2024-05-13
网络安全设备包括IP协议加密机、安全路由器、线路加密机、防火墙等。广义的信息安全设备除上述设备外，还包括密码芯片、加密卡、身份识别卡、电话加密机、传真加密机、异步数据加密机、安全服务器、安全加密套件、金融加密机/卡、安全中间件、公钥基础设施（PKI）CA系统、安全操作系统、防病毒软件、网络/系统扫描系统、入侵检测系统、网络安全预警与审计系统等。
防火墙的设置可用于阻止互联网或外网用户访问内网，或对此类访问提供更为严格的限制条件。防火墙设备应安装在网络系统与外网的接口处；服务器必须置于防火墙之后。具体的病毒预防措施应采用网关防病毒、电子邮件防病毒、服务器防病毒、网络主机防病毒和其他防病毒措施相结合，形成一个跨功能、全面的病毒防护体系。网关防病毒是通过在防火墙后面部署服务器，安装防病毒软件，对使用HTTP、FTP、SMTP协议进入内网的文件中扫描病毒、过滤恶意代码来实现的。如果有邮件服务器，还应根据邮件服务器的软件配置安装相应的防病毒软件。服务器防病毒一般根据其操作平台(如NT、UNIX、LINUX、NetWare等)定制安装，并进行安全配置；不同的服务器应用范围也需要不同的配置策略，如WEB SITE、DNS、NOTES服务器、数据库中间层处理服务器、其它商业应用服务器等。网络中的每台主机也都应安装防病毒软件。
