静态包过滤防火墙、动态（状态检测）包过滤防火墙、应用网关防火墙 状态检测防火墙虽然继承了包过滤防火墙和应用网关防火墙的优点，克服了它们 的缺点，但它仍只是检测数据包的第三层信息，无法彻底的识别数据包中大量的 垃圾邮件、广告以及木马程序等等。 缺陷，不能满足用户对于安全性的不断的要求，于是深度包检测防火墙技术被提 出了。 ———————————————————————————————————— 通过将状态检测防火墙、VPN、网关防病毒和IPS功能集成到一个安全设备里，UTM提高了检测率，并提供了比单一功能安全设备更好的阻挡能 SRX240 业务网关支持高达 1.5Gbps 的防火墙吞吐量、250 Mbps 的 IPSec VPN 吞吐量，以及 250 Mbps 的 IPS 吞吐量，还提供统一威胁管理 (UTM) 等其他安全特性，包括：IPS、防垃圾邮件、防病毒以及 Web 过滤，是用于保护分布式企业分支办事处的理想选择。
—————————————————————————————————————————————— 一代的混合型新攻击： 攻击者们伪造合法的应用程序和邮件信息来欺骗用户去运行它们。网络欺诈攻击往往声称自己为某个合法组织，诱骗成千上万的无辜受害者给出他们的财务和私人信息。广告软件、恶意Web站点、Web重定向和其它形式的间谍软件在用户不知情的情况下秘密的向他们的机器上安装跟踪软件、键盘记录工具、文件xx工具和其它恶意软件。通过邮件传播攻击是当前{zlx}的方法之一。 通过多种感染和攻击方法来利用操作系统和应用程序中发现的漏洞，如Windows XP、IE和MS SQL Server 混合型攻击等。为了使自身更难被发现和阻挡，混合型攻击使用多种技术的混合——如病毒、蠕虫、木马和后门攻击等，这些攻击往往通过Email和被感染的网站发出。
随着攻击和威胁的级别和强度的增加，IT专业人员必须掌握新的安全威胁，并添置新的探测和安全设备或重新设计网络架构，以减少系统漏洞。多年来，企业一直依靠状态检测防火墙、入侵检测系统、基于主机的防病毒系统和反垃圾邮件解决方案来保证企业用户和资源的安全。但是情况在迅速改变，那些传统的单点防御安全设备作用越来越小，已经不再胜任。为了检测出{zx1}的攻击，安全设备必须提供多种安全功能。
FortiGate拥有强大的日志功能，可以对管理事件、病毒、攻击、Web过滤、反垃圾邮件、流量等进行全面的记录。
———————————————————————————————————————————— 什么是针对Web服务器的拒绝服务攻击？ DDoS攻击 |
