防火墻意義

防火墻的英文名為“FireWall”，它是一種重要的網絡防護設備。防火墻是位于兩個(或多個)網絡間，實施網絡之間訪問控制的一組組件集合。防火墻的本義是指古代構筑和使用木制結構房屋的時候，為防止火災的發(fā)生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災發(fā)生時，這些人又如何逃離現(xiàn)場呢？這個門就相當于我們這里所講的防火墻的“安全策略”，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的“單向導通性”。

防火墻——企業(yè)防范蠕蟲病毒措施

加強網絡管理員安全管理水平，提高安全意識。由于蠕蟲病毒利用的是系統(tǒng)漏洞進行攻擊，所以需要在較早時間內保持系統(tǒng)和應用軟件的安全性,保持各種操作系統(tǒng)和應用軟件的更新，建立病毒檢測系統(tǒng)。能夠在較早時間內檢測到網絡異常和病毒攻擊。建立應急響應系統(tǒng)，將風險減少，由于蠕蟲病毒爆發(fā)的突然性，可能在病毒發(fā)現(xiàn)的時候已經蔓延到了整個網絡，所以在突發(fā)情況下，建立一個緊急響應系統(tǒng)是很有必要的，在病毒爆發(fā)的較早時間即能提供解決方案。立災難備份系統(tǒng)。對于數(shù)據庫和數(shù)據系統(tǒng)，必須采用定期備份，多機備份措施，防止意外災難下的數(shù)據丟失。

下一代防火墻功能特點七元組訪問控制： 以源地址、目的地址、源端口（源安全域）、目的端口（目的安全域）、服務類型、APP類型及用戶為參數(shù)的訪問許可控制；七元組會話控制： 以源地址、目的地址、源端口（源安全域）、服務類型、APP類型及用戶為參數(shù)的會話許可控制：總新建連接速率/總連接數(shù)、每源IP新建連接速率/每源IP總連接數(shù)、每目的IP新建連接速率/每目的IP總連接數(shù)；應用行為控制： 深入APP或各類網絡協(xié)議的細節(jié)參數(shù)，實現(xiàn)精細的網絡行為管理和日志記錄；流量控制： 以源地址、目的地址、服務類型、APP類型及用戶為參數(shù)的多層管道嵌套式流量及QoS控制。

下一代防火墻：全并行安全

下一代防火墻在具備安全防護的同時，更為用戶提供業(yè)界的安全性能，大可提供80Gbps吞吐能力、90萬新建連接速率（HTTP）及3000萬并發(fā)連接數(shù)，其高吞吐、低、高并發(fā)等優(yōu)勢，可為用戶帶來更快速的安全體驗。

一次解析，并行檢測。山石網科下一代防火墻采用單次報文解析技術，報文經一次解包后，由各個安全模塊并行檢測。有效保障在開啟多種威脅防護功能時的綜合安全性能。全并行軟硬件架構。山石網科下一代防火墻基于多核硬件處理架構和擁有自主知識產權的64位操作系統(tǒng)StoneOS，實現(xiàn)軟硬件全并行操作。專有算法可在每個CPU核上處理所有安全功能，并可將會話負載均分到所有內核，實現(xiàn)優(yōu)化的多核并行處理。