防火墻功能

防火墻是在兩個網(wǎng)絡通訊時執(zhí)行的一種訪問控制尺度，大限度阻止網(wǎng)絡中訪問你的網(wǎng)絡。是指設置在不同網(wǎng)絡（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡安全域之間的一系列部件的組合。它是不同網(wǎng)絡或網(wǎng)絡安全域之間信息的出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現(xiàn)網(wǎng)絡和信息安全的基礎(chǔ)設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。

移動設備傳播病毒的預防防火墻

在使用移動介質(zhì)（如：U盤、移動硬盤等）之前，建議先進行病毒查殺。禁用系統(tǒng)的自動播放功能，防止病毒從U盤、移動硬盤、MP3等移動存儲設備進入到計算機。禁用Windows 系統(tǒng)的自動播放功能的方法：在運行中輸入 gpedit.msc 后回車，打開組策略編輯器，依次點擊：計算機配置－>管理模板－>系統(tǒng)－>關(guān)閉自動播放－>已啟用－>所有驅(qū)動器－>確定3）.盡量不要使用雙擊打開U盤，而是選擇右鍵-->打開。

下一代防火墻功能特點七元組訪問控制： 以源地址、目的地址、源端口（源安全域）、目的端口（目的安全域）、服務類型、APP類型及用戶為參數(shù)的訪問許可控制；七元組會話控制： 以源地址、目的地址、源端口（源安全域）、服務類型、APP類型及用戶為參數(shù)的會話許可控制：總新建連接速率/總連接數(shù)、每源IP新建連接速率/每源IP總連接數(shù)、每目的IP新建連接速率/每目的IP總連接數(shù)；應用行為控制： 深入APP或各類網(wǎng)絡協(xié)議的細節(jié)參數(shù)，實現(xiàn)精細的網(wǎng)絡行為管理和日志記錄；流量控制： 以源地址、目的地址、服務類型、APP類型及用戶為參數(shù)的多層管道嵌套式流量及QoS控制。