8.2.8 下一代防火墙技术

2025-06-17 15:49:04 更新


功能

说明

1

集成传统防火墙功能

暂无

2

应用识别和管控

不依赖端口,通过对网络数据包深度内容分析,实现对应用层协议和应用程序的精准识别,提供应用程序级功能控制,支持应用程序安全防护

3

入侵防护(IPS)

能够根据漏洞特征进行攻击检测和防护,如SQL注入攻击

4

数据防泄露

对传输文件和内容进行识别过滤,可准确识别常见文件真实类型(如Word、Excel、PPT、PDF),并对敏感内容进行过滤

5

恶意代码防护

采用基于信誉的恶意检测技术,能够识别恶意文件和网站。构建Web信誉库,对互联网站资源(IP、URL、域名等)进行威胁分析和信誉评级,将含有恶意代码的网站资源列入Web信誉库,然后基于内容过滤技术阻止用户访问不良信誉网站

6

URL分类与过滤

构建URL分类库,内含不同类型的URL信息(如不良言论、网络钓鱼、论坛聊天等),对与工作无关网站、不良信息、高风险网站实现准确、高效过滤

7

带宽管理与QoS优化

通过智能化识别业务应用,有效管理网络用户/IP使用的带宽,确保关键业务和关键用户带宽,优化网络资源利用

8

加密通信分析

通过中间人代理和重定向等技术,对SSL、SSH等加密网络流量进行监测分析