过滤型防火墙

在Linux系统下,过滤功能是内建于核心的（作为一个核心模块，或者直接内建），同时还有一些可以运用于数据包之上的技巧，不过常用的依然是查看包头以决定包的命运。 过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲，它针对每一个数据包的包头，按照过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃。过滤是在IP层实现的，过滤根据数据包的源IP地址、目的IP地址、协议类型（TCP包、UDP包、ICMP包）、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。

防火墙-恶意代码的防范

用户在上网是有可能接触到恶意代码，因此，恶意代码成了宽带的较大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意代码攻击。一般恶意代码都是因为加入了用编写的恶意代码才有***力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意代码的攻击只要禁止这些恶意代码的运行就可以了。

下一代防火墙产品功能

?基于资产、风险、访问关系和多维算法模型的可视化，多维举证提供有效处置方案，完善的事件跟踪机制， 提供可视、可知、可控的体验。

? 贯穿业务和用户安全的全程防护保障，在 Web 应用层专属防护和内网失陷主机处置中心之外，提供 L2-L7 层 的应用识别、内容过滤、防御、文件检测、数据泄密、异常内网流量检测、防篡改等融合多模块提供防护能力。

? 下一代性能架构，内置安全定制版正则匹配引擎、词法语法分析引擎、适配业务特点的多种人工智能引擎， 同时联动云端协同防御，共享情报和云端安全团队能力。稳定提供服务的同时积极对抗各类 新威胁和未知威胁。

? 全域覆盖网络流量和终端环境，在流量和终端侧分别建立检测、防御、响应的***安全能力，网端、终端、 云端的数据融合，通过持续检测、深度防御、快速响应进行全天候的安全运营。