防火墻意義

防火墻的英文名為“FireWall”，它是一種重要的網(wǎng)絡(luò)防護設(shè)備。防火墻是位于兩個(或多個)網(wǎng)絡(luò)間，實施網(wǎng)絡(luò)之間訪問控制的一組組件集合。防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時候，為防止火災的發(fā)生和蔓延，人們將堅固的石塊堆砌在房屋周圍作為屏障，這種防護構(gòu)筑物就被稱之為“防火墻”。其實與防火墻一起起作用的就是“門”。如果沒有門，各房間的人如何溝通呢，這些房間的人又如何進去呢？當火災發(fā)生時，這些人又如何逃離現(xiàn)場呢？這個門就相當于我們這里所講的防火墻的“安全策略”，所以在此我們所說的防火墻實際并不是一堵實心墻，而是帶有一些小孔的墻。這些小孔就是用來留給那些允許進行的通信，在這些小孔中安裝了過濾機制，也就是上面所介紹的“單向?qū)ㄐ浴薄?

防火墻——企業(yè)防范蠕蟲病毒措施

加強網(wǎng)絡(luò)管理員安全管理水平，提高安全意識。由于蠕蟲病毒利用的是系統(tǒng)漏洞進行攻擊，所以需要在較早時間內(nèi)保持系統(tǒng)和應用軟件的安全性,保持各種操作系統(tǒng)和應用軟件的更新，建立病毒檢測系統(tǒng)。能夠在較早時間內(nèi)檢測到網(wǎng)絡(luò)異常和病毒攻擊。建立應急響應系統(tǒng)，將風險減少，由于蠕蟲病毒爆發(fā)的突然性，可能在病毒發(fā)現(xiàn)的時候已經(jīng)蔓延到了整個網(wǎng)絡(luò)，所以在突發(fā)情況下，建立一個緊急響應系統(tǒng)是很有必要的，在病毒爆發(fā)的較早時間即能提供解決方案。立災難備份系統(tǒng)。對于數(shù)據(jù)庫和數(shù)據(jù)系統(tǒng)，必須采用定期備份，多機備份措施，防止意外災難下的數(shù)據(jù)丟失。

下一代防火墻功能特點七元組訪問控制： 以源地址、目的地址、源端口（源安全域）、目的端口（目的安全域）、服務(wù)類型、APP類型及用戶為參數(shù)的訪問許可控制；七元組會話控制： 以源地址、目的地址、源端口（源安全域）、服務(wù)類型、APP類型及用戶為參數(shù)的會話許可控制：總新建連接速率/總連接數(shù)、每源IP新建連接速率/每源IP總連接數(shù)、每目的IP新建連接速率/每目的IP總連接數(shù)；應用行為控制： 深入APP或各類網(wǎng)絡(luò)協(xié)議的細節(jié)參數(shù)，實現(xiàn)精細的網(wǎng)絡(luò)行為管理和日志記錄；流量控制： 以源地址、目的地址、服務(wù)類型、APP類型及用戶為參數(shù)的多層管道嵌套式流量及QoS控制。

下一代防火墻：全并行安全

下一代防火墻在具備安全防護的同時，更為用戶提供業(yè)界的安全性能，大可提供80Gbps吞吐能力、90萬新建連接速率（HTTP）及3000萬并發(fā)連接數(shù)，其高吞吐、低、高并發(fā)等優(yōu)勢，可為用戶帶來更快速的安全體驗。

一次解析，并行檢測。山石網(wǎng)科下一代防火墻采用單次報文解析技術(shù)，報文經(jīng)一次解包后，由各個安全模塊并行檢測。有效保障在開啟多種威脅防護功能時的綜合安全性能。全并行軟硬件架構(gòu)。山石網(wǎng)科下一代防火墻基于多核硬件處理架構(gòu)和擁有自主知識產(chǎn)權(quán)的64位操作系統(tǒng)StoneOS，實現(xiàn)軟硬件全并行操作。專有算法可在每個CPU核上處理所有安全功能，并可將會話負載均分到所有內(nèi)核，實現(xiàn)優(yōu)化的多核并行處理。