广西FORTIGATE用户安全系统产品咨询「多面魔方」

防火墙意义

防火墙的英文名为“firewall”，它是一种重要的网络防护设备。防火墙是位于两个(或多个)网络间，实施网络之间访问控制的一组组件集合。防火墙的本义是指古代构筑和使用木制结构房屋的时候，为防止火灾的发生和蔓延，人们将坚固的石块堆砌在房屋周围作为屏障，这种防护构筑物就被称之为“防火墙”。其实与防火墙一起起作用的就是“门”。如果没有门，各房间的人如何沟通呢，这些房间的人又如何进去呢？当火灾发生时，这些人又如何逃离现场呢？这个门就相当于我们这里所讲的防火墙的“安全策略”，所以在此我们所说的防火墙实际并不是一堵实心墙，而是带有一些小孔的墙。这些小孔就是用来留给那些允许进行的通信，在这些小孔中安装了过滤机制，也就是上面所介绍的“单向导通性”。

过滤型防火墙

在linux系统下,过滤功能是内建于---的作为一个---模块，或者直接内建，同时还有一些可以运用于数据包之上的技巧，不过常用的依然是查看包头以决定包的---。 过滤防火墙将对每一个接收到的---出允许或---的决定。具体地讲，它针对每一个数据包的包头，按照过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃。过滤是在ip层实现的，过滤根据数据包的源-、目的-、协议类型tcp包、udp包、icmp包、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。

防火墙对用户开放的---特征

大家知道---及其变种层出不穷。据有关资料---，截止1994年2月25日，全流传的msdos---达2700多种。如何使---毒系统能对付不断出现的新---？这要求开发商能够使自己的产品具有自动升级功能，也就是真正交给网络用户防毒的一把金钥匙。其典型的做法是开放---特征数据库。用户---将遇到的带毒文件，经过---特征分析程序，自动将---特征加入特征库，以---增强抗毒能力。当然这一工作难度---，需要不懈的努力。