防火墙(Firewall)一词，在网络术语中是指一种软件，它可以在用户计算机和Internet之间建立起一道屏障(Wall)，把用户和网络隔离开来；用户可以通过设定规则(rule)来决定哪些情况下防火墙应该隔断或允许计算机与互联网间的数据传输。通过这样的方式，防火墙承受住所有对用户的网络攻击，从而保障用户的网络安全。
还有一种是”病毒防火墙”，这是与网络防火墙不同范畴的软件。但因为有着”防火墙”的名义，所以用户通常把这两种产品搞混淆；甚至有用户问到类似“我已经安装了病毒防火墙，还需不需要安装网络防火墙”之类的问题，在此简单阐述下两种产品的差异。
病毒防火墙
所谓的“病毒防火墙”其实和网络防火墙不是一个范畴的东西，防火墙设备类型，确切的说，它应该被称为“病毒实时检测和清除系统”，是反病毒软件的工作模式之一。当它运行的时候会把病毒特征的监控程序驻留在内存中，随时查看系统运行中是否有病毒迹象；一旦发现有携带病毒的文件，就会马上杀毒处理模块，广州防火墙设备，禁止带毒文件的运行或打开，再进行查杀，以此监控用户系统不被病毒。
其实这种病毒实时也出现了很久远的历史了，早在DOS时代，Norton 和微软就已经出过类似的产品，不过它们都不称为“Firewall”。在Norton中这被称为“Virus Auto-Protect”就是病毒自动监控保护的意思。所以实际上，病毒防火墙不是说对网络应用的病毒进行监控，而是对所有的系统应用软件进行监控，由此来保障用户系统的“无毒”环境。
网络防火墙
下一代防火墙的防护范围和控制精度比传统防火墙大大增加，这对使用者的经验和技能提出了更
高的要求。华为USG6000利用Smart Policy功能降低对使用者的要求，更好的进行防护。Smart Policy主
要具备以下功能：
1，快速部署策略：内置场景策略模板，不依赖使用者的经验也能快速地部署常用防护策略。例如：
如果希望使用网络存储，管理员仅需基于“使用网盘”这个策略模板，就能建立一系列策略。在
策略中，防火墙设备选型，对网盘类应用允许下xia载并进行病毒检测，但禁止文件上传。
2， 智能优化策略：根据内置应用风险库和网络实际流量对已部署的安全策略进行评估和优化，使其
符合底层授权原则。在企业遗留大量端口防护策略，需要转换为NGFW使用的应用防护策略时尤
其有用。
3，智能精简策略：自动发现重复的和长期没有使用的策略，精简策略规模，简化管理；
能力1：管理对NGFW的探索起源于统一安全管理平台。NGFW需要强大的安全管理能力与高效的功能来满足现代企业的分布式网络——包括了云、数据中心、移动设备、电脑以及物联网设备。安全管理不只是安全策略以及设备设置，还需要兼顾使用的便利性、操作的效率、以及平台的统一能力。
能力2：威胁防护威胁防护的核心技术包括反钓鱼、反病毒、反机器人。这些技术需求超过了传统防火墙通过硬件集成IPS进行防护的方式。云端的分析能力与威胁情报能提供更多的威胁防护能力，比如恶意软件特征的自动升级等。
能力3：应用检查与控制随着规模的扩展，企业需要选择拥有足够强大的应用支持能力的防火墙去识别新型的、复杂的应用。防火墙逐渐拥有更广、更深都的识别能力，h3c 防火墙设备，同时更为智能，应对动态的变化。
能力4：基于身份的动态检查与控制传统的防火墙规则只是基于了IP地址，但是由于动态地址、云架构以及组策略的出现，这一方式需要升级。企业需要防火墙能够支持更多的策略，包括第三方商店、公有云与私有云对象、包括Office 365和AWS地理位置信息在内的外部服务、以及物联网为代表的新设备类型。
能力5：混合云支持为了满足越来越多的“云优先”企业，防火墙需要能够有对云环境的自动化编排能力。这可以通过用基于动态工作负载与高效的消耗模型，提供可扩展的服务。
能力6：拥有安全功能的可扩展服务NGFW需要随着用户需求的增加，有可扩展的能力。NGFW不能因为硬件性能产生局限，从而导致组织和机构无法部署的威胁防护技术与算法。
能力7：加密流量检测近，谷歌研究发现，在由终端用户的Chrome浏览器活动产生的流量中，超过90%的流量是加密流量。由于加密流量的增加以及网络威胁变得越来并更具破坏性，防火墙需要有能力检测加密流量并执行相关的控制策略与主动威胁防御。
版权所有©2025 产品网
