防火墻——檢測病毒技術(shù)

計算機病毒的檢測技術(shù)是指通過一定的技術(shù)手段判定出特定計算機病毒的一種技術(shù)。它有兩種：一種是根據(jù)計算機病毒的關(guān)鍵字、特征程序段內(nèi)容、病毒特征及傳播方式、文件長度的變化，在特征分類的基礎(chǔ)上建立的病毒檢測技術(shù)。另一種是不針對具體病毒程序的自身校驗技術(shù)。即對某個文件或數(shù)據(jù)段進行檢驗和計算并保存其結(jié)果，以后定期或不定期地以保存的結(jié)果對該文件或數(shù)據(jù)段進行檢驗，若出現(xiàn)差異，即表示該文件或數(shù)據(jù)段完整性已遭到破壞，染上了病毒，從而檢測到病毒的存在。

基于服務(wù)器的防毒防火墻

服務(wù)器是網(wǎng)絡(luò)的核心，一旦服務(wù)器被病毒，就會使服務(wù)器無法啟動，整個網(wǎng)絡(luò)陷于癱瘓，造成災(zāi)難性后果。目前基于服務(wù)器的防毒方法大都采用了NLM(NetWare Load Module)技術(shù)以NLM模塊方式進行程序設(shè)計，以服務(wù)器為基礎(chǔ)，提供實時掃描病毒能力。市場上的產(chǎn)品如Central Point公司的AntiVirus for Networks，Intel公司的LANdesk Virus Protect以及南京威爾德電腦公司的Lanclear for NetWare等都是采用了以服務(wù)器為基礎(chǔ)的防病毒技術(shù)。

下一代防火墻的革新

應(yīng)用識別是防火墻未來發(fā)展的重要技術(shù)方向，基于應(yīng)用的攻擊不斷變化，也要求防御技術(shù)必須有所提升。

下一代防火墻在性能、安全性、易用性、可管理性等方面有了質(zhì)的飛躍，滿足用戶新的防御和管理需求。相比傳統(tǒng)防火墻和UTM（統(tǒng)一威脅管理，Unified Threat Management），下一代防火墻與它們的主要區(qū)別在于：

1）傳統(tǒng)防火墻局限于IP地址、接口層面的安全防護。從基于簡單濾技術(shù)防火墻到基于狀態(tài)檢測技術(shù)的防火墻，重點的防護還僅僅是停留在OSI模型的四層以內(nèi)；

2）UTM是在“瘦防火墻”基礎(chǔ)上發(fā)展而來的，集防火墻、IPS、VPN等安全功能于一體的集成安全網(wǎng)關(guān)，其不足之處在于處理機制煩瑣，效率低下，內(nèi)部安全模塊間缺少智能關(guān)聯(lián)；

3）下一代防火墻除了具備傳統(tǒng)防火墻功能外，更關(guān)注針對應(yīng)用層面的安全防護。實時性、準確性、性也成為下一代防火墻的主要特點。它會根據(jù)深度包檢測引擎的檢測結(jié)果，自動識別到該流量在應(yīng)用層執(zhí)行的安全策略。流量控制需要更“精細化”的管理，不僅僅能夠?qū)Ξ惓９袅髁窟M行阻止或允許動作，更可用來進行基于應(yīng)用層的QoS控制，控制粒度更為細致。

下一代防火墻：精細化多維管控

安全防護的基礎(chǔ)是對用戶網(wǎng)絡(luò)業(yè)務(wù)環(huán)境的感知，下一代防火墻通過網(wǎng)絡(luò)流量深度檢測和解析技術(shù)，能夠?qū)?yīng)用、用戶、內(nèi)容、國家地理等進行多維度的識別，為用戶提供了的豐富而靈活的安全管控功能。

應(yīng)用識別及靈活控制。下一代防火墻支持深度應(yīng)用識別技術(shù)，能夠準確識別數(shù)千種網(wǎng)絡(luò)應(yīng)用，其中包括600 余種移動應(yīng)用、300 余種云應(yīng)用。并為用戶提供包括應(yīng)用類別、應(yīng)用風(fēng)險等級、所用技術(shù)、應(yīng)用特征分布等多維可視化信息，從而幫助用戶及時發(fā)現(xiàn)應(yīng)用安全隱患。同時，下一代防火墻支持靈活的應(yīng)用安全控制功能，包括策略阻止、會話限制、流量管控、應(yīng)用引流或時間限制等，使得應(yīng)用管控十分得心應(yīng)手。用戶認證及管控。下一代防火墻支持豐富的用戶認證方式，包括TACACS 、RADIUS、LDAP 等外部服務(wù)器用戶認證，以及本地認證、Web認證等。并可針對用戶實施精細化的訪問控制、應(yīng)用限制、帶寬保證等管控手段。基于國家地理位置的訪問控制。能夠識別攻擊源/ 目的IP 所處的國家地理位置，從而可以根據(jù)業(yè)務(wù)通信要求實施基于國家地理位置的訪問控制，快速阻斷攻擊流量。文件傳輸管控。結(jié)合文件深度檢測技術(shù)，實現(xiàn)基于文件類型、文件大小、文件名稱的文件傳輸控制，滿足企業(yè)文件傳輸行為的合規(guī)性管理要求。