陕西深信服云图超融合系统型号的行业须知「在线咨询」

过滤型防火墙

在Linux系统下,过滤功能是内建于核心的（作为一个核心模块，或者直接内建），同时还有一些可以运用于数据包之上的技巧，不过常用的依然是查看包头以决定包的命运。 过滤防火墙将对每一个接收到的包做出允许或拒绝的决定。具体地讲，它针对每一个数据包的包头，按照过滤规则进行判定，与规则相匹配的包依据路由信息继续转发，否则就丢弃。过滤是在IP层实现的，过滤根据数据包的源IP地址、目的IP地址、协议类型（TCP包、UDP包、ICMP包）、源端口、目的端口等包头信息及数据包传输方向等信息来判断是否允许数据包通过。

防火墙-木马程序的防范

木马程序会偷取所植入电脑中的有用信息，因此我们也要防止被植入木马程序，常用的办法有：在存储文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否不明的运行项目，如果有，删除即可。将注册表里 HKEY_LOCAL_MACHINE﹨SOFTWARE﹨Microsoft﹨Windows﹨CurrentVersion﹨Run下的所有以“Run”为前缀的程序全部删除即可。