病毒防火墻有哪些
我們常說的病毒防火墻指的是什么呢?是防范病毒的嗎?下面由學習啦小編給你做出詳細的病毒防火墻介紹!希望對你有幫助!
病毒防火墻介紹一
防火墻不能有效地防范像病毒這類東西的入侵。在網絡上傳輸二進制文件的編碼方式太多了，并且有太多的不同的結構和病毒，因此不可能查找所有的病毒。
換句話說，防火墻不可能將安全意識(security-consciosness)交給用戶一方。總之，防火墻不能防止數據驅動的攻擊：即通過將某種東西郵寄或拷貝到內部主機中，然后它再在內部主機中運行的攻擊。過去曾發生過對不同版本的郵件寄送程序和幻像腳本(ghostscript)和免費PostScript閱讀器的這類攻擊。
對病毒十分憂慮的機構應當在整個機構范圍內采取病毒控制措施。不要試圖將病毒擋在防火墻之外，而是保證每個脆弱的桌面系統都安裝上病毒掃描軟件
只要一引導計算機就對病毒進行掃描。利用病毒掃描軟件防護你的網絡將可以防止通過軟盤、調制解調器和Internet傳播的病毒的攻擊。試圖御病毒于防火墻之外只能防止來自Internet的病毒，而絕大多數病毒是通過軟盤傳染上的。
盡管如此，還是有越來越多的防火墻廠商正提供“病毒探測”防火墻。這類防火墻只對那種交換Windows-on-Intel執行程序和惡意宏應用文檔的毫無經驗的用戶有用。不要指望這種特性能夠對攻擊起到任何防范作用。
病毒防火墻介紹二
如果從防火墻的軟、硬件形式來分的話，防火墻可以分為軟件防火墻和硬件防火墻以及芯片級防火墻。
第一種：軟件防火墻
軟件防火墻運行于特定的計算機上，它需要客戶預先安裝好的計算機操作系統的支持，一般來說這臺計算機就是整個網絡的網關。俗稱“個人防火墻”。軟件防火墻就像其它的軟件產品一樣需要先在計算機上安裝并做好配置才可以使用。防火墻廠商中做網絡版軟件防火墻最出名的莫過于Checkpoint。使用這類防火墻，需要網管對所工作的操作系統平臺比較熟悉。
第二種：硬件防火墻
這里說的硬件防火墻是指“所謂的硬件防火墻”。之所以加上"所謂"二字是針對芯片級防火墻說的了。它們最大的差別在于是否基于專用的硬件平臺。目前市場上大多數防火墻都是這種所謂的硬件防火墻，他們都基于PC架構，就是說，它們和普通的家庭用的PC沒有太大區別。在這些PC架構計算機上運行一些經過裁剪和簡化的操作系統，最常用的有老版本的Unix、Linux和FreeBSD系統。 值得注意的是，由于此類防火墻采用的依然是別人的內核，因此依然會受到OS(操作系統)本身的安全性影響。
傳統硬件防火墻一般至少應具備三個端口，分別接內網，外網和DMZ區(非軍事化區)，現在一些新的硬件防火墻往往擴展了端口，常見四端口防火墻一般將第四個端口做為配置口、管理端口。很多防火墻還可以進一步擴展端口數目。
第三種：芯片級防火墻
芯片級防火墻基于專門的硬件平臺，沒有操作系統。專有的ASIC芯片促使它們比其他種類的防火墻速度更快，處理能力更強，性能更高。做這類防火墻最出名的廠商有NetScreen、FortiNet、Cisco等。這類防火墻由于是專用OS(操作系統),因此防火墻本身的漏洞比較少，不過價格相對比較高昂。
防火墻技術雖然出現了許多，但總體來講可分為“包過濾型”和“應用代理型”兩大類。前者以以色列的Checkpoint防火墻和美國Cisco公司的PIX防火墻為代表，后者以美國NAI公司的Gauntlet防火墻為代表。
(1). 包過濾(Packet filtering)型
包過濾型防火墻工作在OSI網絡參考模型的網絡層和傳輸層，它根據數據包頭源地址，目的地址、端口號和協議類型等標志確定是否允許通過。只有滿足過濾條件的數據包才被轉發到相應的目的地，其余數據包則被從數據流中丟棄。
病毒防火墻介紹三
新一代攻擊的特點
1、混合型攻擊使用多種技術的混合-—如病毒、蠕蟲、木馬和后門攻擊，往往通過Email和被感染的網站發出，并很快的傳遞到下一代攻擊或攻擊的變種，使得對于已知或未知的攻擊難以被阻擋。這種混合型攻擊的例子有Nimda、CodeRed和Bugbear等。
2、現在針對新漏洞的攻擊產生速度比以前要快得多。防止各種被稱之為“零小時”(zero-hour)或“零日”(zero-day)的新的未知的威脅變得尤其重要。
3、帶有社會工程陷阱元素的攻擊，包括間諜軟件、網絡欺詐、基于郵件的攻擊和惡意Web站點等數量明顯的增加。攻擊者們偽造合法的應用程序和郵件信息來欺騙用戶去運行它們。
Gartner發布的漏洞與補丁時間表
傳統的安全方法正在失效
如今最流行的安全產品是狀態檢測防火墻、入侵檢測系統和基于主機的防病毒軟件。但是它們面對新一代的安全威脅卻作用越來越小。狀態檢測防火墻是通過跟蹤會話的發起和狀態來工作的。狀態檢測防火墻通過檢查數據包頭，分析和監視網絡層(L3)和協議層(L4)，基于一套用戶自定義的防火墻策略來允許、拒絕或轉發網絡流量。傳統防火墻的問題在于黑客已經研究出大量的方法來繞過防火墻策略。這些方法包括：
(1)利用端口掃描器的探測可以發現防火墻開放的端口。
(2)攻擊和探測程序可以通過防火墻開放的端口穿越防火墻。
(3)PC上感染的木馬程序可以從防火墻的可信任網絡發起攻擊。由于會話的發起方來自于內部，所有來自于不可信任網絡的相關流量
都會被防火墻放過。當前流行的從可信任網絡發起攻擊應用程序包括后門、木馬、鍵盤記錄工具等，它們產生非授權訪問或將私密信息發送給攻擊者。
較老式的防火墻對每一個數據包進行檢查，但不具備檢查包負載的能力。病毒、蠕蟲、木馬和其它惡意應用程序能未經檢查而通過。
當攻擊者將攻擊負載拆分到多個分段的數據包里，并將它們打亂順序發出時，較新的深度包檢測防火墻往往也會被愚弄。
對深度檢測的需求
現今為了成功的保護企業網絡，安全防御必須部署在網絡的各個層面，并采用更新的檢測和防護機制。用于增強現有安全防御的一些新型安全策略包括：
設計較小的安全區域來保護關鍵系統。
增加基于網絡的安全平臺，以提供在線(“in-line”)檢測和防御。
采用統一威脅管理(Unified Threat Management，簡稱UTM)，提供更好的管理、攻擊關聯，降低維護成本。
研究有效的安全策略，并培訓用戶。
增加基于網絡的安全
基于網絡的安全設備能夠部署在現有的安全體系中來提高檢測率，并在有害流量進入公司網絡之前進行攔截。基于網絡的安全設備在線(“in-line”)部署，阻擋攻擊的能力要比傳統的依靠鏡像流量的“旁路式”安全設備強得多。基于網絡的安全設備的例子包括入侵防御系統(IPS)、防病毒網關、反垃圾郵件網關和統一威脅管理(UTM)設備。UTM設備是將多種安全特性相結合的統一安全平臺。除了實時阻擋攻擊之外，基于網絡的安全還包括以下優點：
減少維護成本。攻擊特征、病毒庫和探測引擎可以對單臺設備而不是上百臺主機更新。
升級對于用戶、系統或者應用來說是透明的，無需停機，更新可以實時進行——不像操作系統和應用程序打補丁那樣需要重啟系統。
保護在基于網絡的安全設備后面的所有主機，因此減少了基于主機的病毒特征庫、操作系統補丁和應用程序補丁升級的急迫性，使IT專業人員在發生問題之前有較充分的時間來測試補丁。
保持以前使用的設備、操作系統和應用，無需將它們都升級到最新的版本。
在網絡邊界或關鍵節點上阻擋攻擊，在惡意流量進入公司網絡之前將其攔截。
不像基于主機的安全應用那樣可能被最終用戶或惡意程序關閉。
可與已有的安全技術共存并互補。
高級安全檢測技術
作為UTM安全設備的領導廠商， Fortinet(飛塔)公司的FortiGate安全平臺通過動態威脅防御技術、高級啟發式異常掃描引擎提供了較好的檢測能力，包括：
集成關鍵安全組件的狀態檢測防火墻。
可實時更新病毒和攻擊特征的網關防病毒。
IDS和IPS預置一千多個攻擊特征，并提供用戶定制特征的機制。
(支持PPTP、L2TP、 IPSec，和SSL )。
反垃圾郵件具備多種用戶自定義的阻擋機制，包括黑白名單和實時黑名單(RBL)。
Web內容過濾具有用戶可定義的過濾和全自動過濾服務。
帶寬管理防止帶寬濫用。
用戶認證，防止非授權的網絡訪問。
動態威脅防御提供先進的威脅關聯技術。
ASIC加速提供比基于PC工控機的安全方案高出4-6倍的性能。
加固的操作系統，不含第三方組件，保證了物理上的安全。
完整的系列支持服務，包括日志和報告生成器、客戶端安全組件。
動態威脅防御系統
Fortinet的動態威脅防御系統(DTPS)是超越傳統防火墻、針對已知和未知威脅、提升檢測能力的技術。它將防病毒、IDS、IPS和防火墻模塊中的有關攻擊的信息進行關聯，并將各種安全模塊無縫地集成在一起。DTPS技術使每一個安全功能之間可以互相通信，并關聯“威脅索引”信息，以識別可疑的惡意流量，這些流量可能還未被提取攻擊特征。通過跟蹤每一安全組件的檢測活動，DTPS能降低誤報率，以提高整個系統的檢測精確度。相比之下，由多個不同廠商的安全部件(防病毒、IDS、IPS、防火墻)組合起來的安全方案則缺乏協調檢測工作的能力。
看了“病毒防火墻有哪些 ”文章的還看了：
1.防火墻有什么類型
2.網絡病毒有哪些
5.怎么樣設置防火墻
8.防火墻有什么作用