CheckPoint网络安全系统文档诚信企业「多图」

应用代理类型防火墙

应用代理防火墙主要的工作范围就是在OSI的高层，位于应用层之上。其主要的特征是可以完全隔离网络通信流，通过特定的代理程序就可以实现对应用层的监督与控制。这两种防火墙是应用较为普遍的防火墙，其他一些防火墙应用效果也较为显著，在实际应用中要综合具体的需求以及状况合理的选择防火墙的类型，这样才可以有效地避免防火墙的外部侵扰等问题的出现。

防火墙的作用

一、划分网络的边界

防火墙设备的其中一个功能，就是划分网络的边界，严格地将网络分为“外网”和“内网”。

“外网”则是防火墙认为的——不安全的网络，不受信任的网络；“内网”则是防火墙认为的——安全的网络，受信任的网络。

二、加固网络的安全

防火墙的其中一个功能，就是网络流量流向的问题（内到外可以访问，外到内默认不能访问），这就从一定程度上加强了网络的安全性，那就是：“内网属于私有环境，外人非请莫入！”

防火墙对用户开放的病毒特征

大家知道病毒及其变种层出不穷。据有关资料报道，截止1994年2月25日，全世界流传的MSDOS病毒达2700多种。如何使防病毒系统能对付不断出现的新病毒？这要求开发商能够使自己的产品具有自动升级功能，也就是真正交给网络用户防毒的一把金钥匙。其典型的做法是开放病毒特征数据库。用户随时将遇到的带毒文件，经过病毒特征分析程序，自动将病毒特征加入特征库，以随时增强抗毒能力。当然这一工作难度极大，需要不懈的努力。

下一代防火墙应用场景

? 互联网出口:以业务和用户安全作为保护对象，识别关键资产、攻击行为及保护结果，构建 风险的状态可视能力，聚焦安全整体状况的安全运营。精细化识别当前网络中的违规行为， 基于多维度用户行为分析，合理规划出口带宽资源。云端海量情报深度关联本地数据分析，内网 威胁有效***处置，为业务提供全生命周期安全防护。

? 对外发布业务:从对外发布业务的全生命周期视角防范风险，提供业务资产的精细识别、业务风 险的持续监控、业务风险的防御、业务风险的及时预警及处置等，充分保障企业业务的安全 管理及外部合规工作。

? 数据中心:以性能保障为基础，在扩展的控制要素基础上，提供自底向上的精细化管控能力 充分隔离外部风险;提供策略的全生命周期管理，通过安全可视化技术梳理互访关系洞悉内 外部风险;具备威胁检测与深度防御，积极对抗未知及威胁，通过协同联动有效处置威胁。

? 分支组网:分支部署深信服下一代防火墙 AF 实现 L2-L7 层安全防护，防止分支各种途径的外部攻击。基于人工智能和大数据综合分析技术，实现全网安全可视可控。全网运维统一管控， 提升用户***，实现简单安全运维。

? 分区分域:从保障合规、有效运维以及安全防护三方面入手，合规作为企业安全建设的前提，满足《网 络安全等级保护基本要求》分区分域的要求，满足企业自身业务需求，提升运维和安全防护水平。