一、划分网络的边界
防火墙设备的其中一个功能，就是划分网络的边界，严格地将网络分为“外网”和“内网”。
“外网”则是防火墙认为的——不安全的网络，不受信任的网络；“内网”则是防火墙认为的——安全的网络，受信任的网络。
二、加固网络的安全
防火墙的其中一个功能，就是网络流量流向的问题（内到外可以访问，外到内默认不能访问），这就从一定程度上加强了网络的安全性，那就是：“内网属于私有环境，外人非请莫入！”
另外，防火墙还能从另外一些方面来加固内部网络的安全：
1：隐藏内部的网络拓扑
这种情况用于互联网防火墙。因为内网一般都会使用私有IP地址，而互联网是Internet的IP地址。
由于在IPv4环境下IP地址不足，内部使用大量的私有地址，深信服防火墙价格，转换到外部少量的Internet地址，这样的话，外部网络就不会了解到内部网络的路由，也就没法了解到内部网络的拓扑了。
同时，防火墙上还会使用NAT技术，将内部的服务器映射到外部，所以从外部访问服务器的时候只能了解到映射后的外部地址，根本不会了解到映射前的内部地址。
防御系统(简称IPS)
下一代防火墙供应商正将越来越多IPS功能添加至产品当中。不过需要强调的是，初期的IPS能力往往并不成熟，但如今其不仅更加强大、还与下一代防火墙的其它能力紧密对接。在不少下一代防火墙中，内置IPS甚至足以挑战***的IPS方案。
买家提示：防御系统属于企业防御体系中的重要组成部分，因此我们必须考虑自己选定的下一代防火墙是否具备IPS功能，或者有必要选择***的IPS产品。如果大家需要将IPS与下一代防火墙相结合，Gartner建议我们通过现实威胁与网络负载环境利用第三方测试评估IPS方案的有效性。
网络沙箱
网络沙箱能够提供保护以抵御恶意软件，具体方式包括将文件发送到云环境中的受隔离沙箱当中。在这里，各文件能够加以运行，且执行结果将经过检测以判断其是否属于恶意性质。
网络沙箱往往被下一代防火墙供应商或者合作伙伴以订阅服务的形式推出。2014年***网络沙箱市场总价值超过5亿美元，而这一数字预计将在2019年增长至35亿美元。
买家提示：网络沙箱正迅速成为一项主流功能，所以我们在考量供应商时必须要求其当前或者有计划在不久的未来提供相关解决方案。
威胁情报供给
威胁情报供给旨在交付一套包含恶意IP地址、恶意签名以及其它恶意指标的清单，帮助防火墙与IPS方案检测威胁并预防攻击。
买家提示：检查下一代防火墙方案是否只能接收自家威胁情报供给，或者可以对接多种数据源。
文件过滤能够识别出通过NGFW的文件的真实类型，并可以根据文件的真实类型对文件进行过滤。那什么是文件的真实类型呢？举个例子来说，一个Word文件file.doc可以将文件名修改为file.exe，但是它的真实文件类型仍然为doc。另外文件过滤同时也能够识别出文件的扩展名（后缀名）。当文件的真实类型无法识别时，NGFW还可以根据文件的扩展名对文件进行过滤。
那么文件过滤功能为什么能够降低私有数据***的风险呢？因为私有信息一般保存在文档中，而且文档还可以被压缩形成压缩文件。如下图所示，内部员工上传包含秘密的文档到外网或者骇客从内网服务器偷窃秘密文档，都会导致公司秘要或用户信息的***。所以通过文件过滤功能阻止内网用户上传文档文件和压缩文件到外网，佛山防火墙价格，以及阻止外网用户从内网服务器获取文档文件和压缩文件，可以大大降低秘密信息***的风险。
文件过滤功能还可以降低病毒文件进入公司内部网络的风险。因为病毒常常包含在可执行文件中，且病毒的反检测和渗透防火墙的能力越来越强。所以阻止内网用户从外网获取可执行文件或阻断外网用户上传可执行文件到内网服务器，可以大大降低病毒进入内网的风险，如上图所示。
另外文件过滤功能还能够阻止占用带宽和影响员工工作效率的文件传输。因为公司员工获取大量与工作无关的视频和图片文件，会占用公司网络带宽，华为防火墙 价格，降低工作效率。所以如上图所示，阻止内网用户从外网获取视频、图片和压缩文件，可以保证正常业务的带宽和员工的工作效率。
文件过滤是对针对文件类型进行过滤，也就是会整体过滤掉某个类型的文件。然而在实际应用中，h3c防火墙价格，整体过滤掉一类文件虽然可以降低泄密风险，但也会妨碍正常的工作生活。所以这时我们就需要配合内容过滤功能，以便更精细的识别和过滤文件的内容。
版权所有©2025 产品网
