企业视频展播，请点击播放视频作者：多面魔方（北京）技术服务有限公司
防火墙——企业防范蠕虫病毒措施
加强网络管理员安全管理水平，提高安全意识。由于蠕虫病毒利用的是系统漏洞进行攻击，所以需要在较早时间内保持系统和应用软件的安全性,保持各种操作系统和应用软件的更新，建立病毒检测系统。能够在较早时间内检测到网络异常和病毒攻击。建立应急响应系统，将风险减少，由于蠕虫病毒爆发的
Edge安全访问系统升级
企业视频展播，请点击播放
视频作者：多面魔方（北京）技术服务有限公司
防火墙——企业防范蠕虫病毒措施
加强网络管理员安全管理水平，提高安全意识。由于蠕虫病毒利用的是系统漏洞进行攻击，所以需要在较早时间内保持系统和应用软件的安全性,保持各种操作系统和应用软件的更新，建立病毒检测系统。能够在较早时间内检测到网络异常和病毒攻击。建立应急响应系统，将风险减少，由于蠕虫病毒爆发的突然性，可能在病毒发现的时候已经蔓延到了整个网络，所以在突发情况下，建立一个紧急响应系统是很有必要的，在病毒爆发的较早时间即能提供解决方案。立灾难备份系统。对于数据库和数据系统，必须采用定期备份，多机备份措施，防止意外灾难下的数据丢失。
对个人用户直接威胁的蠕虫病毒防火墙
在以上分析的蠕虫病毒中，只对安装了特定的微软组件的系统进行攻击，而对广大个人用户而言，是不会安装iis(微软的因特网服务器程序，可以使允许在网上提供web服务)或者是庞大的数据库系统的！因此上述病毒并不会直接攻击个个人用户的电脑(当然能够间接的通过网络产生影响)，但接下来分析的蠕虫病毒，则是对个人用户威胁较大，造成的损失也更大的一类蠕虫病毒。
下一代防火墙需具有下列低属性：
·支持在线BITW（线缆中的块）配置，同时不会干扰网络运行。
·可作为网络流量检测与网络安全策略执行的平台，并具有下列低特性：
1）标准的防火墙功能：具有数据滤、网络地址转换（NAT）、协议状态检查以及功能等。
2）集成式而非托管式网络防御：支持基于漏洞的签名与基于威胁的签名。
3）业务识别与全栈可视性：采用非端口与协议vs仅端口、协议与服务的方式，识别应用程序并在应用层执行网络安全策略。范例中包括允许使用Skype但禁用Skype内部共享或一直阻止GoToMyPC。
4）超级智能的防火墙: 可收集防火墙外的各类信息，用于改进阻止决策，或作为优化阻止规则的基础。范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单。
·支持新信息流与新技术的集成路径升级，以应对未来出现的各种威胁。
下一代防火墙：物联网安全防护解决方案
依从等保“一重中心 三重防护”思想，对广泛分布的IPC终端进行安全加固，对视频网络边界进行整体安全防护，同时对视频监控平台的视频服务器及业务服务器存在的风险进行防御、检测与响应，持续保护视频监控联网系统面临的安全风险。基于深信服视频防火墙、视频网安全态势感知、终端检测与响应产品之间的协同联动，对威胁进行定位，通过协同机制对风险进行闭环。结合云端海量的威胁情报，实时定位视频网络中面临的内外部安全风险。
（作者： 来源：）
