CheckPoint威胁情报系统项目询问报价「在线咨询」

防火墙-监控审计

如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，同时也能提供网络使用情况的统计数据。当发生动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是非常重要的。首先的理由是可以清楚防火墙是否能够抵挡攻击者的探测和攻击，并且清楚防火墙的控制是否充足。而网络使用统计对网络需求分析和威胁分析等而言也是非常重要的。

防火墙的重要性

在过去病毒传播速度不快、新病毒数量和种类较少、传播多为区域性、利益危害相对较小的情况下，杀毒软件因其对厂商已捕获的病毒具有良好的识别效果、可有效清除和阻止病毒进一步传播与破坏的优点，被企业和个人作为主要的反病毒工具，为病毒防范作出了重要贡献。但是，伴随网络在全世界的飞速应用，利用网络技术、以网络为载体频频暴发的病毒程序、蠕虫病毒、游戏木马、邮件病毒、QQ病毒、MSN病毒等网络新病毒，已经颠覆了传统的病毒概念。与传统病毒相比，网络病毒呈现传播速度超前、数量与种类剧增、世界性暴发、攻击途径多样化、以利益获取为目的、造成损失具灾难性等突出特点，使杀毒软件面临严峻挑战。

下一代防火墙功能特点七元组访问控制： 以源地址、目的地址、源端口（源安全域）、目的端口（目的安全域）、服务类型、APP类型及用户为参数的访问许可控制；七元组会话控制： 以源地址、目的地址、源端口（源安全域）、服务类型、APP类型及用户为参数的会话许可控制：总新建连接速率/总连接数、每源IP新建连接速率/每源IP总连接数、每目的IP新建连接速率/每目的IP总连接数；应用行为控制： 深入APP或各类网络协议的细节参数，实现精细的网络行为管理和日志记录；流量控制： 以源地址、目的地址、服务类型、APP类型及用户为参数的多层管道嵌套式流量及QoS控制。


NGFW?下一代防火墙随着云计算、大数据、物联网、移动互联网、人工智能等新兴技术的不断发展，ICT网络环境持续变化。网络安全威胁的范围和内容不断扩大和演变，网络、钓鱼网站、分布式拒绝服务等网络安全威胁有增无减，软件、持续威胁(APT攻击)等新型网络攻击愈演愈烈，网络攻击趋向复杂化、系统化、化、规模化。下一代防火墙作为网络安全的道防线，要积极适应这些变化，融合更多更有效的安全检测、防护能力。