網(wǎng)絡(luò)安全的屏障

防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過過濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協(xié)議進(jìn)出受保護(hù)網(wǎng)絡(luò)，這樣外部的攻擊者就不可能利用這些脆弱的協(xié)議來攻擊內(nèi)部網(wǎng)絡(luò)。防火墻同時(shí)可以保護(hù)網(wǎng)絡(luò)免受基于路由的攻擊，如IP選項(xiàng)中的源路由攻擊和ICMP重定向中的重定向路徑。防火墻應(yīng)該可以拒絕所有以上類型攻擊的報(bào)文并通知防火墻管理員。

防火墻——防范蠕蟲病毒

當(dāng)前，企業(yè)網(wǎng)絡(luò)主要應(yīng)用于文件和打印服務(wù)共享、辦公自動(dòng)化系統(tǒng)、企業(yè)業(yè)務(wù)（MIS）系統(tǒng)、Internet應(yīng)用等領(lǐng)域。網(wǎng)絡(luò)具有便利信息交換特性，蠕蟲病毒也可以充分利用網(wǎng)絡(luò)快速傳播達(dá)到其阻塞網(wǎng)絡(luò)目的。企業(yè)在充分地利用網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)處理時(shí)，就不得不考慮企業(yè)的病毒防范問題，以保證關(guān)系企業(yè)命運(yùn)的業(yè)務(wù)數(shù)據(jù)完整不被破壞。

防火墻-木馬程序的防范

木馬程序會(huì)偷取所植入電腦中的有用信息，因此我們也要防止被植入木馬程序，常用的辦法有：在存儲(chǔ)文件時(shí)先放到自己新建的文件夾里，再用殺毒軟件來檢測，起到提前預(yù)防的作用。在“開始”→“程序”→“啟動(dòng)”或“開始”→“程序”→“Startup”選項(xiàng)里看是否不明的運(yùn)行項(xiàng)目，如果有，刪除即可。將注冊(cè)表里 HKEY_LOCAL_MACHINE﹨SOFTWARE﹨Microsoft﹨Windows﹨CurrentVersion﹨Run下的所有以“Run”為前綴的程序全部刪除即可。

下一代防火墻功能特點(diǎn)七元組訪問控制： 以源地址、目的地址、源端口（源安全域）、目的端口（目的安全域）、服務(wù)類型、APP類型及用戶為參數(shù)的訪問許可控制；七元組會(huì)話控制： 以源地址、目的地址、源端口（源安全域）、服務(wù)類型、APP類型及用戶為參數(shù)的會(huì)話許可控制：總新建連接速率/總連接數(shù)、每源IP新建連接速率/每源IP總連接數(shù)、每目的IP新建連接速率/每目的IP總連接數(shù)；應(yīng)用行為控制： 深入APP或各類網(wǎng)絡(luò)協(xié)議的細(xì)節(jié)參數(shù)，實(shí)現(xiàn)精細(xì)的網(wǎng)絡(luò)行為管理和日志記錄；流量控制： 以源地址、目的地址、服務(wù)類型、APP類型及用戶為參數(shù)的多層管道嵌套式流量及QoS控制。