作于网络的传输层对应用层的控制很弱重复上面的过程
网络接口层 ETH IP TCP 信息
ip ip tcp 信息
tcp tcp 信息
应用层 信息
状态检测包过滤防火墙原理
应用层 信息
tcp tcp 信息
ip ip tcp 信息
网络接口层 ETH IP TCP 信息
经过1011011
防火墙 (状态检测包过滤防火墙原理) 检报头+连接状态信息表(如果信息特别的长) +不检测 数据包/
用于对后续报文的访问当中去,可以根据这个表去跟踪,效率也适当的增加,如果是一样的报头就不用去检
测,/
它对网络层的防火能里要好一些,对应用层的保护还是不好
接受1011011
网络接口层 ETH IP TCP 信息
ip ip tcp 信息
tcp tcp 信息
应用层 信息
应用代理防火墙工作原理
应用层 信息
tcp tcp 信息
ip ip tcp 信息
网络接口层 ETH IP TCP 信息
经过1011011
防火墙(只检测高层对协议的报文和会话有更好的理解,对高层的协议理解,并拆包并检测除了上述讲的)
安全性增高,但是,它的效率却因此降低并且也不检测tcp ip层--对网络层的保护不好
接受1011011
网络接口层 ETH IP TCP 信息
ip ip tcp 信息
tcp tcp 信息
应用层 信息
复合型防火墙
应用层 信息
tcp tcp 信息
ip ip tcp 信息
网络接口层 ETH IP TCP 信息
经过1011011
防火墙 检测高层对协议的报文和会话有更好的理解+tcp+ip(集合上面的有点) 检查整个文件报文内容
并且建立状态连接表,所以在 安全性和灵活性都有所改善 但是对会话的控制是不够的
接受1011011
网络接口层 ETH IP TCP 信息
ip ip tcp 信息
tcp tcp 信息
应用层 信息
网络接口层
核检测防火墙的工作原理
应用层 信息(信息较多)
tcp tcp 信息(在TCP层需要多个报文相互转发)
ip ip tcp 信息(假设有5个报文)
网络接口层 ETH IP TCP 信息(5个报文)
经过1011011
防火墙 如果是上面的防火墙那就 随机的检测一个报文,另外的就不检测都不能把这5个报文联起来惊醒
处理 那么,在核防火墙中就会将 这几个报文理解成一个整体,连接起来处理,控制可以更好的控
制,同时生成日志 检查多个报文组成的会话,建立连接状态表并且有了,对对话的控制优点:
网络层的保护,应用层的保护,会话的保护,上下文的相关,前后报文有联系
接受1011011
网络接口层 ETH IP TCP 信息 5
ip ip tcp 信息 5
tcp tcp 信息 5
应用层 信息
21:49 2007-1-9
体系结构
被屏蔽子网(现在我们多数在用的)
内网 内部筛选路由器 堡垒主机 外部筛选路由器 外网 (整个有两个网络防火墙来保护)
两个防火墙可以用以个三接口的防火墙来代替效果时一样的这个时候 堡垒主机就ssn(非军事化
区)/标配防火墙给我们三个口的原因/
22:36 2007-1-9
防火墙的功能
基本的访问控制技术
上面说的 1000011 到防火墙 通过管理员设计的匹配原则 10000111 主机
基于 源ip地址
基于目的ip地址
基于源端口
基于目的的端口
基于时间
基于用户
基于流量
基于文件
基于文件
基于网址
基于Mac 地址
企业的防火墙,还有要支持 服务器的负载均衡(在防火墙保护的时 服务器阵列的时候,经过防火墙掌握的负载算法,
分配给空闲的服务器)
顺序地址+权值
根据ping的时间间隔来选择地址+权值
根据Connect的时间间隔来选择+权值
根据Connect然活发送请求并得到应答得时间间隔来选择地址+权值
但随着环境得改变 防火墙还得 适应TRUNK
将交换机分成 两个vlan1 和 vlan2 (如果这个有) 再有一个 trunk 之中传送 不同得报文
所以要求 防火墙支持TRUNK
或者时不同得 vlan之间得数据交换也要求,具有 TRUNK个功能
防火墙 支持 第三方认证
客观得要求,服务器也许时 radius otp的服务器 等等这样用户就要记多个密码
分级带宽管理
internet 100M 防火墙
> 可以看到例如:>请根据无法打开的错误进行判断。\如果是链接出现错误，或者被中断重置等，请检查你系统或者你网络的防火墙设置是否禁止你访问该网站。\如果是代理服务器拒绝，请检查你的火狐的代理设置是否正确。在 菜单栏 工具->选项->高级->网络->连接->设置 里。

在VC上导入vShield虚拟机的OVA文件即可，具体管理可参照VMWARE官方手册
安装vShield Manager

vShield Manager可以从Vmware官方网站下载，大小为550MB。它被打包成一个包含所有vShield组件的虚拟设备。从点击文件部署开放虚拟器件开始，接着部署OVF模板。选择vShieldOVA文件，通过提供下述信息完成该向导。

• 虚拟机的名字；

• 虚拟机所在的主机服务器；

• 数据存储以及vShieldManager中虚拟网卡映射到的网络

• 向导中的网络映射部分显示非服务/管理控制台以及非VMkernel网络。因此如果在你的虚拟交换机vSwitch上只有一个网络，向导将自动选择这个网络，不必提供其他选择。

• 为了安全的最大化，把vShieldManager放在单独的管理网络中，这个管理网络能够和VCenter服务器和每个被保护主机上的vShield代理虚拟机建立连接。同样的，你不应该使用相同的端口组作为主机的服务/管理控制台或者VMkernel网络。

配置vShield Manager

一旦虚拟化安全器件部署完成，启动它然后配置网络信息。默认用户名是admin，密码是default。登录后，输入enable进入使能模式，使能模式是一个有更多特权的模式，类似于su。使能模式的默认密码也是default。输入setup命令，然后输入必需的网络信息，然后退出并重新登录使更改生效。

接下来，通过ping默认网关测试网络连通性。打开Web浏览器，输入vShield Manager的IP地址，登录进入vShield界面。登录的用户名和密码与命令行界面相同（分别为admin和default）。需要注意的是vShield界面是一个单独维护的帐号。

通过在配置选项卡上输入vCenter服务器信息，进行vShield Manager和vCenter服务器的信息同步。这个 *** 作允许vShield Manager从vCenter服务器读取初始配置（也就是主机，虚拟机，集群，虚拟网卡），保持两端的信息同步。

应该是和系统有关系，具体情况暂时不详，
本人的台式机一开始可以使用HSS，某天突然开机就发现本地连接 里面的详细IP信息一片“空白”（注意是空白，不是没填），只要在本地连接中 将 hotspot sheild 的钩子取消再重新启动一下电脑，就可以正常现在IP信息和正常上网了；这种情况发生以后本人试着重新下载HSS并且将原来的HSS卸载重新安装，仍然无法解决问题，此情况是第2次发生，第1次发生之后本人重新做了系统。
PS：真是非常神气的一款软件

1、进入C:\ProgramData\Nvidia Corporation\NetService，删掉 NSManagedTasksxml 文件
2、进任务管理器，进程里勾选显示所有用户进程，结束 NVNetworkServiceexe 进程
3、在开始→运行里键入servicesmsc
4、右键Nvidia Network Service，选择启动。
5、点击显卡更新驱动，完成更新。

---