网络防火墙功能指标详细介绍

核心提示： 支持硬件口令、智能卡:是否支持硬件口令、智能卡等，这是一种比较安全的身份认证技术，网络防火墙功能指标详细介绍(3)，防御功能支持病毒扫描:是否支持防病毒功能，如扫描电子邮件附件中的DOC和ZIP文件，阻挡恶意报文，识别/记录/防止企图进行IP地址欺骗:IP地址欺骗指使用伪装的IP地址作为I

支持硬件口令、智能卡:是否支持硬件口令、智能卡等，这是一种比较安全的身份认证技术。

防御功能

支持病毒扫描:是否支持防病毒功能，如扫描电子邮件附件中的DOC和ZIP文件，FTP中的下载或上载文件内容，以发现其中包含的危险信息。

提供内容过滤:是否支持内容过滤，信息内容过滤指防火墙在HTTP、FTP、SMTP等协议层，根据过滤条件，对信息流进行控制，防火墙控制的结果是:允许通过、修改后允许通过、禁止通过、记录日志、报警等。过滤内容主要指URL、HTTP携带的信息:JavaApplet、JavaScript、ActiveX和电子邮件中的Subject、To、From域等。

能防御的DoS攻击类型:拒绝服务攻击(DoS)就是攻击者过多地占用共享资源，导致服务器超载或系统资源耗尽，而使其他用户无法享有服务或没有资源可用。防火墙通过控制、检测与报警等机制，可在一定程度上防止或减轻DoS黑客攻击。

阻止ActiveX、Java、Cookies、Javascript侵入:属于HTTP内容过滤，防火墙应该能够从HTTP页面剥离JavaApplet、ActiveX等小程序及从Script、PHP和ASP等代码检测出危险代码或病毒，并向浏览器用户报警。同时，能够过滤用户上载的CGI、ASP等程序，当发现危险代码时，向服务器报警。

安全特性

支持转发和跟踪ICMP协议(ICMP代理):是否支持ICMP代理，ICMP为网间控制报文协议。

提供入侵实时警告:提供实时入侵告警功能，当发生危险事件时，是否能够及时报警，报警的方式可能通过邮件、呼机、手机等。

提供实时入侵防范:提供实时入侵响应功能，当发生入侵事件时，防火墙能够动态响应，调整安全策略，阻挡恶意报文。

识别/记录/防止企图进行IP地址欺骗:IP地址欺骗指使用伪装的IP地址作为IP包的源地址对受保护网络进行攻击，防火墙应该能够禁止来自外部网络而源地址是内部IP地址的数据包通过。