美国Check Point威胁情报系统维保欢迎来电「多面魔方

防火墙功能

防火墙是在两个网络通讯时执行的一种访问控制尺度，大限度阻止网络中访问你的网络。是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的出入口，能根据企业的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

防火墙——企业防范蠕虫病毒措施

加强网络管理员安全管理水平，提高安全意识。由于蠕虫病毒利用的是系统漏洞进行攻击，所以需要在较早时间内保持系统和应用软件的安全性,保持各种操作系统和应用软件的更新，建立病毒检测系统。能够在较早时间内检测到网络异常和病毒攻击。建立应急响应系统，将风险减少，由于蠕虫病毒爆发的突然性，可能在病毒发现的时候已经蔓延到了整个网络，所以在突发情况下，建立一个紧急响应系统是很有必要的，在病毒爆发的较早时间即能提供解决方案。立灾难备份系统。对于数据库和数据系统，必须采用定期备份，多机备份措施，防止意外灾难下的数据丢失。

病毒查杀能力-防火墙

病毒查杀能力是衡量网络版杀毒软件性能的重要因素。用户在选择软件的时候不仅要考虑可查杀病毒的种类数量，更应该注重其对流行病毒的查杀能力。很多厂商都以拥有大病毒库而自豪，但其实很多恶意攻击是针对金融机构、门户网站的，而并不对普通用户的计算机构成危害。过于庞大的病毒库，一方面会降低杀毒软件的工作效率，同是也会增大误报、误杀的可能性。

下一代防火墙：威胁检测与防护

下一代防火墙提供了基于深度应用、协议检测和攻击原理分析的防御技术，可有效过滤病毒、木马、蠕虫、间、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。

优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood等攻击，保障网络与应用系统的安全可用性。Web攻击防护功能。支持SQL注入、跨站脚本等检测与过滤，避免Web服务器遭受攻击破坏；支持外链检查和目录访问控制，防止Web Shell和敏感信息泄露，避免网页篡改与挂马，满足用户Web服务器深层次安全防护需求。的病毒过滤功能。的基于流扫描技术的检测引擎可实现低的过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar等）中病毒的查杀，提供超过200万条实时更新的病毒特征库。支持URL过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。SSL 加密流量威胁防护。可针对SSL 加密流量综合运用包括防御、病毒防护、URL 过滤在内的多种管控手段，实现加密流量应用层威胁的防护。