下一代防火墙硬件设备-北京盈富迈胜

华为防火墙应用层过滤技术

1.文件类型过滤：主要针对不同类型（扩展名不同）的文件过滤，usg防火墙可以识别数据包携带的应用层文件类型。其检查过程并非只查询文件的扩展名，而是基于文件内容进行识别，如果发送方将a---文件改为a.docx，华为下一代防火墙硬件设备，防火墙根据内容将识别为exe文件。

2.内容过滤：基于http中发送博客内容、论坛发送帖子内容、smtp中的发送邮件主题及正文内容、ftp中上传和xia载文件的名称，文件共享服务中的文件名称等过滤，可以基于特定的文本过滤，华三h3c下一代防火墙硬件设备，也可以通过正则表达式过滤。

3.url过滤：主要针对用户访问的互联网页面url进行过滤，允许或---用户访问某些类型的url网站资源，下一代防火墙硬件设备，以控制用户对互联网资源的使用。

华为防火墙的主要优点

（1）华为防火墙能强化安全策略。

（2）华为防火墙能有效地记录internet上的活动。

（3）华为防火墙---暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。

（4）华为防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使嫌疑的访问被---于门外。