【】防火墙是保护贵企业的网络、数据及其他资源的一种重要的防御方式。无论你的防火墙在本地、在云端还是在两者的混合环境中，都是如此。但是及时跟上防火墙所需的所有更改可能充满挑战，如果你使用手动流程更是如此。一个错误的配置可能会使你的防火墙容易受到黑客和数据泄露的攻击。
在第六份年度《防火墙状况》报告中，FireMon对573多名网络和安全工程师、IT Ops经理和高层主管进行了调查，了解他们用于处理防火墙配置更改的方法。在这些受访者中，65%的人表示对防火墙更改系统使用手动流程。在高层主管当中，68%的人给出了同样的回复，38%的人表示其变更流程是临时性的。
定期需要进行的防火墙更改次数可能给网络和安全人员造成负担。约45%的受访者表示，他们每周处理的防火墙更改请求数量在10个到99个。在这群人当中，许多人表示，他们的防火墙更改流程是手动或临时性的，比如通过发给防火墙管理员的电子表格或电子邮件请求。那些更改中许多是针对错误作出请求的。约36%的受访者表示，错误配置、不正确或网络帐户问题占需要返工的防火墙更改总数的10%至24%。
了解防火墙配置问题是许多网络和安全人员面临的又一挑战。约38%的受访者表示，他们通过以电子邮件、短信或电话等形式的紧急通信来发现防火墙配置错误引发的问题。但是34%的人承认，他们对网络安全风险和合规性的实时了解不到50%。除了导致数据泄露外，缺乏可见性还会导致合规性问题。接受调查的人中约24%不确定或不承认自己在过去的12个月未通过合规性审查。
但是防火墙仍然是网络安全的重要组成部分，95%的受访者表示防火墙与以往一样重要。几乎三分之一的受访者表示，他们的网络上有100个或更多的防火墙。超过四分之三的人使用两家或更多家不同的供应商来帮助管理防火墙，而80%的人表示在云端搭建了防火墙。
调查受访者列出了防火墙方面的几大挑战：
为了帮助网络和安全人员更好地管理和维护防火墙配置，FireMon建议采用更自动化的流程。但这种自动化不仅仅是你可以打开和关闭的功能。相反，企业应实施灵活的自动化，以适应其步伐和信心程度。
据FireMon声称，自动进行防火墙配置更改可以从这几个方面帮助公司：
如何防止被人远程侵入自己的电脑？
一、删除多余的电脑登录帐户，去除隐藏的后患：删除多余的用户主要有三种方法，我推荐你试一下第二种方法:方法一:控制面板--用户帐户--选择帐户--删除 .方法二:右击我的电脑--选管理--点本地用户和组--点用户--选择那个多余的帐户--右键--删除方法三:运行CMD进入命令提示符,输入net user 欲删除的用户帐户名 /del用命令成功完成二、如果是盗版的操作系统，则安装上Mcafee全面保护2008，它的防骇客功能可是最强的.三、如果是正版操作系统的话，必须打上所有的系统漏洞补丁。 四、使用比较安全的操作系统和防火墙，如Vista、Linux。 天网防火墙等等。 五、关闭防火墙中不常使用的所有端口。
木马病毒怎样预防？
一、把好电脑的“卫生”关俗话说病从口入，其实多数的恶意程序是我们自己点击运行的。 1、天上是不会掉馅饼的。 你可能会收到这样的消息，告诉你点击某个网站就可以得到什么好处。 这往往是病毒的制造者给你设的陷井，只要你照他说的做了，那你的电脑中病毒的可能性就会提高！因此说，不熟悉的网站要提高警觉。 2、减少好奇心。 邮件中的附件不要轻易点击。 陌生人给你发送的邮件如果包含的附件，多数情况下附件是病毒文件。 有一些附件为了引诱用户点击经常将自己伪装成美女图片、美女情书或是跟美女有关的东西。 切记有时好奇心大了不一定是好事！3、提高警惕。 现在的病毒也能做到假借你朋友的名义给你传送文件，所以说当收到朋友给你传来的文件后，向朋友问明文件的内容后再打开查看也不晚！4、非必要的网站插件不要安装 去某些网站时总会提醒你安装某某插件。 先了解插件的作用后再安装也不迟。 当然有一些插件是需要安装的，比如：Flash插件、相关银行网站的安全插件等。 对于一些不知名网站的插件或用处不大的插件，最好不要安装。 二、使用网络防火墙我们常说的防火墙分为两种，一种是病毒防火墙即文件监控，它会时时监控你电脑中的文件操作，检查你的电脑有没有中毒，因此开启病毒防火墙后会使你的电脑速度变慢；一种是网络防火墙，能够对电脑与网络间的数据包进行过滤，避免用户遭受网络攻击，网络防火墙不影响电脑的运行速度。 我是不主张开启病毒防火墙的，如果有着良好的电脑使用习惯，开启病毒防火墙除了能让电脑的运行速度变慢外，实际的用途很小。 但我强烈建议用户开启网络防火墙！网络防火墙不但能够防止电脑遭受外部的网络攻击，还能监控电脑中软件对网络的使用情况，每当有新的程序要访问网络时，他总会提醒你，通过看程序的图标或在Google上查询程序的文件名，可获知申请访问网络的程序文件是否是正常文件。 确认没问题后就允许他访问网络，否则就禁止。
2007年最流行的电脑病毒是什么?怎么预防病毒?
目前为止.熊猫烧香病毒最流行 预防方法: 1、立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是字母数字特殊字符的组合，自己记得住，别让病毒猜到就行。 修改方法：右键单击“我的电脑”，选择管理，浏览到本地用户和组，在右边的窗中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。 2.、利用组策略，关闭所有驱动器的自动播放功能。 步骤：单击开始，运行，输入，打开组策略编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。 最后，在开始，运行中输入gpupdate，确定后，该策略就生效了。 3、修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。 步骤：打开资源管理器（按windows徽标键＋E），点工具菜单下文件夹选项，再点查看，在高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名。 4、时刻保持操作系统获得最新的安全更新，建议用毒霸的漏洞扫描功能。 5、启用windows防火墙保护本地计算机。 对于已经感染“熊猫烧香”病毒的用户，建议参考《熊猫烧香病毒专杀及手动修复方案》，下载其中的专钉工具进行查杀，也可手动查杀。 对于未感染的用户，专家建议，不要登陆不良网站，及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑，同时上网时应采用“杀毒软件＋防火墙”的立体防御体系。
发表评论