防火墻功能

防火墻是在兩個網(wǎng)絡(luò)通訊時執(zhí)行的一種訪問控制尺度，大限度阻止網(wǎng)絡(luò)中訪問你的網(wǎng)絡(luò)。是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，能根據(jù)企業(yè)的安全政策控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡(luò)的安全。

服務(wù)器防火墻措施

有些人以為只要他們保護(hù)了自己的電子郵件網(wǎng)關(guān)和內(nèi)部的桌面計(jì)算機(jī)，就無需基于電子郵件服務(wù)器的防病毒解決方案了。這在幾年前或許是對的，但是目前隨著基于 Web 的電子郵件訪問、公共文件夾以及訪問存儲器的映射網(wǎng)絡(luò)驅(qū)動器等方式的出現(xiàn)，病毒可以通過多種方式進(jìn)入電子郵件服務(wù)器。實(shí)際上，大多數(shù)電子郵件用戶并不需要接收帶這類文件擴(kuò)展的附件，因此當(dāng)它們進(jìn)入電子郵件服務(wù)器或網(wǎng)關(guān)時可以將其攔截下來。

病毒查殺能力-防火墻

病毒查殺能力是衡量網(wǎng)絡(luò)版殺毒軟件性能的重要因素。用戶在選擇軟件的時候不僅要考慮可查殺病毒的種類數(shù)量，更應(yīng)該注重其對流行病毒的查殺能力。很多廠商都以擁有大病毒庫而自豪，但其實(shí)很多惡意攻擊是針對金融機(jī)構(gòu)、門戶網(wǎng)站的，而并不對普通用戶的計(jì)算機(jī)構(gòu)成危害。過于龐大的病毒庫，一方面會降低殺毒軟件的工作效率，同是也會增大誤報(bào)、誤殺的可能性。

互聯(lián)網(wǎng)出口是內(nèi)網(wǎng)用戶和互聯(lián)網(wǎng)的數(shù)據(jù)交換重要節(jié)點(diǎn)，面臨來自外部的各類威脅。下一代防火墻構(gòu)建了具備惡意URL過濾、惡意外聯(lián)檢測、防護(hù)、文件郵件殺毒等的用戶防護(hù)能力，并支持聯(lián)動云端多引擎檢測、威脅情報(bào)等有效定位威脅，聯(lián)動終端對威脅進(jìn)行取證及閉環(huán)處置。

下一代防火墻融合邊界對抗威脅所需的安全能力，通過簡單易用的方式交付，防護(hù)各類威脅，并具備多重智能模型和智能聯(lián)動手段，可持續(xù)對抗不斷出現(xiàn)的各類新風(fēng)險。