CloudGuard安全访问系统资料择优推荐 多面魔方技术服

防火墙的清除病毒技术

计算机病毒的清除技术是计算机病毒检测技术发展的必然结果，是计算机病毒程序的一种逆过程。目前，清除病毒大都是在某种病毒出现后，通过对其进行分析研究而研制出来的具有相应杀毒功能的软件。这类软件技术发展往往是被动的，带有滞后性。而且由于计算机软件所要求的准确性，杀毒软件有其局限性，对有些变种病毒的清除无能为力。目前市场流行的Intel公司的PC_CILLIN、CentralPoint公司的CPAV，及我国的LANClear和Kill89等产品均采用上述三种防病毒技术。

防火墙的作用

网络开放式防病毒技术是一种让用户自我更新的防病毒技术，它将病毒的结构用一个统一的数据结构加以描述，用户可根据对病毒的一些特征进行分析，通过特征识别随时更新自己的病毒库，从而自己就使防病毒产品升级，以达到和新病毒的对抗。计算机网络技术及病毒技术的迅速发展使人们完全有理由深信；会有更多更好的防病毒产品推出，这些技术会越来越成熟、越来越完善。

硬件防毒技术防火墙

CPU内嵌的防病毒技术是一种硬件防病毒技术，与操作系统相配合，可以防范大部分针对缓冲区溢出（buffer overrun）漏洞的攻击（大部分是病毒）。Intel的防病毒技术是EDB（Execute Disable Bit），AMD的防病毒技术是EVP（Ehanced Virus Protection），但不管叫什么，它们的原理都是大同小异的。严格来说，目前各个CPU厂商在CPU内部集成的防病毒技术不能称之为“硬件防毒”。

下一代防火墙：威胁检测与防护

下一代防火墙提供了基于深度应用、协议检测和攻击原理分析的防御技术，可有效过滤病毒、木马、蠕虫、间、漏洞攻击、逃逸攻击等安全威胁，为用户提供L2-L7层网络安全防护。

优化的攻击识别算法。能够有效抵御如SYN Flood、UDP Flood、HTTP Flood等攻击，保障网络与应用系统的安全可用性。Web攻击防护功能。支持SQL注入、跨站脚本等检测与过滤，避免Web服务器遭受攻击破坏；支持外链检查和目录访问控制，防止Web Shell和敏感信息泄露，避免网页篡改与挂马，满足用户Web服务器深层次安全防护需求。的病毒过滤功能。的基于流扫描技术的检测引擎可实现低的过滤。支持对HTTP、FTP及各种邮件传输协议流量和压缩文件（zip，gzip，rar等）中病毒的查杀，提供超过200万条实时更新的病毒特征库。支持URL过滤功能，可帮助网络管理员轻松实现网页浏览访问控制，避免恶意URL带来的威胁渗入。SSL 加密流量威胁防护。可针对SSL 加密流量综合运用包括防御、病毒防护、URL 过滤在内的多种管控手段，实现加密流量应用层威胁的防护。