防火墙作为网络中最重要的部件之一，为我们提供了强大的安全防护，以下那些说法是正确的？

从应用层面来说，A是绝对正确的。

但是，不知道你的课本是怎么分类的，如果课本分类就是病毒和网络防火墙，那C也是正确的在应用层面，这个答案是瞎扯。

详情访问藏锋者网络安全网：

如何切实搞好企业内网安全

内网安全不仅需要考虑数据安全问题，更需要考虑整个内网的整体防护问题，数据安全只是内网安全的一个方面，而企业内网还可能面临病毒、黑客入侵、IT系统运维等问题，特别是中大型企业。
推荐使用IP-guard，提供整一套的内网安全解决方案，根据企业的内网需求提供针对性的解决方案
包括：上网行为管理、文档透明加密、桌面行为管理、资产管理、移动存储管理等。

局域网内什么病毒影响并阻止上网，换根网线也不好使，但是安全模式网可以ping通，急

首先：安全模式可以ping，说明不是驱动程序的问题，也不是ARP攻击。这种情况下建议手工删除病毒，进行以下步骤：

1，安全模式下，先用杀软杀毒；
在安全模式下系统启动的进程很少，通常只有10~12个左右，这时候，有很多的病毒不会自启动，杀毒成功的概率较高，如果还无法清除病毒，进行下一步；

2，打开“注册表”，看看注册表中有没有异常的项目，再去“windows任务管理器”和“系统配置实用程序”中的“启动”中找找有没有可疑的东西，发现就先停止这个进程，并且删除掉它的自启动选项，如果在“windows任务管理器”中无法终止某个进程的话，一般就是在“注册表”或“系统配置实用程序”中配置了自启动项，需要先在“系统配置实用程序”中终止它，再重新启动，进入安全模式，杀毒。

这方面我也是外行，通常只是看看HKLM/software/microsoft/windows/currentversion/run里面的东西，发现有异常的东西就删了它；
如果平时对电脑中“注册表”、“windows任务管理器”和“系统配置实用程序”中的东西有备份的笔记记录的话，进行这一步就得心应手了。

3，仍然无效，但能找见病毒母体的情况下，就考虑强制删除了，强制删除的办法有这么几种，a，在DOS下选“安静”模式安静地删除；b，用WINRAR等软件找到病毒母体，然后删除，或选择压缩以后删除原文件，再删除压缩文件；c,在安全模式下获得文件或文件夹的权限以后，进入目录删除；d,很多杀毒软件都能“重启删除”，或者“粉碎文件”，可以试试。

病毒屡杀不绝，原因就是病毒的母体被隐藏了，隐藏在“System Volume Information”文件夹、“回收站”、分区表、磁盘的引导区、或磁盘中书写系统文件的区域内，杀毒软件是没有权利访问上述区域的，当然查杀不出毒来。

通常隐藏在“System Volume Information”和“回收站”中的病毒，用第三种办法还是有效的。隐藏在分区表或引导区的病毒可以通过“重新建立分区表”来覆盖掉病毒。

如果找不到病毒的母体，做法也简单，把“System Volume Information”和“回收站”中所有的东东全部强制删除，这样做对系统是安全的，不会造成系统崩溃，但是在其他目录里，比如%/system32% 中，可不要轻易这样做。

4，仍然无效，再考虑重新安装系统。重新安装系统的时候一定要用干净的光盘启动，不要从硬盘中修复或者安装，很多系统安装以后仍然清理不了病毒，是因为从硬盘安装的，前面说过，硬盘上存在杀毒软件不能随意访问的区域，在那里隐藏了病毒当然是“重新安装系统也不起作用”，既然是重新安装系统，就用光盘启动，格式化硬盘，重新分区，再安装，这样才彻底。

我经验是，一旦感染病毒以后，通常就不用指望杀毒软件了，有效的办法还是手工的清除，手工的清除方法没有一定之规，每个人的做法也不太一样，但这么多年下来，好象还没有碰到手工无法修复需要重新安装系统的情况。

建议：尝试手工清楚病毒吧，不要相信网上给的软件。

确定不是病毒，不能联网的可能性：

1， IP冲突，网上有同地址的计算机，
2， ARP攻击，表现是时断时续，
3， 网卡的MAC地址被网关屏蔽或过滤
4， 其他，比如杀毒软件中的系统监控

不管是上述哪个原因，都不会出现只有在安全模式才能联网的情况，安全模式能联网，正常模式不能说明在正常启动的时候一起启动了一些不良的程序，比如，病毒、后门软件、代理路邮之类的等等。造成上网阻塞。

因此建议，清理系统的启动项也许比较有效