軟件防火墻代理-多面魔方技術(shù)有限公司

下一代防火墻融合邊界對抗威脅所需的能力，通過簡單易用的方式交付，防護各類威脅，并具備多重智能模型和智能聯(lián)動手段，可持續(xù)對抗不斷出現(xiàn)的各類新風(fēng)險。

下一代防火墻需具有下列低屬性：

·支持在線BITW（線纜中的塊）配置，同時不會干擾網(wǎng)絡(luò)運行。

·可作為網(wǎng)絡(luò)流量檢測與網(wǎng)絡(luò)策略執(zhí)行的平臺，并具有下列低特性：

????1）標準的防火墻功能：具有數(shù)據(jù)濾、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）、協(xié)議狀態(tài)檢查以及功能等。

????2）集成式而非托管式網(wǎng)絡(luò)防御：支持基于漏洞的簽名與基于威脅的簽名。

????3）業(yè)務(wù)識別與全?？梢曅裕翰捎梅嵌丝谂c協(xié)議vs僅端口、協(xié)議與服務(wù)的方式，識別應(yīng)用程序并在應(yīng)用層執(zhí)行網(wǎng)絡(luò)策略。范例中包括允許使用Skype但禁用Skype內(nèi)部共享或一直阻止GoToMyPC。

????4）超級智能的防火墻: 可收集防火墻外的各類信息，用于改進阻止決策，或作為優(yōu)化阻止規(guī)則的基礎(chǔ)。范例中還包括利用目錄集成來強化根據(jù)用戶身份實施的阻止或根據(jù)地址編制黑名單與白名單。

·支持新信息流與新技術(shù)的集成路徑升級，以應(yīng)對未來出現(xiàn)的各種威脅。

防止內(nèi)部信息的外泄

通過利用防火墻對內(nèi)部網(wǎng)絡(luò)的劃分，可實現(xiàn)內(nèi)部網(wǎng)重點網(wǎng)段的隔離，從而限制了局部重點或敏感網(wǎng)絡(luò)問題對全局網(wǎng)絡(luò)造成的影響。再者，軟件防火墻代理，是內(nèi)部網(wǎng)絡(luò)非常關(guān)心的問題，一個內(nèi)部網(wǎng)絡(luò)中不引人注意的細節(jié)可能包含了有關(guān)的線索而引起外部攻擊者的興趣，甚至因此而暴漏了內(nèi)部網(wǎng)絡(luò)的某些漏洞。使用防火墻就可以隱蔽那些透漏內(nèi)部細節(jié)如Finger，DNS等服務(wù)。Finger顯示了主機的所有用戶的注冊名、真名，登錄時間和使用shell類型等。但是Finger顯示的信息非常容易讓攻擊者所獲悉。攻擊者可以知道一個系統(tǒng)使用的頻繁程度，CheckPoint軟件防火墻代理，這個系統(tǒng)是否有用戶正在連線上網(wǎng)，這個系統(tǒng)是否在讓攻擊時引起注意等等。防火墻可以同樣阻塞有關(guān)內(nèi)部網(wǎng)絡(luò)中的DNS信息，這樣一臺主機的域名和IP地址就不會被外界所了解。除了作用，防火墻還支持具有Internet服務(wù)性的企業(yè)內(nèi)部網(wǎng)絡(luò)技術(shù)體系（虛擬網(wǎng)）。