防火墙实时反病毒技术

早在80年代未，就有一些单机版静态杀毒软件在国内流行。但由于新病毒层出不穷以及产品***服务与升级等方面的原因，用户感觉到这些杀毒软件无力应付病毒的大举进攻。面对这种局面，当时国内就有人提出：为防治计算机病毒，可将重要的DOS引导文件和重要系统文件类似于网络无盘工作站那样固化到PC机的BIOS中，以避免病毒对这些文件的传播。

计算机出现异常-防火墙

当计算机出现异常，大家首先想到的是用杀毒软件。令人担忧的是，在杀毒软件作为主要的反病毒工具被广泛使用的今天，病毒造成的损失不是每年减少，反而每年增加。、“***八六三计划反计算机***和防病毒研究中心”刘旭提出，杀毒软件作为病毒防范的主要工具，已经明显暴露出重大缺陷———对新病毒的防范始终滞后于病毒出现。我国反病毒领域应尽快研制主动防御型产品，以适应网络时代信息安全防护新的要求。

硬件防毒技术防火墙

CPU内嵌的防病毒技术是一种硬件防病毒技术，与操作系统相配合，可以防范大部分针对缓冲区溢出（buffer overrun）漏洞的攻击（大部分是病毒）。Intel的防病毒技术是EDB（Execute Disable Bit），AMD的防病毒技术是EVP（Ehanced Virus Protection），但不管叫什么，它们的原理都是大同小异的。严格来说，目前各个CPU厂商在CPU内部集成的防病毒技术不能称之为“硬件防毒”。

下一代防火墙，即Next Generation Firewall，简称NG Firewall，是一款可以应对应用层威胁的防火墙。通过深入洞察网络流量中的用户、应用和内容，并借助全新的单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。