服务器安装哪种杀病软件和防火墙较好？？

那得看你手上哪些防毒软件，是是想花钱去买正版？因为根据我体会，好象瑞星和赛门铁克对网络功能影响较小。楼上老弟说要装防毒服务器版，实际上个人版也是可以用。如果你要把服务器当作局域网防毒老，就得用个企业版。至于防火墙，网名气还可以，也破解版可下载。我目前是在用瑞星，效果也还可以。总原则，人防胜于软件防。对防毒软件种类要太计较。就这样啦。kaspersky

server

+网防火墙

卡巴斯基

服务器版和ZoneAlarm

也能过分依赖于软件，在安全上做多投入取决于你服务器安全重要级别，像网站服务器，最容易出问题就是存在脚本漏洞，被入侵者上传ASP木马，如果是比较重要商用网站服务器话，首先要做就是数据备份，其次在实施安全设置之前最好先做下安全评估，以下是个相对平稳安全组合：系统权限正确设置和管理+补丁程序管理和分发（包括各种软件补丁）+正确使用和管理专业防火墙（主要针对硬件防火墙）和杀毒软件（主要针对网络版杀毒软件）+认真负责技术过硬管理员

在杀毒软件中，我也推荐Kaspersky，杀毒效果错，防火墙方面BlackIce服务器版和zonealarm以及skynet都是错选择，但专业硬件防火墙话效果会更好。

打开控制面板，点击windows 防火墙

防火墙的主页面里列出防火寺的基本状态。点击“启用或关闭windows防火墙”可以配置防火墙选项

在常规菜单里可以开户或关闭windows防火墙。启用防火墙下有个“阻止所有传入连接”设置如果打上勾，是在你使用的网络不确定安全时启用，例如，以前一直是在局域网里运行的，现在有需要连接到互联网，而且要访问一些未确定安全的网络，此时建议把这个选项选上，其它时间不建议选择，因为一旦这个选项打上，则很多需要上传到服务器的信息都会给屏蔽，这会造成某些应用无法使用

接着配置例外选项，所谓例外指的是防火墙对这些例外的应用程序使用的端口或者自行添加的端口不进行阻止，直接放行，适合于已知安全的应用，如杀软，公司应用以及windows相关组件的设置。

点击“添加程序”，系统列出已安装的应用程序，选择需要添加成例外的应用程序，点击确认即可添加成windows防火墙例外程序。“更改范围”选项里可以设置更具体的选项，如对某些计算机，某个网段进行放行，其它规则外阻止。这一点是不是很强大，如果一套公司应用程序只适合内网同事来登陆，那么把它设置成只适合内网的话，则系统能够对外网的访问进行拦截。

点击例外菜单下“添加端口”可添加自己所需要放行的端口，如tomcat运行时默认8080端口，可以填入tomcat及端口号8080，那么系统将对8080端口进行放行

点击高级菜单，这里可以配置防火墙保护哪些网卡通讯的数据。有些内网，比如服务器与服务器连接的网卡，基本上是安全的，打开的话可能会影响他们之间的信息交互，此时需要把勾去掉。

---