怎么说呢，你就把系统当成一个蜂窝吧，，同样系统有很多的端口，通讯时都要打开，，对于一些特殊端口，如，8080 时冰河木马，的常用端口，这个，防火墙，会，禁止，这个端口，还有就时，18端口，IE通讯，必须打开的，所以，在传输，数据的时候，对这些数据就不会，检查，所以，会有木马，出现的
  对于防火墙，杀毒软件，，，都时，被动的防守，，因为他们，不能杀掉，最新的病毒，，所有要杀掉最新的病毒必须要，更新，病毒库，每天都有很多的病毒出现，所有每天都要，更新病毒库，才对，才可以杀掉最新的病毒，，