深信服SSL產(chǎn)品產(chǎn)品的行業(yè)須知「多面魔方」

防火墻特征-抗攻擊

防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊力：這是防火墻之所以能擔(dān)當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全防護(hù)重任的先決條件。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個(gè)邊界衛(wèi)士一樣，每時(shí)每刻都要面對(duì)不法的侵入，這樣就要求防火墻自身要具有非常強(qiáng)的抗擊侵入本領(lǐng)。它之所以具有這么強(qiáng)的本領(lǐng)防火墻操作系統(tǒng)本身是關(guān)鍵，只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。其次就是防火墻自身具有非常低的服務(wù)功能，除了專(zhuān)門(mén)的防火墻嵌入系統(tǒng)外，再?zèng)]有其它應(yīng)用程序在防火墻上運(yùn)行。

應(yīng)用代理類(lèi)型防火墻

應(yīng)用代理防火墻主要的工作范圍就是在OSI的高層，位于應(yīng)用層之上。其主要的特征是可以完全隔離網(wǎng)絡(luò)通信流，通過(guò)特定的代理程序就可以實(shí)現(xiàn)對(duì)應(yīng)用層的監(jiān)督與控制。這兩種防火墻是應(yīng)用較為普遍的防火墻，其他一些防火墻應(yīng)用效果也較為顯著，在實(shí)際應(yīng)用中要綜合具體的需求以及狀況合理的選擇防火墻的類(lèi)型，這樣才可以有效地避免防火墻的外部侵?jǐn)_等問(wèn)題的出現(xiàn)。

防火墻工作站掃描

考慮到基于服務(wù)器的防病毒軟件不能保護(hù)本地工作站的硬盤(pán)，有效的方法是在服務(wù)器上安裝防毒軟件，同時(shí)在上網(wǎng)的工作站內(nèi)存中調(diào)入一個(gè)常駐掃毒程序，實(shí)時(shí)檢測(cè)在工作站中運(yùn)行的程序。如LANdesk Virus Protect采用Lpscan，而LANClear for NetWare采用world程序等。

計(jì)算機(jī)出現(xiàn)異常-防火墻

當(dāng)計(jì)算機(jī)出現(xiàn)異常，大家首先想到的是用殺毒軟件。令人擔(dān)憂(yōu)的是，在殺毒軟件作為主要的反病毒工具被廣泛使用的今天，病毒造成的損失不是每年減少，反而每年增加。、“國(guó)家八六三計(jì)劃反計(jì)算機(jī)侵入和防病毒研究中心”劉旭提出，殺毒軟件作為病毒防范的主要工具，已經(jīng)明顯暴露出重大缺陷———對(duì)新病毒的防范始終滯后于病毒出現(xiàn)。我國(guó)反病毒領(lǐng)域應(yīng)盡快研制主動(dòng)防御型產(chǎn)品，以適應(yīng)網(wǎng)絡(luò)時(shí)代信息安全防護(hù)新的要求。