防火墻-監(jiān)控審計

如果所有的訪問都經過防火墻，那么，防火墻就能記錄下這些訪問并作出日志記錄，同時也能提供網絡使用情況的統計數據。當發(fā)生動作時，防火墻能進行適當的報警，并提供網絡是否受到監(jiān)測和攻擊的詳細信息。另外，收集一個網絡的使用和誤用情況也是非常重要的。首先的理由是可以清楚防火墻是否能夠抵擋攻擊者的探測和攻擊，并且清楚防火墻的控制是否充足。而網絡使用統計對網絡需求分析和威脅分析等而言也是非常重要的。

復合型防火墻

截至2018年應用較為廣泛的防火墻技術當屬復合型防火墻技術，綜合了過濾防火墻技術以及應用代理防火墻技術的優(yōu)點，譬如發(fā)過來的安全策略是過濾策略，那么可以針對報文的報頭部分進行訪問控制；如果安全策略是代理策略，就可以針對報文的內容數據進行訪問控制，因此復合型防火墻技術綜合了其組成部分的優(yōu)點，同時摒棄了兩種防火墻的原有缺點，大大提高了防火墻技術在應用實踐中的靈活性和安全性。

防火墻實時反病毒技術

早在80年代未，就有一些單機版靜態(tài)殺毒軟件在國內流行。但由于新病毒層出不窮以及產品售后服務與升級等方面的原因，用戶感覺到這些殺毒軟件無力應付病毒的大舉進攻。面對這種局面，當時國內就有人提出：為防治計算機病毒，可將重要的DOS引導文件和重要系統文件類似于網絡無盤工作站那樣固化到PC機的BIOS中，以避免病毒對這些文件的傳播。

服務器防火墻措施

有些人以為只要他們保護了自己的電子郵件網關和內部的桌面計算機，就無需基于電子郵件服務器的防病毒解決方案了。這在幾年前或許是對的，但是目前隨著基于 Web 的電子郵件訪問、公共文件夾以及訪問存儲器的映射網絡驅動器等方式的出現，病毒可以通過多種方式進入電子郵件服務器。實際上，大多數電子郵件用戶并不需要接收帶這類文件擴展的附件，因此當它們進入電子郵件服務器或網關時可以將其攔截下來。