一，UN防火墙策略
xp sp2自带了优秀的防火墙，这款防火墙对于非本地发起的攻击有良好的防护能力，对近乎所有已知的木马攻击端口都作出了将端口隐蔽的措施，这样对方即使发出连接你某个端口的请求，但是网络报告给它的消息是这个端口不存在，黑客试验几个端口就确定你的机器在网络中是不存在的，就转而去找别人开心，敲被人家大门去了。
那么内部攻击怎么办呢？很简单，用网络监控器就可以完成了，精锐提供了专门的网络监控器，推荐使用其1.0版本，绿色免安装，还提供了断开连接的按钮，小巧使用。全能助手，也提供了这样的小巧软件，但是它只有查看功能却可以看到连接网络的程序完整路径。各有千秋。网络监控对于查找基于本地发起的攻击起到了诊断的作用，查到了发起攻击的源头，我们就可以对症施药了。
二，防火墙策略
费尔防火墙是不错的选择，除了传统防火墙对于连接的阻挡外，3.0加入了对插件的拦截，这样，我们对插件的拦截就不用只局限在ie或者专门的浏览器中了。

没人喜欢这个帖子？推荐的不好吗？