以下的文章主要描述的是使用防火墻與殺毒軟件，在實際操作中僅僅改善系統(tǒng)配置本身是遠遠不夠的，還必須借助防火墻與殺毒軟件的威力。關于防火墻與殺毒軟件在本書第8章中已作了比較詳細的介紹，這里只對使用中應注意的方法和事項作一講解。

9.2.2 使用防火墻與殺毒軟件

毫無疑問，僅僅改善系統(tǒng)配置本身是不夠的，還必須借助防火墻與殺毒軟件的威力。關于防火墻與殺毒軟件在本書第8章中已作了比較詳細的介紹，這里只對使用中應注意的方法和事項作一講解。

1. 使用防火墻

防火墻是一個或一組系統(tǒng)，它在網絡之間執(zhí)行訪問控制策略。實現(xiàn)防火墻的方式各不相同，但是在原則上，防火墻可以被認為是這樣的兩種機制：一種機制是攔阻傳輸流通行，另一種機制是允許傳輸流通過。一些防火墻偏重攔阻傳輸流的通行，而另一些防火墻則偏重允許傳輸流通過。防火墻的本質屬性就是它實現(xiàn)了一種訪問控制策略。

在概念上，有兩種類型的防火墻：一種是網絡級防火墻;一種是應用級防火墻。不管是那一種類型的防火墻，對惡意的入侵都有一定的防護功能。防火墻未來的位置應當處于網絡級防火墻與應用級防火墻之間的某一位置。一方面，防火墻可能對流經它們的信息越來越“了解”，另一方面防火墻可能將變得更加“低級”和透明。

2. 使用殺毒軟件

由于病毒變種越來越多，病毒與黑客程序結合的程度也越來越明顯，因此在使用防火墻的同時還要配合使用殺毒軟件，以徹底清除病毒。

(1)使用殺毒軟件時要注意的問題

一是不要下載一大堆最新的卻是連自己也不知道如何用的共享殺毒軟件。有些人甚至還一邊裝一邊又刪，這樣可能會造成系統(tǒng)和其中某些程序產生沖突，注冊表也因此會亂七八糟，系統(tǒng)也會有崩潰的危險;二是要注意DOS應急盤的保護和更新。許多人只注意在Windows系統(tǒng)下按要求安裝殺毒軟件，卻忽略了DOS殺毒盤的重要性。要知道病毒一旦感染了Windows系統(tǒng)應用程序，就必須在DOS狀態(tài)下才能殺除。

(2)合理搭配使用殺毒軟件

很多朋友認為自己的計算機里頭裝了殺毒軟件就萬事大吉。其實到目前為止，世界上沒有一家殺毒軟件生產商敢承諾可以查殺所有已知病毒，這就意味著即便你裝了殺毒軟件，絕非從此就高枕無憂。所以在防患于未然的同時，合理搭配使用殺毒軟件也是必不可少的。

我們都知道同時開啟兩套殺毒軟件的實時監(jiān)控有可能會引起沖突，但是在計算機上安裝多套殺毒軟件的同時只開啟一套殺毒軟件的實時監(jiān)控程序卻是行得通的。這樣一來，不但可以揚長避短發(fā)揮各自軟件的優(yōu)勢，而且還可以交叉查殺病毒，極大的增強了計算機的安全系數。如果你有條件，那么將向你極力推薦!

合理搭配前對各種殺毒軟件的特性要有必要的了解。目前的商業(yè)殺毒軟件分為國產和歐美兩大陣營?？陀^的講，目前國產殺毒軟件的無論是整體功能設計、查殺毒數量等等還是與國際先進水平有一定差距，但國產品牌在價格、服務等方面還是有優(yōu)勢的。這也是國產殺毒軟件能占據80%國內市場份額的重要原因。

在國產品牌中，瑞星對新近出現(xiàn)的流行病毒的查殺效果很明顯，但由于瑞星是基于 235K 的病毒庫，所以查殺毒數量始終是瑞星的瓶頸;KV3000對比起KV300有了質的飛躍，對各種病毒具有廣泛查殺性，但是其更新速度稍慢，對新病毒的反應也不夠快，這正好和瑞星有了互補的可能。

國際品牌里首推 McAfee。作為全球擁有 7000 萬用戶、號稱世界第一品牌的殺毒軟件，McAfee 的確是做得不錯：界面設計精致、合理，程序運行穩(wěn)定，查殺毒數量在 57000 種以上。還有一點很重要：McAfee算是國際品牌里頭最體貼中國用戶的殺毒軟件，性能十分出色，對系統(tǒng)資源的占用率也在大多數中國用戶的承受范圍以內。

McAfee 比較類似，但在查殺毒的數量上較為落后。熊貓衛(wèi)士和諾頓最大的相似之處是它們的實時監(jiān)控程序占用了巨大的資源，如果你的計算機的配置不是很好的話，還是建議不要使用這兩款軟件。作為享有良好聲譽的世界品牌，諾頓的綜合實力是出類拔萃的;熊貓衛(wèi)士也是一款非常好用的軟件，哪怕你是頭一次坐在計算機面前，你也不會對它有手足無措的感覺。

(3)殺毒軟件實用搭配方案

一是McAfee5.13+瑞星：

利用McAfee極強的綜合實力，發(fā)揮其在系統(tǒng)檢測、對宏病毒的偵測、E-mail監(jiān)控、實時監(jiān)控惡意JAVA和ActiveX控件等方面的優(yōu)勢，加上McAfee本身具有的強大的查殺毒能力，輔之以對國內新流行病毒較為敏感、在DOS 下非常易用(全中文界面、支持鼠標)且查殺毒性能很好的瑞星，這樣一對組合應該說是非常理想的。

經測試，在系統(tǒng)只啟動McAfee實時監(jiān)控的前提下，建立在Windows 98上的這一對組合沒有任何沖突。

二是McAfee5.13+KILL：

作為曾是國內殺毒權威認證形象的KILL，其技術層面上不輸于國內任何一家對手，況且CA的技術實力我們應當可以充分信賴。KILL在國內建立的病毒監(jiān)視小組和CA遍布全球的40多家類似機構應該可以給你充足的安全感。事實上，在系統(tǒng)開啟 McAfee 實時監(jiān)控的情況下，病毒入侵這一殺毒軟件組合的可能性已經非常小了。經測試，無論是開啟KILL還是McAfee 的實時監(jiān)控，都不會與系統(tǒng)發(fā)生沖突。

三是PC-cillin2001+KV3000：

這又是一對黃金組合。對于PC-cillin2001 公認的最大優(yōu)勢是其對以網絡為載體的病毒和惡意 JAVA 和ActiveX 程序的查殺;而 KV3000擁有很好的 DOS 性能，一旦中招，還可利用 KV3000 轉移陣線，在 DOS下再與病毒決一雌雄。由于KVW3000具有龐大的病毒樣板庫和優(yōu)越的實時監(jiān)控性能，所以我們建議你使用KVW3000的實時監(jiān)控程序。我們對這對組合曾經經過長達4個月的測試，未發(fā)現(xiàn)與系統(tǒng)或其他軟件沖突。

【編輯推薦】

1. 殺毒軟件掀免費浪潮 用戶成最大受益者
2. 我們該如何對待殺毒軟件的免費與收費
3. 瑞星殺毒軟件不安全文件權限漏洞
4. 免費潮愈演愈烈殺毒軟件企業(yè)業(yè)績面臨考驗
5. 如果不裝殺毒軟件 80％病毒可入侵Windows 7