防火墻的過濾技術(shù)

過濾技術(shù)一般只應(yīng)用于OSI7層的模型網(wǎng)絡(luò)層的數(shù)據(jù)中，其能夠完成對防火墻的狀態(tài)檢測，從而預(yù)先可以把邏輯策略進行確定。邏輯策略主要針對地址、端口與源地址，通過防火墻所有的數(shù)據(jù)都需要進行分析，如果數(shù)據(jù)包內(nèi)具有的信息和策略要求是不相符的，則其數(shù)據(jù)包就能夠順利通過，如果是完全相符的，則其數(shù)據(jù)包就被迅速攔截。

防火墻——預(yù)防病毒的主要手段

企業(yè)網(wǎng)絡(luò)主要應(yīng)用于文件和打印服務(wù)共享、辦公自動化系統(tǒng)、企業(yè)業(yè)務(wù)（MIS）系統(tǒng)、Internet應(yīng)用等領(lǐng)域。網(wǎng)絡(luò)具有便利信息交換特性，蠕蟲病毒也可以充分利用網(wǎng)絡(luò)快速傳播達到其阻塞網(wǎng)絡(luò)目的。在因特網(wǎng)接入口處安裝防火墻式防殺計算機病毒產(chǎn)品，將病毒隔離在局域網(wǎng)之外。對郵件服務(wù)器進行監(jiān)控，防止帶毒郵件進行傳播！對局域網(wǎng)用戶進行安全培訓(xùn)。建立局域網(wǎng)內(nèi)部的升級系統(tǒng)，包括各種操作系統(tǒng)的補丁升級，各種常用的應(yīng)用軟件升級，各種殺毒軟件病毒庫的升級等等。

病毒實時監(jiān)測能力-防火墻

對新病毒的反應(yīng)能力也是考察防病毒軟件查殺病毒能力的一個重要方面。通常，防病毒軟件供應(yīng)商都會在全國甚至全世界建立一個病毒信息收集、分析和預(yù)測的網(wǎng)絡(luò)，使其軟件能更加及時、有效地查殺新出現(xiàn)的病毒。對網(wǎng)絡(luò)驅(qū)動器的實時監(jiān)控是網(wǎng)絡(luò)版殺毒軟件的一個重要功能。很多企業(yè)中，特別是網(wǎng)吧、學(xué)校、機關(guān)中有一些老式機器因為資源、系統(tǒng)等問題不能安裝殺毒軟件時，就需要用該功能進行實時監(jiān)控。同時，實時監(jiān)控還應(yīng)識別盡可能多的郵件格式，具備對網(wǎng)頁的監(jiān)控和從端口進行攔截病毒郵件的功能。