CheckPoint數據中心防火墻資料擇優推薦「多圖」

防火墻的重要性—-防止訪問安全隱患的網站

計算機網絡安全問題之中有相當一部分是由工作人員進入了存在安全隱患的網站所導致的。通過應用防火墻技術能夠對工作人員的操作進行實時監控，一旦發現工作人員即將進入存在安全隱患的網站，防火墻就會立刻發出警報，借此有效防止工作人員誤入存在安全隱患的網站，有效提高訪問工作的安全性。

過濾型防火墻

在Linux系統下,過濾功能是內建于核心的（作為一個核心模塊，或者直接內建），同時還有一些可以運用于數據包之上的技巧，不過常用的依然是查看包頭以決定包的命運。 過濾防火墻將對每一個接收到的包做出允許或拒絕的決定。具體地講，它針對每一個數據包的包頭，按照過濾規則進行判定，與規則相匹配的包依據路由信息繼續轉發，否則就丟棄。過濾是在IP層實現的，過濾根據數據包的源IP地址、目的IP地址、協議類型（TCP包、UDP包、ICMP包）、源端口、目的端口等包頭信息及數據包傳輸方向等信息來判斷是否允許數據包通過。

防火墻的防病毒技術

計算機病毒的預防技術就是通過一定的技術手段防止計算機病毒對系統的擴散和破壞。實際上這是一種動態判定技術，即一種行為規則判定技術。也就是說，計算機病毒的預防是采用對病毒的規則進行分類處理，而后在程序運作中凡有類似的規則出現則認定是計算機病毒。具體來說，計算機病毒的預防是通過阻止計算機病毒進入系統內存或阻止計算機病毒對磁盤的操作，尤其是寫操作。預防病毒技術包括：磁盤引導區保護、加密可執行程序、讀寫控制技術、系統監控技術等。

基于服務器的防毒防火墻

服務器是網絡的核心，一旦服務器被病毒，就會使服務器無法啟動，整個網絡陷于癱瘓，造成災難性后果。目前基于服務器的防毒方法大都采用了NLM(NetWare Load Module)技術以NLM模塊方式進行程序設計，以服務器為基礎，提供實時掃描病毒能力。市場上的產品如Central Point公司的AntiVirus for Networks，Intel公司的LANdesk Virus Protect以及南京威爾德電腦公司的Lanclear for NetWare等都是采用了以服務器為基礎的防病毒技術。