浙江FORTIWIFI--系统软件-「多面魔方」

防火墙简介

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机-当中的各项操作实施记录与检测，以-计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供-、更安全的计算机网络使用体验。

防火墙的清除-技术

计算机-的清除技术是计算机-检测技术发展的必然结果，是计算机-程序的一种逆过程。目前，清除-大都是在某种-出现后，通过对其进行分析研究而研制出来的具有相应杀毒功能的软件。这类软件技术发展往往是被动的，带有滞后性。而且由于计算机软件所要求的准确性，杀毒软件有其局限性，对有些变种-的清除-为力。目前市场流行的intel公司的pc_cillin、centralpoint公司的cpav，及我国的lanclear和kill89等产品均采用上述三种-毒技术。

下一代防火墙需具有下列低属性：

·支持在线bitw线缆中的块配置，同时不会干扰网络运行。

·可作为网络流量检测与-策略执行的平台，并具有下列低特性：

 1标准的防火墙功能：具有数据滤、-转换nat、协议状态检查以及-功能等。

 2集成式而非托管式网络防御：支持基于漏洞的签名与基于威胁的签名。

 3业务识别与全栈可视性：采用非端口与协议vs仅端口、协议与服务的方式，识别应用程序并在应用层执行-策略。范例中包括允许使用skype但禁用skype内部共享或一直阻止gotomypc。

 4-智能的防火墙: 可收集防火墙外的各类信息，用于改进阻止决策，或作为优化阻止规则的基础。范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单。

·支持新信息流与新技术的集成路径升级，以应对未来出现的各种威胁。