防火墻的作用

網絡開放式防病毒技術是一種讓用戶自我更新的防病毒技術，它將病毒的結構用一個統(tǒng)一的數據結構加以描述，用戶可根據對病毒的一些特征進行分析，通過特征識別隨時更新自己的病毒庫，從而自己就使防病毒產品升級，以達到和新病毒的對抗。計算機網絡技術及病毒技術的迅速發(fā)展使人們完全有理由深信；會有更多更好的防病毒產品推出，這些技術會越來越成熟、越來越完善。

防火墻-木馬程序的防范

木馬程序會偷取所植入電腦中的有用信息，因此我們也要防止被植入木馬程序，常用的辦法有：在存儲文件時先放到自己新建的文件夾里，再用殺毒軟件來檢測，起到提前預防的作用。在“開始”→“程序”→“啟動”或“開始”→“程序”→“Startup”選項里看是否不明的運行項目，如果有，刪除即可。將注冊表里 HKEY_LOCAL_MACHINE﹨SOFTWARE﹨Microsoft﹨Windows﹨CurrentVersion﹨Run下的所有以“Run”為前綴的程序全部刪除即可。

下一代防火墻需具有下列低屬性：

·支持在線BITW（線纜中的塊）配置，同時不會干擾網絡運行。

·可作為網絡流量檢測與網絡安全策略執(zhí)行的平臺，并具有下列低特性：

    1）標準的防火墻功能：具有數據濾、網絡地址轉換（NAT）、協(xié)議狀態(tài)檢查以及VPN功能等。

    2）集成式而非托管式網絡防御：支持基于漏洞的簽名與基于威脅的簽名。

    3）業(yè)務識別與全?？梢曅裕翰捎梅嵌丝谂c協(xié)議vs僅端口、協(xié)議與服務的方式，識別應用程序并在應用層執(zhí)行網絡安全策略。范例中包括允許使用Skype但禁用Skype內部共享或一直阻止GoToMyPC。

    4）超級智能的防火墻: 可收集防火墻外的各類信息，用于改進阻止決策，或作為優(yōu)化阻止規(guī)則的基礎。范例中還包括利用目錄集成來強化根據用戶身份實施的阻止或根據地址編制黑名單與白名單。

·支持新信息流與新技術的集成路徑升級，以應對未來出現(xiàn)的各種威脅。

下一代防火墻功能

基礎防火墻功能

支持多種形式的鏈路接入、負載均衡、NAT、路由協(xié)議、VPN、高可用性等，并具備掃描、異常數據包等傳統(tǒng)網絡攻擊的防護能力。下一代防火墻可滿足用戶基本的組網和安全需求。

應用識別與控制

下一代防火墻能夠對互聯(lián)網應用、移動應用以及網址進行識別和控制，并結合多種用戶認證、終端識別技術，幫助用戶進行基于應用、用戶、終端內容的多維度精細化訪問控制和流量管理。

一體化威脅防護

融合病毒防護（AV）、防御（IPS）等安全模塊，對抗漏洞、病毒、惡意代碼、木馬程序、間、惡意網址等新型網絡威脅，同時可保障的安全功能交付。

信息泄露防護

對郵件、網盤、論壇等文件傳輸行為進行深入的內容級過濾，并對郵件外發(fā)、論壇等內容進行審計。下一代防火墻通過內置及用戶自定義的敏感信息特征庫，并結合靈活的自定義策略規(guī)則，在網關位置實現(xiàn)信息泄露防護。

可視化智能管理

通過一體化引擎多安全模塊數據聯(lián)動，下一代防火墻能夠實現(xiàn)應用、IP/用戶、內容、威脅、地理位置、策略命中等信息的全維度關聯(lián)，幫助用戶洞悉流量、風險及威脅，并結合便捷的人機交互界面進行管理。