深信服aDesk云計算軟件型號承諾守信「多面魔方」

防火墻特征-數據必經之地

內部網絡和外部網絡之間的所有網絡數據流都必須經過防火墻。這是防火墻所處網絡位置特性，同時也是一個前提。因為只有當防火墻是內、外部網絡之間通信的通道，才可以覆蓋、有效地保護企業網部網絡不受侵害。根據美國制定的《信息保障技術框架》，防火墻適用于用戶網絡系統的邊界，屬于用戶網絡邊界的安全保護設備。所謂網絡邊界即是采用不同安全策略的兩個網絡連接處，比如用戶網絡和互聯網之間連接、和其它業務往來單位的網絡連接、用戶內部網絡不同部門之間的連接等。防火墻的目的就是在網絡連接之間建立一個安全控制點，通過允許、拒絕或重新定向經過防火墻的數據流，實現對進、出內部網絡的服務和訪問的審計和控制。

防火墻的清除病毒技術

計算機病毒的清除技術是計算機病毒檢測技術發展的必然結果，是計算機病毒程序的一種逆過程。目前，清除病毒大都是在某種病毒出現后，通過對其進行分析研究而研制出來的具有相應殺毒功能的軟件。這類軟件技術發展往往是被動的，帶有滯后性。而且由于計算機軟件所要求的準確性，殺毒軟件有其局限性，對有些變種病毒的清除無能為力。目前市場流行的Intel公司的PC_CILLIN、CentralPoint公司的CPAV，及我國的LANClear和Kill89等產品均采用上述三種防病毒技術。

防火墻——企業防范蠕蟲病毒措施

加強網絡管理員安全管理水平，提高安全意識。由于蠕蟲病毒利用的是系統漏洞進行攻擊，所以需要在較早時間內保持系統和應用軟件的安全性,保持各種操作系統和應用軟件的更新，建立病毒檢測系統。能夠在較早時間內檢測到網絡異常和病毒攻擊。建立應急響應系統，將風險減少，由于蠕蟲病毒爆發的突然性，可能在病毒發現的時候已經蔓延到了整個網絡，所以在突發情況下，建立一個緊急響應系統是很有必要的，在病毒爆發的較早時間即能提供解決方案。立災難備份系統。對于數據庫和數據系統，必須采用定期備份，多機備份措施，防止意外災難下的數據丟失。

病毒查殺能力-防火墻

病毒查殺能力是衡量網絡版殺毒軟件性能的重要因素。用戶在選擇軟件的時候不僅要考慮可查殺病毒的種類數量，更應該注重其對流行病毒的查殺能力。很多廠商都以擁有大病毒庫而自豪，但其實很多惡意攻擊是針對政府、金融機構、門戶網站的，而并不對普通用戶的計算機構成危害。過于龐大的病毒庫，一方面會降低殺毒軟件的工作效率，同是也會增大誤報、誤殺的可能性。