核心概念

更新时间: 2022-08-30 21:06:00

下一代防火墙vAF涉及的重要术语如下表所示。

名称	含义
防火墙	防火墙是一种用来加强网络之间访问控制的特殊网络互联设备。计算机流入流出的所有网络通信均要经过此防火墙。
IPS	入侵防御系统(IPS: Intrusion Prevention System)是对防病毒软件和防火墙的补充。入侵防御系统是一部能够监视网络或网络设备的网络资料传输行为的计算机网络安全设备，能够及时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
正则引擎	正则表达式是一种识别特定模式数据的传统检测方法，通过字符串匹配凡是检测并判定数据流量中是否包含攻击特征。
NAT	网络地址转换（NAT）是将IP 数据报文头中的 IP 地址转换为另一个IP 地址的过。
失陷主机	失陷主机通常是指网络攻击者以某种方式获得控制权的主机，在获得控制权后，攻击者通过建立C&C隐蔽通道并对失陷主机发送恶意指令，甚至以该主机为跳板继续攻击内网的其他主机

下一代防火墙vAF