防火墻的過濾技術

過濾技術一般只應用于OSI7層的模型網(wǎng)絡層的數(shù)據(jù)中，其能夠完成對防火墻的狀態(tài)檢測，從而預先可以把邏輯策略進行確定。邏輯策略主要針對地址、端口與源地址，通過防火墻所有的數(shù)據(jù)都需要進行分析，如果數(shù)據(jù)包內(nèi)具有的信息和策略要求是不相符的，則其數(shù)據(jù)包就能夠順利通過，如果是完全相符的，則其數(shù)據(jù)包就被迅速攔截。

防火墻-惡意代碼的防范

用戶在上網(wǎng)是有可能接觸到惡意代碼，因此，惡意代碼成了寬帶的較大威脅之一。以前使用Modem，因為打開網(wǎng)頁的速度慢，在完全打開前關閉惡意網(wǎng)頁還有避免中招的可能性?，F(xiàn)在寬帶的速度這么快，所以很容易就被惡意代碼攻擊。一般惡意代碼都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當于一些小程序，只要打開該網(wǎng)頁就會被運行。所以要避免惡意代碼的攻擊只要禁止這些惡意代碼的運行就可以了。

病毒實時監(jiān)測能力-防火墻

對新病毒的反應能力也是考察防病毒軟件查殺病毒能力的一個重要方面。通常，防病毒軟件供應商都會在全國甚至全世界建立一個病毒信息收集、分析和預測的網(wǎng)絡，使其軟件能更加及時、有效地查殺新出現(xiàn)的病毒。對網(wǎng)絡驅(qū)動器的實時監(jiān)控是網(wǎng)絡版殺毒軟件的一個重要功能。很多企業(yè)中，特別是網(wǎng)吧、學校、機關中有一些老式機器因為資源、系統(tǒng)等問題不能安裝殺毒軟件時，就需要用該功能進行實時監(jiān)控。同時，實時監(jiān)控還應識別盡可能多的郵件格式，具備對網(wǎng)頁的監(jiān)控和從端口進行攔截病毒郵件的功能。