防火墙简介

防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。

计算机出现异常-防火墙

当计算机出现异常，大家首先想到的是用杀毒软件。令人担忧的是，在杀毒软件作为主要的反病毒工具被广泛使用的今天，病毒造成的损失不是每年减少，反而每年增加。、“***八六三计划反计算机***和防病毒研究中心”刘旭提出，杀毒软件作为病毒防范的主要工具，已经明显暴露出重大缺陷———对新病毒的防范始终滞后于病毒出现。我国反病毒领域应尽快研制主动防御型产品，以适应网络时代信息安全防护新的要求。

病毒查杀能力-防火墙

病毒查杀能力是衡量网络版杀毒软件性能的重要因素。用户在选择软件的时候不仅要考虑可查杀病毒的种类数量，更应该注重其对流行病毒的查杀能力。很多厂商都以拥有大病毒库而自豪，但其实很多恶意攻击是针对***机构、门户网站的，而并不对普通用户的计算机构成危害。过于庞大的病毒库，一方面会降低杀毒软件的工作效率，同是也会增大误报、误杀的可能性。

下一代防火墙需具有下列低属性：

·支持在线BITW（线缆中的块）配置，同时不会干扰网络运行。

·可作为网络流量检测与网络安全策略执行的平台，并具有下列低特性：

    1）标准的防火墙功能：具有数据滤、网络地址转换（NAT）、协议状态检查以及***功能等。

    2）集成式而非托管式网络防御：支持基于漏洞的签名与基于威胁的签名。

    3）业务识别与全栈可视性：采用非端口与协议vs仅端口、协议与服务的方式，识别应用程序并在应用层执行网络安全策略。范例中包括允许使用Skype但禁用Skype内部共享或一直阻止GoToMyPC。

    4）超级智能的防火墙: 可收集防火墙外的各类信息，用于改进阻止决策，或作为优化阻止规则的基础。范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单。

·支持新信息流与新技术的集成路径升级，以应对未来出现的各种威胁。