防火墻意義

防火墻的英文名為“FireWall”，它是一種重要的網(wǎng)絡(luò)防護(hù)設(shè)備。防火墻是位于兩個(gè)(或多個(gè))網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)之間訪問(wèn)控制的一組組件集合。防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時(shí)候，為防止火災(zāi)的發(fā)生和蔓延，人們將堅(jiān)固的石塊堆砌在房屋周圍作為屏障，這種防護(hù)構(gòu)筑物就被稱之為“防火墻”。其實(shí)與防火墻一起起作用的就是“門”。如果沒(méi)有門，各房間的人如何溝通呢，這些房間的人又如何進(jìn)去呢？當(dāng)火災(zāi)發(fā)生時(shí)，這些人又如何逃離現(xiàn)場(chǎng)呢？這個(gè)門就相當(dāng)于我們這里所講的防火墻的“安全策略”，所以在此我們所說(shuō)的防火墻實(shí)際并不是一堵實(shí)心墻，而是帶有一些小孔的墻。這些小孔就是用來(lái)留給那些允許進(jìn)行的通信，在這些小孔中安裝了過(guò)濾機(jī)制，也就是上面所介紹的“單向?qū)ㄐ浴薄?

防火墻——企業(yè)防范蠕蟲病毒措施

加強(qiáng)網(wǎng)絡(luò)管理員安全管理水平，提高安全意識(shí)。由于蠕蟲病毒利用的是系統(tǒng)漏洞進(jìn)行攻擊，所以需要在較早時(shí)間內(nèi)保持系統(tǒng)和應(yīng)用軟件的安全性,保持各種操作系統(tǒng)和應(yīng)用軟件的更新，建立病毒檢測(cè)系統(tǒng)。能夠在較早時(shí)間內(nèi)檢測(cè)到網(wǎng)絡(luò)異常和病毒攻擊。建立應(yīng)急響應(yīng)系統(tǒng)，將風(fēng)險(xiǎn)減少，由于蠕蟲病毒爆發(fā)的突然性，可能在病毒發(fā)現(xiàn)的時(shí)候已經(jīng)蔓延到了整個(gè)網(wǎng)絡(luò)，所以在突發(fā)情況下，建立一個(gè)緊急響應(yīng)系統(tǒng)是很有必要的，在病毒爆發(fā)的較早時(shí)間即能提供解決方案。立災(zāi)難備份系統(tǒng)。對(duì)于數(shù)據(jù)庫(kù)和數(shù)據(jù)系統(tǒng)，必須采用定期備份，多機(jī)備份措施，防止意外災(zāi)難下的數(shù)據(jù)丟失。

下一代防火墻功能特點(diǎn)七元組訪問(wèn)控制： 以源地址、目的地址、源端口（源安全域）、目的端口（目的安全域）、服務(wù)類型、APP類型及用戶為參數(shù)的訪問(wèn)許可控制；七元組會(huì)話控制： 以源地址、目的地址、源端口（源安全域）、服務(wù)類型、APP類型及用戶為參數(shù)的會(huì)話許可控制：總新建連接速率/總連接數(shù)、每源IP新建連接速率/每源IP總連接數(shù)、每目的IP新建連接速率/每目的IP總連接數(shù)；應(yīng)用行為控制： 深入APP或各類網(wǎng)絡(luò)協(xié)議的細(xì)節(jié)參數(shù)，實(shí)現(xiàn)精細(xì)的網(wǎng)絡(luò)行為管理和日志記錄；流量控制： 以源地址、目的地址、服務(wù)類型、APP類型及用戶為參數(shù)的多層管道嵌套式流量及QoS控制。

下一代防火墻：全并行安全

下一代防火墻在具備安全防護(hù)的同時(shí)，更為用戶提供業(yè)界的安全性能，大可提供80Gbps吞吐能力、90萬(wàn)新建連接速率（HTTP）及3000萬(wàn)并發(fā)連接數(shù)，其高吞吐、低、高并發(fā)等優(yōu)勢(shì)，可為用戶帶來(lái)更快速的安全體驗(yàn)。

一次解析，并行檢測(cè)。山石網(wǎng)科下一代防火墻采用單次報(bào)文解析技術(shù)，報(bào)文經(jīng)一次解包后，由各個(gè)安全模塊并行檢測(cè)。有效保障在開啟多種威脅防護(hù)功能時(shí)的綜合安全性能。全并行軟硬件架構(gòu)。山石網(wǎng)科下一代防火墻基于多核硬件處理架構(gòu)和擁有自主知識(shí)產(chǎn)權(quán)的64位操作系統(tǒng)StoneOS，實(shí)現(xiàn)軟硬件全并行操作。專有算法可在每個(gè)CPU核上處理所有安全功能，并可將會(huì)話負(fù)載均分到所有內(nèi)核，實(shí)現(xiàn)優(yōu)化的多核并行處理。