防火墙的发展方向

网络操作系统和应用程序集成防病毒技术计算机病毒的真正***在于威胁网络和大型信息系统的安全。在网络上防范计算机病毒涉及到病毒检测、网络技术发展及病毒对网络攻击的机理。可以预见，网络操作系统集成网络防病毒技术是必由之路，这是一项涉及多学科、多领域，具有开拓性的重要工作。网络防病毒技术向集成化发展网络防病毒技术正由单一的预防、检测和清除病毒功能向着集三种功能于一体的方向发展。网络开放式防病毒技术将成为技术主流。

计算机系统防火墙防毒措施

制定系统的防病毒策略。为了正确选择、配置和维护病毒防护解决方案，您的系统必须明确地规定保护的级别和所需采取的对策。部署多层防御战略。病毒可从多种渠道进入系统，因此在尽可能多的点采取病毒防护措施是至关重要的。定期更新防病毒定义文件和引擎。在大多数系统了解到使其病毒定义文件保持全新版本的重要性的同时，并不是人人都了解确保检测引擎为全新版本同等重要。定期检查日志文件以确保正确地执行了更新。但是根据系统安全保护策略的细节不同，它不能对所有类型的信息（如加密信息）都提供防护。因此还应定期更新桌面计算机中的防病毒软件。定期备份文件。

下一代防火墙需具有下列低属性：

·支持在线BITW（线缆中的块）配置，同时不会干扰网络运行。

·可作为网络流量检测与网络安全策略执行的平台，并具有下列低特性：

    1）标准的防火墙功能：具有数据滤、网络地址转换（NAT）、协议状态检查以及***功能等。

    2）集成式而非托管式网络防御：支持基于漏洞的签名与基于威胁的签名。

    3）业务识别与全栈可视性：采用非端口与协议vs仅端口、协议与服务的方式，识别应用程序并在应用层执行网络安全策略。范例中包括允许使用Skype但禁用Skype内部共享或一直阻止GoToMyPC。

    4）超级智能的防火墙: 可收集防火墙外的各类信息，用于改进阻止决策，或作为优化阻止规则的基础。范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单。

·支持新信息流与新技术的集成路径升级，以应对未来出现的各种威胁。