大家好，我是小杜，一隻愛學習勤勞的“小蜜蜂”，昨天學習了安全系列的UAC行為管理裝置，今天學習一下安全系列的防火牆裝置，安全是對所有使用者來說都是至關重要的，所以我這邊也需要完全掌握下來才行，加油！！！ 讓我們看下行為管理裝置和防火牆裝置的行為管理功能有什麼區別吧？ ● 防火牆裝置：主要功能對資料進行安全過濾的。本文主要介紹S/M/X系列防火牆。 ● UAC行為管理裝置：主要是對內網使用者的上網行為進行管理審計控制。 一、應用控制功能 1、功能介紹 隨著寬頻網路的不斷普及，IM(即時聊天軟體，如MSN、QQ)，P2P(點到點傳輸軟體，如BitTorrent、eMule)，流媒體（視訊點播軟體，如PPLive、QQLive），網路遊戲（如搜狐遊戲大廳、快樂西遊）和股票軟體（如大智慧、萬點理財）在人們的工作、生活中也扮演了越來越重要的角色。 IM、P2P、流媒體、網路遊戲和股票軟體在給人們帶來便利的同時，也給網路管理帶來了新的挑戰。一方面，這些軟體隨意濫用導致的網路擁堵、內部網路資訊洩露、病毒傳播等情況時有發生；另一方面，由於應用協議的複雜性，傳統的防火牆對這些常用外聯軟體又無能為力，所以迫切需要針對外聯軟體進行有效管理的手段。S/M/X系列防火牆支援控制以下功能： 控制MSN、QQ、雅虎通、Gtalk、Skype等IM的登陸和檔案傳輸。 控制BitTorrent、eMule等P2P軟體的使用和限速。 控制PPLive、QQLive等流媒體軟體的使用和限速。 控制多數網路遊戲和股票軟體的使用。 2、配置 5.0版本：5.0版本應用控制配置 5.4版本：5.4版本應用控制配置 6.0版本：6.0版本應用控制配置   二、web過濾功能 1、功能介紹 Web 過濾是一種控制使用者 Web 訪問的技術，包括訪問哪些網站、檢視哪些內容，下載哪些檔案等方方面面的 Web 訪問控制。例如限制使用者訪問賭博類網站、過濾包含非法內容的網頁、控制搜尋引擎過濾掉不健康的搜尋結果。 Web 過濾一方面可以限制訪問工作無關網站提升企業工作效率、規範上網行為；另一方面也是防禦 Web 攻擊的第一道防線，避免因使用者訪問惡意網站或下載惡意檔案對網路造成威脅。Web 過濾是企業或組織最常用的 Web 訪問管控措施。 Web 過濾幫助管理員輕鬆實現全方位的 Web 訪問管控，在不同的上網階段提供與之匹配的控制方式。 2、配置 5.0版本配置：5.0版本WEB過濾配置 5.4版本配置：5.4版本WEB過濾配置 6.0版本配置：6.0版本WEB過濾配置   三、流量控制功能 1、功能介紹 在公司或是家庭抑或是學校都有需要公用一條外網線的頻寬進行上網活動。防火牆雖然能夠讓多臺電腦同時上網，但連線電腦多了後，電腦的網速也會相應的下降，無論是看電影、上網、刷微博也會受到相應的影響。如果想要讓網速變得正常，就需要對正常看電影或流量比較大的路由器的使用者或者IP地址進行流量控制。S/M/X系列防火牆支援兩種流量控制方式：①基於IP的流量控制②5.4、6.0版本防火牆額外支援基於應用的流量控制 2、配置 5.0版本配置：5.0版本基於IP的流量控制配置 5.4版本配置： 5.4版本基於IP的流量控制配置 5.4版本基於應用的流量控制配置 6.0版本配置： 6.0版本基於IP的流量控制配置 6.0版本基於應用的流量控制配置   四、資料防洩漏功能 1、功能介紹 RGFW支援檔名稱模板檔案型別的檔案過濾。第一種是檔名稱模板過濾。根據檔案的副檔名來進行過濾， 如.exe副檔名的可執行檔案進行過濾。這種過濾方法對修改副檔名無法識別，如將.exe檔名稱修改為.txt，則無法識別。第二種是檔案型別過濾。防火牆掃描檔案內容來對檔案記性識別，隨後進行過濾，而不是副檔名。如需要將.zip檔案過濾，及時將.zip檔名修改為.txt，依然會被防火牆所識別。 2、配置 5.0版本檔案遮蔽-免遮蔽列表 5.4版本檔案遮蔽-免遮蔽列表 6.0版本檔案遮蔽-免遮蔽列表   五、TOP會話流量、訪問網站檢視 全新NGFW系列防火牆支援在WEB介面檢視當前線上IP和訪問的目的地址，請參考以下截圖位置。 　　這些裝置的各種防護功能那是相關的齊全，不愧是以安全為名的產品， 確實是可以稱的上網安全的“守護神”，嗯嗯，小杜以後也會成為實施、維護的“守護神”！！！今天就分享到這了哈，祝各位生活愉快。