1防火墙如何能更好地加强内网管理?
这个问题和您所在的网络环境有关,您的服务器是什么操作系统(往往不同操作系统平台对防火墙有不同要求);另外您的服务器属于哪种应用类型,需要开放和关闭哪些服务?(据此确定开放哪些端口),因此说防火墙的配置取决与您所在的网络环境和应用需要.
2如何解决IP地址欺骗突破防火墙系统?
最好的方法是实行"IP地址-MAC地址-相应端口”三者绑定，但这样会给客户机带来许多不便。
3文件性病度的攻击?
如果防火墙的配置和入侵检测系统都很完好的话，中毒的几率就不大了，要防范病毒，最好使用顶尖杀毒软件。
另外很多骇客攻击是先对内网一台或若干台机器下手，进而攻击服务器，因此建议安装网络状态监控系统，一旦发现有机器向外发送异常数据包，立即进行封锁。才能确保整个网段安全。
