防火墙实时在线扫描

网络防病毒技术必须保持全天24小时监控网络是否有带毒文件进入服务器。为了保证病毒监测实时性，通常采用多线索的设计方法，让检测程序作为一个随时可以活动的功能模块，且在NetWare运行环境中，不影响其它线索的运行。这往往是设计一个NLM重要的部分，即多线索的调度。实时在线扫描能非常及时地跟踪病毒的活动，及时告之网络管理员和工作站用户。

防火墙的发展方向

网络操作系统和应用程序集成防病毒技术计算机病毒的真正***在于威胁网络和大型信息系统的安全。在网络上防范计算机病毒涉及到病毒检测、网络技术发展及病毒对网络攻击的机理。可以预见，网络操作系统集成网络防病毒技术是必由之路，这是一项涉及多学科、多领域，具有开拓性的重要工作。网络防病毒技术向集成化发展网络防病毒技术正由单一的预防、检测和清除病毒功能向着集三种功能于一体的方向发展。网络开放式防病毒技术将成为技术主流。

下一代防火墙：威胁检测与防护

下一代防火墙提供了基于深度应用、协议检测和攻击原理分析的防御技术，可有效过滤病毒、木马、蠕虫、间、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。

优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood等攻击，保障网络与应用系统的安全可用性。Web攻击防护功能。支持SQL注入、跨站脚本等检测与过滤，避免Web服务器遭受攻击***；支持外链检查和目录访问控制，防止Web Shell和敏感信息***，避免网页篡改与挂马，满足用户Web服务器深层次安全防护需求。的病毒过滤功能。的基于流扫描技术的检测引擎可实现低的过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar等）中病毒的查杀，提供超过200万条实时更新的病毒特征库。支持URL过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。SSL 加密流量威胁防护。可针对SSL 加密流量综合运用包括防御、病毒防护、URL 过滤在内的多种管控手段，实现加密流量应用层威胁的防护。

总部和分支的边界出口部署下一代防火墙，下一代防火墙智能融合了FW、WAF、IPS、DLP、***、主动和被动漏洞检测、流量攻击防护、防扫描、弱口令检查、防Netbot等能力，为用户提供L2-L7层的安全防御能力。下一代防火墙基于病毒攻击链条及复盘病毒攻击事件，提供贯穿评估、防御、检测、处置的病毒对抗能力及佳实践配置向导，通过发现的恶意网络行为可直接在终端进行进程级分析，***真实攻击源头。并针对长期潜伏的病毒慢速、无特征等威胁问题提供专项防御检测处置手段。