網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)方案-多面魔方有限公司

NGFW 應(yīng)該是一個網(wǎng)絡(luò)處理平臺，至少應(yīng)當(dāng)具備以下幾個屬性：

（1）標(biāo)準(zhǔn)的代防火墻能力：濾、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、狀態(tài)性協(xié)議檢測、等等；

（2）集成的而非僅僅共處一個位置的網(wǎng)絡(luò)檢測：支持面向漏洞的特征碼和面向威脅的特征碼。IPS與防火墻的互動效果應(yīng)當(dāng)大于這兩部分效果的總和。集成具有高質(zhì)量的IPS引擎和特征碼；

（3）應(yīng)用意識和全?？梢娦裕鹤R別應(yīng)用和在應(yīng)用層上執(zhí)行的獨立端口和協(xié)議，而不是根據(jù)純端口、純協(xié)議和純服務(wù)的網(wǎng)絡(luò)政策；

（4） 額外的防火墻智能：防火墻收集外來信息來做出更好的阻止決定或建立優(yōu)化的阻止規(guī)則庫。例子包括利用目錄集成將阻止行為與用戶身份綁在一起，或建立地址的黑白名單。

防火墻意義

防火墻的英文名為“FireWall”，它是一種重要的網(wǎng)絡(luò)防護(hù)設(shè)備。防火墻是位于兩個(或多個)網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時候，為防止火災(zāi)的發(fā)生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護(hù)構(gòu)筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進(jìn)去呢？當(dāng)火災(zāi)發(fā)生時，Harmony網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)方案，這些人又如何逃離現(xiàn)場呢？這個門就相當(dāng)于我們這里所講的防火墻的“策略”，網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)方案，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進(jìn)行的通信，捷邦軟件網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)方案，在這些小孔中安裝了過濾機(jī)制，也就是上面所介紹的“單向?qū)ㄐ浴薄?/p>

防火墻——預(yù)防病毒的主要手段

企業(yè)網(wǎng)絡(luò)主要應(yīng)用于文件和打印服務(wù)共享、辦公自動化系統(tǒng)、企業(yè)業(yè)務(wù)（MIS）系統(tǒng)、Internet應(yīng)用等領(lǐng)域。網(wǎng)絡(luò)具有便利信息交換特性，以色列Check Point網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)方案，蠕蟲病毒也可以充分利用網(wǎng)絡(luò)快速傳播達(dá)到其阻塞網(wǎng)絡(luò)目的。在因特網(wǎng)接入口處安裝防火墻式防殺計算機(jī)病毒產(chǎn)品，將病毒隔離在局域網(wǎng)之外。對郵件服務(wù)器進(jìn)行監(jiān)控，防止帶毒郵件進(jìn)行傳播！對局域網(wǎng)用戶進(jìn)行培訓(xùn)。建立局域網(wǎng)內(nèi)部的升級系統(tǒng)，包括各種操作系統(tǒng)的補(bǔ)丁升級，各種常用的應(yīng)用軟件升級，各種殺毒軟件病毒庫的升級等等。