第七章 临阵磨枪

。它的最佳卖点在于嵌入技术在金山毒霸邮件监控中的运用，它使得金山毒霸的邮件监控对病毒肆虐的电子邮件取得不错的防护效果。

    而且金山毒霸具备一项核心技术---双引擎技术，也是金山毒霸的传统优势。通过金山毒霸自主引擎和俄罗斯dr.eb引擎核心杀毒能力的结合，金山毒霸在查毒范围和准确程度上胜人一筹。据了解，金山公司与俄罗斯国家计算机科学院联合搭建的全球病毒检测网更是使双引擎技术如虎添翼。

    总而言之，金山毒霸的病毒防火墙，查杀压缩格式和无限层次压缩包的病毒，内置cih终生免疫，完美的硬盘修复技术，局域网查杀病毒，查杀未知病毒，病毒隔离技术等等手段，总得来说还是不错的，况且我还从中找到与我防火墙的联系之处。

    ……

    通常说到防火墙，广大的计算机用户并不能准确了解其概念，一半的计算机使用者观念中的“防火墙”是指引用网络防火墙技术设计观念的病毒防火墙。

    其实在反病毒发展历程上，有一个重要的里程节点就是引入网络防火墙监控网络攻击的方法。具体来说，它就是在本地系统外加一个反病毒外罩，任何可能带来病毒入侵系统的操作都受到监控，这就形成了个人病毒防火墙。

    而个人病毒防火墙与网络安全防火墙的技术思想是相同的，但它们的本质却完全不同，所具有的功能也是完全不同的。网络防火墙是用来反黑的，而病毒防火墙是用来缉毒的。所以我设计的防火墙准确定义是个人网络防火墙，是单机用户用来反黑的。

    但使用了解金山毒霸2001以后，我深受启发，发现之前的作品并不完善，深感还有许多可以改进之处，并且应该结合金山毒霸的缉毒优势，融杀毒技术，把防火墙的网络防火墙技术于一体，以便直接有效的阻挡黑客攻击、木马程序以及互联网病毒。

    清楚大概方向后，我一时心血来潮，为了使防火墙能够适用于所有通过拨号或局域网上网的网络个人用户，为了把防火墙的适用性和操作性扩大，其后的三天里，我一共呆在计算机前六十个小时，冥思苦想，结合国外软件的众多优点，终于使防火墙初具雏形。

    完善后的防火墙能够依照用户群的特点，对对网络数据包的过滤预设高，中，低三级安全规则，分别对应三套不同的ip数据包过滤规则。其中高安全级别只允许常用的网络访问（如浏览网页、下载文件及收发邮件等），禁止他人对本机的共享资源进行访问，但平时操作使用相对麻烦。