Check Point威脅情報系統費用常用解決方案「多面魔方」

防火墻特征-數據必經之地

內部網絡和外部網絡之間的所有網絡數據流都必須經過防火墻。這是防火墻所處網絡位置特性，同時也是一個前提。因為只有當防火墻是內、外部網絡之間通信的通道，才可以覆蓋、有效地保護企業網部網絡不受侵害。根據美國制定的《信息保障技術框架》，防火墻適用于用戶網絡系統的邊界，屬于用戶網絡邊界的安全保護設備。所謂網絡邊界即是采用不同安全策略的兩個網絡連接處，比如用戶網絡和互聯網之間連接、和其它業務往來單位的網絡連接、用戶內部網絡不同部門之間的連接等。防火墻的目的就是在網絡連接之間建立一個安全控制點，通過允許、拒絕或重新定向經過防火墻的數據流，實現對進、出內部網絡的服務和訪問的審計和控制。

防火墻實時在線掃描

網絡防病毒技術必須保持全天24小時監控網絡是否有帶毒文件進入服務器。為了保證病毒監測實時性，通常采用多線索的設計方法，讓檢測程序作為一個隨時可以活動的功能模塊，且在NetWare運行環境中，不影響其它線索的運行。這往往是設計一個NLM重要的部分，即多線索的調度。實時在線掃描能非常及時地跟蹤病毒的活動，及時告之網絡管理員和工作站用戶。

防火墻實時反病毒技術

早在80年代未，就有一些單機版靜態殺毒軟件在國內流行。但由于新病毒層出不窮以及產品售后服務與升級等方面的原因，用戶感覺到這些殺毒軟件無力應付病毒的大舉進攻。面對這種局面，當時國內就有人提出：為防治計算機病毒，可將重要的DOS引導文件和重要系統文件類似于網絡無盤工作站那樣固化到PC機的BIOS中，以避免病毒對這些文件的傳播。