哪些IP地址和端口，这很有必要。此外，建议为网络上功能明显不同的部分使用多层防火墙——一个防火墙用于非军事区（DMZ）、第二个用于Web服务器、第三个用于应用服务器，第四个可能用于数据库。
入侵检测系统可以监视攻击、分析审查日志、出现攻击时向管理员报警、保护系统文件、揭示黑客的手法、表明哪些漏洞需要加以堵住，并且有助于跟踪实施攻击的不法分子。
另一个必不可少的手段就是确保所有客户机上的病毒和特洛伊木马检查软件版本最新。外面有成千上万的病毒，每个新病毒都比原来的那种病毒来得狡猾、更具破坏性。最近通过电子邮件传播、在全球肆虐的几个病毒已造成了巨大破坏和损失。一种特别可靠的解决方案就是，在电子邮件传输系统（如微软Exchange）上运行基于服务器的病毒软件，以防止被感染的邮件传送给用户或者通过一个客户机感染其他客户机。
最后，最简单也是最有效的方法是，确保已打上了针对所有操作系统和应用软件的每个最新版本的安全补丁。黑客对微软的IIS Web服务器存在的漏洞一清二楚，一直把运行IIS&页码：[1] [2] [3] [4] [5] [6] 第4页、共6页 |
