防火墻的作用

網(wǎng)絡(luò)開放式防病毒技術(shù)是一種讓用戶自我更新的防病毒技術(shù)，它將病毒的結(jié)構(gòu)用一個(gè)統(tǒng)一的數(shù)據(jù)結(jié)構(gòu)加以描述，用戶可根據(jù)對(duì)病毒的一些特征進(jìn)行分析，通過(guò)特征識(shí)別隨時(shí)更新自己的病毒庫(kù)，從而自己就使防病毒產(chǎn)品升級(jí)，以達(dá)到和新病毒的對(duì)抗。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及病毒技術(shù)的迅速發(fā)展使人們完全有理由深信；會(huì)有更多更好的防病毒產(chǎn)品推出，這些技術(shù)會(huì)越來(lái)越成熟、越來(lái)越完善。

防火墻-木馬程序的防范

木馬程序會(huì)偷取所植入電腦中的有用信息，因此我們也要防止被植入木馬程序，常用的辦法有：在存儲(chǔ)文件時(shí)先放到自己新建的文件夾里，再用殺毒軟件來(lái)檢測(cè)，起到提前預(yù)防的作用。在“開始”→“程序”→“啟動(dòng)”或“開始”→“程序”→“Startup”選項(xiàng)里看是否不明的運(yùn)行項(xiàng)目，如果有，刪除即可。將注冊(cè)表里 HKEY_LOCAL_MACHINE﹨SOFTWARE﹨Microsoft﹨Windows﹨CurrentVersion﹨Run下的所有以“Run”為前綴的程序全部刪除即可。

下一代防火墻需具有下列低屬性：

·支持在線BITW（線纜中的塊）配置，同時(shí)不會(huì)干擾網(wǎng)絡(luò)運(yùn)行。

·可作為網(wǎng)絡(luò)流量檢測(cè)與網(wǎng)絡(luò)安全策略執(zhí)行的平臺(tái)，并具有下列低特性：

    1）標(biāo)準(zhǔn)的防火墻功能：具有數(shù)據(jù)濾、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、協(xié)議狀態(tài)檢查以及VPN功能等。

    2）集成式而非托管式網(wǎng)絡(luò)防御：支持基于漏洞的簽名與基于威脅的簽名。

    3）業(yè)務(wù)識(shí)別與全棧可視性：采用非端口與協(xié)議vs僅端口、協(xié)議與服務(wù)的方式，識(shí)別應(yīng)用程序并在應(yīng)用層執(zhí)行網(wǎng)絡(luò)安全策略。范例中包括允許使用Skype但禁用Skype內(nèi)部共享或一直阻止GoToMyPC。

    4）超級(jí)智能的防火墻: 可收集防火墻外的各類信息，用于改進(jìn)阻止決策，或作為優(yōu)化阻止規(guī)則的基礎(chǔ)。范例中還包括利用目錄集成來(lái)強(qiáng)化根據(jù)用戶身份實(shí)施的阻止或根據(jù)地址編制黑名單與白名單。

·支持新信息流與新技術(shù)的集成路徑升級(jí)，以應(yīng)對(duì)未來(lái)出現(xiàn)的各種威脅。

下一代防火墻功能

基礎(chǔ)防火墻功能

支持多種形式的鏈路接入、負(fù)載均衡、NAT、路由協(xié)議、VPN、高可用性等，并具備掃描、異常數(shù)據(jù)包等傳統(tǒng)網(wǎng)絡(luò)攻擊的防護(hù)能力。下一代防火墻可滿足用戶基本的組網(wǎng)和安全需求。

應(yīng)用識(shí)別與控制

下一代防火墻能夠?qū)ヂ?lián)網(wǎng)應(yīng)用、移動(dòng)應(yīng)用以及網(wǎng)址進(jìn)行識(shí)別和控制，并結(jié)合多種用戶認(rèn)證、終端識(shí)別技術(shù)，幫助用戶進(jìn)行基于應(yīng)用、用戶、終端內(nèi)容的多維度精細(xì)化訪問(wèn)控制和流量管理。

一體化威脅防護(hù)

融合病毒防護(hù)（AV）、防御（IPS）等安全模塊，對(duì)抗漏洞、病毒、惡意代碼、木馬程序、間、惡意網(wǎng)址等新型網(wǎng)絡(luò)威脅，同時(shí)可保障的安全功能交付。

信息泄露防護(hù)

對(duì)郵件、網(wǎng)盤、論壇等文件傳輸行為進(jìn)行深入的內(nèi)容級(jí)過(guò)濾，并對(duì)郵件外發(fā)、論壇等內(nèi)容進(jìn)行審計(jì)。下一代防火墻通過(guò)內(nèi)置及用戶自定義的敏感信息特征庫(kù)，并結(jié)合靈活的自定義策略規(guī)則，在網(wǎng)關(guān)位置實(shí)現(xiàn)信息泄露防護(hù)。

可視化智能管理

通過(guò)一體化引擎多安全模塊數(shù)據(jù)聯(lián)動(dòng)，下一代防火墻能夠?qū)崿F(xiàn)應(yīng)用、IP/用戶、內(nèi)容、威脅、地理位置、策略命中等信息的全維度關(guān)聯(lián)，幫助用戶洞悉流量、風(fēng)險(xiǎn)及威脅，并結(jié)合便捷的人機(jī)交互界面進(jìn)行管理。