復(fù)合型防火墻

截至2018年應(yīng)用較為廣泛的防火墻技術(shù)當(dāng)屬復(fù)合型防火墻技術(shù)，綜合了過濾防火墻技術(shù)以及應(yīng)用代理防火墻技術(shù)的優(yōu)點(diǎn)，譬如發(fā)過來的安全策略是過濾策略，那么可以針對報(bào)文的報(bào)頭部分進(jìn)行訪問控制；如果安全策略是代理策略，就可以針對報(bào)文的內(nèi)容數(shù)據(jù)進(jìn)行訪問控制，因此復(fù)合型防火墻技術(shù)綜合了其組成部分的優(yōu)點(diǎn)，同時(shí)摒棄了兩種防火墻的原有缺點(diǎn)，大大提高了防火墻技術(shù)在應(yīng)用實(shí)踐中的靈活性和安全性。

防火墻——檢測病毒技術(shù)

計(jì)算機(jī)病毒的檢測技術(shù)是指通過一定的技術(shù)手段判定出特定計(jì)算機(jī)病毒的一種技術(shù)。它有兩種：一種是根據(jù)計(jì)算機(jī)病毒的關(guān)鍵字、特征程序段內(nèi)容、病毒特征及傳播方式、文件長度的變化，在特征分類的基礎(chǔ)上建立的病毒檢測技術(shù)。另一種是不針對具體病毒程序的自身校驗(yàn)技術(shù)。即對某個文件或數(shù)據(jù)段進(jìn)行檢驗(yàn)和計(jì)算并保存其結(jié)果，以后定期或不定期地以保存的結(jié)果對該文件或數(shù)據(jù)段進(jìn)行檢驗(yàn)，若出現(xiàn)差異，即表示該文件或數(shù)據(jù)段完整性已遭到破壞，染上了病毒，從而檢測到病毒的存在。

防火墻的作用

一、劃分網(wǎng)絡(luò)的邊界

防火墻設(shè)備的其中一個功能，就是劃分網(wǎng)絡(luò)的邊界，嚴(yán)格地將網(wǎng)絡(luò)分為“外網(wǎng)”和“內(nèi)網(wǎng)”。

“外網(wǎng)”則是防火墻認(rèn)為的——不安全的網(wǎng)絡(luò)，不受信任的網(wǎng)絡(luò)；“內(nèi)網(wǎng)”則是防火墻認(rèn)為的——安全的網(wǎng)絡(luò)，受信任的網(wǎng)絡(luò)。

二、加固網(wǎng)絡(luò)的安全

防火墻的其中一個功能，就是網(wǎng)絡(luò)流量流向的問題（內(nèi)到外可以訪問，外到內(nèi)默認(rèn)不能訪問），這就從一定程度上加強(qiáng)了網(wǎng)絡(luò)的安全性，那就是：“內(nèi)網(wǎng)屬于私有環(huán)境，外人非請莫入！”

互聯(lián)網(wǎng)出口是內(nèi)網(wǎng)用戶和互聯(lián)網(wǎng)的數(shù)據(jù)交換重要節(jié)點(diǎn)，面臨來自外部的各類威脅。下一代防火墻構(gòu)建了具備惡意URL過濾、惡意外聯(lián)檢測、防護(hù)、文件郵件殺毒等的用戶防護(hù)能力，并支持聯(lián)動云端多引擎檢測、威脅情報(bào)等有效定位威脅，聯(lián)動終端對威脅進(jìn)行取證及閉環(huán)處置。

下一代防火墻融合邊界對抗威脅所需的安全能力，通過簡單易用的方式交付，防護(hù)各類威脅，并具備多重智能模型和智能聯(lián)動手段，可持續(xù)對抗不斷出現(xiàn)的各類新風(fēng)險(xiǎn)。