（1）防範惡意數據攻擊：智能防火牆能智能識別惡意數據流量，並有效地阻斷惡意數據攻擊，解決SYN Flooding、Land Attack、UDP Flooding、Fraggle Attack、Ping Flooding、Smurf、Ping of Death、Unreachable Host等攻擊，有效地切斷惡意病毒或木馬的流量攻擊。
（2）防範黑客攻擊：智能防火牆能智能識別黑客的惡意掃描，並有效地阻斷或欺騙惡意掃描者。對目前已知的掃描工具，如ISS、SSS、NMAP等，可以防止被掃描，並可有效地解決惡意代碼的惡意掃描攻擊。
（3）防範MAC欺騙和IP欺騙：智能防火牆提供基於MAC的訪問控制機制，可以防止MAC欺騙和IP欺騙，支持MAC過濾，支持IP過濾。將防火牆的訪問控制擴展到OSI的第二層。
（4）入侵防禦：智能防火牆為了解決准許放行包的安全性，對準許放行的數據進行入侵檢測，並提供入侵防禦保護，這樣就完成了深層數據包監控，並能阻斷應用層攻擊。
（5）防範潛在風險：智能防火牆支持包擦洗技術，對IP、TCP、UDP、ICMP等協議的擦洗，實現協議的正常化，消除潛在的協議風險和攻擊。這些方法對消除TCP/IP協議的缺陷和應用協議的漏洞所帶來的威脅，效果顯著。
分享到:
閱讀更多 互聯網愛范 的文章
