关于防火墙技术咨询

【明慧网二零零四年七月二十六日】我用的防火墙是40版本的，杀毒软件是2003诺顿，是否是因为旧版本导致中木马而网际快车不能使了呢？可是看到你们给予的答复后，我把2003诺顿的病毒定义進行了升级，然后再查毒，最后也没发现有任何木马，不知何故。假如没有最新的杀毒软件和网络防火墙，会导致什么样的危险？会不会导致网特能拿到我机子的任何线索？会不会查到我使的GPRS的卡号？

以前我安装45版的防火墙不显示天数，不会使也就放弃了，每当30天后再安装40版的，可还有一个麻烦事就是：有时候刚安装的防火墙显示的天数是0，连续几次都是一样的结果，没办法只好再装系统，真是挠头。还有的同修把刚开机后显示的防火墙误操作，点“X”后再也显示不出天数了，卸载再安装也不管用，不知怎么办？是不是也需要重装系统？

再就是从市场上买的盗版2004诺顿杀毒软件是否能起作用？正版2003年诺顿杀毒软件经过几分钟的病毒定义升级后，是否也相当于最新的杀毒软件。谢谢。

答复：杀毒软件必须及时更新病毒定义。因为杀毒软件是根据已知的病毒“指纹”来检测病毒。而几乎每天都有新的病毒及其“指纹”，所以安装不更新病毒定义的杀毒软件和不安装杀毒软件没什么区别，因为一般流行的都是新病毒。

如果长期没有更新杀毒软件，就很难说机器上有没有木马了。机器一旦被黑客攻入后，黑客会更改系统采取各种措施隐瞒入侵痕迹，就很难用软件检测出是否机器上有木马了，杀毒软件（包括诺顿）只能杀病毒，也不能查木马。这种情况最好重装系统，同时设置成每天自动安装视窗补丁以及设置成每天自动更新病毒定义。

看来你用的是ZoneAlarm Pro防火墙。因这是付费版本，所以你采取的是每过30天重装的办法。其实免费的ZongAlarm防火墙版本已能很好的完成防火墙功能，足够用了，没有必要用付费的ZoneAlarm Pro，这样也就不用计算天数频繁重装系统了。免费ZoneAlarm可在https://www.zonelabs.com/store/content/company/products/znalm
/freeDownload.jsp?lid=zadb_zadown
下载（按Download FREE ZoneAlarm下载）。另外，正确回答防火墙的问题，和安装防火墙同样重要。如果回答错了，也就没起到防火墙的作用。关于如何下载、安装ZoneAlarm，以及如何正确回答ZoneAlarm的问题，请参看本网2004年5月15日关于个人网络防火墙ZoneAlarm安装过程中的技术咨询。

诺顿杀毒软件有不少版本，不论哪个正版版本，只要能设置成每天自动更新病毒定义，并能成功将病毒定义更新到最近几天，就能很好的完成杀毒软件的功能，也就是说相当于最新的杀毒软件。

盗版诺顿杀毒软件如果不能更新病毒定义就不要用，原因见上。如果能更新病毒定义要好一些，但因为不确定软件来源，不知是否带有木马。