内容过滤
作为和互联网联连接的网络,时时刻刻受到来自互联网不良信息的干扰,尤其是政府及教育行业,更是对种种不良信息不能容忍,专门的内容过滤产品价格昂贵,而普通的防火墙又不能防止这些信息的侵害,而方正fg 3000系列防火墙则提供了强大的内容过滤能力,由于有了智能ip技术提供的性能保障,fg 3000系列防火墙的应用过滤功能采用了zesa技术(零拷贝流分析)来获取网络数据流,并对其进行应用层的分析和处理。方正fg 3000系列防火墙在内容过滤的同时几乎不会对性能造成影响。
方正fg 3000系列防火墙的应用过滤可以实现对http、ftp、smtp三种应用层协议的过滤:
(1)http协议提供7种内容过滤方式,包括host过滤、url过滤、图片过滤、网页内容过滤、applet、activex过滤、script过滤及http命令控制
(2)ftp协议与http相似,ftp客户端与服务器之间的通信也是请求/应答模式,通过控制上传下载文件的文件名称的关键字或者使用命令实现过滤功能,常见的客户端命令有,retr(用于下载文件)、stor(用来把本地文件上传到ftp服务器),cwd(用于改变工作目录)等。
(3)smtp协议对访问邮件服务器进行控制,通过输入需要过滤的邮件地址过滤掉一些不需要的邮件,可以基于邮件标题、内容、附件类型、收发件人等进行过滤。