防火墙不能有效地防范像病毒这类东西的入侵。
在网络上传输文件的方式太多了，并且有太多的不同的结构和病毒。因此不可能查找所有的病毒。总之，防火墙不能防止数据驱动的攻击：即通过将某种东西邮寄或拷贝到内部主机中，然后它再在内部主机中运行的攻击。过去曾发生过对不同版本的邮件寄送程序和免费阅读器的这类攻击。
1．系统安装病毒扫描软件
对病毒十分忧虑的机构应当在整个机构范围内采取病毒控制措施。不要试图将病毒挡在防火墙之外。而是保证每个脆弱的桌面系统都安装上病毒扫描软件，只要一引导计算机就对病毒进行扫描。
利用病毒扫描软件防护你的网络将可以防止通过移动硬盘、和Internet传播的病毒的攻击。试图御病毒于防火墙之外只能防止来自Internet的病毒。而绝大多数病毒是通过传输介质传染上的。
2．个人防火墙隐私控制特性
防火墙可以防止信息和数据被盗取，利用个人防火墙的隐私控制特性，可以选择那些需要保密信息，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下，跟踪你的电子邮件地址和其他个人信息。
3．中国墙防火墙个人版
使用个人防火墙，以防黑客攻击和黑客程序，防止应用程序自动连接到网站并向网站发送信息。“防黑专家——中国墙防火墙个人版”，具有独特的邮件预览功能，可以预览所有的邮件并可以过滤垃圾和档案过大的邮件，即在操作界面上，透过界面上的控制精灵，就可以完全实现所有的功能。中国墙会根据使用的应用程序或执行动作自动提示是否放行和拦截，系统并根据使用者的选择自动加入访问控制列表中。
4．使用最新版本并不断升级
现在许多的黑客软件，都针对着名的防火墙进行了专门的破解，所以安装防火墙一定要使用最新版本并不断升级。
 |