址和端口而从事的破坏活动则无能为力。因为，防火墙极少深入数据包检查内容。每种攻击代码都具有只属于它自己的特征，病毒之间通过各自不同的特征互相区别，同时也与正常的应用程序代码相区别。除病毒软件就是通过储存所有已知的病毒特征来辨认病毒的。在ISO/OSI网络模型中，防火墙主要在第二到第四层起作用，它的作用在第四到第七层一般很微弱。而除病毒软件主要在第五到第七层起作用。为了弥补防火墙和除病毒软件二者在第四到第五层之间留下的空档，几年前，工业界已经有入侵检测系统投入使用。入侵侦查系统在发现异常情况后及时向网