防火墙-监控审计

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

防火墙实时在线扫描

网络防病毒技术必须保持全天24小时监控网络是否有带毒文件进入服务器。为了保证病毒监测实时性，通常采用多线索的设计方法，让检测程序作为一个随时可以活动的功能模块，且在NetWare运行环境中，不影响其它线索的运行。这往往是设计一个NLM重要的部分，即多线索的调度。实时在线扫描能非常及时地跟踪病毒的活动，及时告之网络管理员和工作站用户。

总部和分支的边界出口部署下一代防火墙，下一代防火墙智能融合了FW、WAF、IPS、DLP、***、主动和被动漏洞检测、流量攻击防护、防扫描、弱口令检查、防Netbot等能力，为用户提供L2-L7层的安全防御能力。下一代防火墙基于病毒攻击链条及复盘病毒攻击事件，提供贯穿评估、防御、检测、处置的病毒对抗能力及佳实践配置向导，通过发现的恶意网络行为可直接在终端进行进程级分析，***真实攻击源头。并针对长期潜伏的病毒慢速、无特征等威胁问题提供专项防御检测处置手段。