1.安全防护战略
拟定操作体系安全战略（账户战略，本地战略，公钥战略，IP安全战略）
封闭不必要的服务
封闭不必要的端口
敞开审阅战略
敞开暗码战略
2.补丁程序
指修正体系缝隙的程序
依照缝隙的影响程度分类：
“高危缝隙”补丁
软件安全更新补丁
可选的高危缝隙补丁
其他及功用性补丁
无效补丁
3.终端防护软件
即病毒防护软件或杀毒软件
4.终端防护软件的一些知识
杀毒软件不或许查杀一切病毒
杀毒软件能查到病毒，纷歧定能杀掉病毒
一台电脑每个操作体系下不必要一起装置两个或两个以上的杀毒软件
杀毒软件对被感染的文件杀毒有多种方法：铲除，删去，制止拜访，阻隔，不处理
5.个人防火墙
不需要特定的的网络设备，用户在核算机上装置即可
能够设置特定的规矩阻挠来自外部网络的进犯维护操作体系的安全
杀毒软件自带防火墙，体系自带防火墙
防火墙功能
能过滤不安全的服务和不合法用户，避免未授权的用户拜访内部网络
能操控对内部网络的拜访权，依据用户的安全战略，答应内网的一部分主机能够被外网拜访，而另一部分被很好的维护起来
能对网络安全进行监控
防火墙分类
按构件性质分为：
软件防火墙
硬件防火墙
芯片级防火墙
按结构分为：
单一主机式防火墙
路由集成式防火墙
分布式防火墙
按被使用布置的方位分为：
鸿沟防火墙
个人防火墙
混合防火墙
按功能分为：
百兆级防火墙
千兆级防火墙
按选用技能分为：
包过滤防火墙
状况检测防火墙
使用署理防火墙
个人防火墙的优缺点
有点：成本低，不需要额定硬件资源，能够抵御内部进犯
缺点：对公共网络只要一个物理接口，个人防火墙自身或许简单遭到要挟
