防火墻可以限制非法用戶，比如防止黑色操作者、網絡破壞者等進入內部網絡，禁止存在安全脆弱性的服務和未授權的通信進出網絡，并抗擊來自各種路線的攻擊。對網絡存取和訪問進行記錄、監控作為單一的網絡接入點，所有進出信息都必須通過防火墻，所以防火墻非常適用收集關于系統和網絡使用和誤用的信息并做出日志記錄。在防火墻上可以很方便地監視網絡的安全性，并產生報警。防火墻通過用戶身份認證來確定合法用戶。防火墻通過事先確定的完全檢查策略，來決定內部用戶可以使用哪些服務，可以訪問哪些網站。分布式防火墻的優點有：支持移動計算，支持加密和認證功能，與網絡拓撲無關等。浦東新區企業防火墻軟件設備

連接監控，實時監控數據庫的連接信息、風險狀態等。虛擬補丁，數據庫系統是個復雜的系統，自身存在很多漏洞，容易被攻擊者利用從而導致數據泄漏或致使系統癱瘓。由于需要保證業務連續性等多種原因，用戶通常不會及時對數據庫進行補丁安裝。中安威士數據庫防火墻通過內置的多種漏洞特征庫防止已知漏洞被利用，并有效降低數據庫被0day攻擊的風險。安全審計，系統能夠記錄對數據庫服務器的訪問情況，包括用戶名、程序名、IP地址、請求的數據庫、連接斷開的時間、風險等信息，并提供靈活的查詢分析功能。報表，提供豐富的報表模板，包括各種審計報表、安全趨勢等。普陀區安全防火墻系統供應商防火墻就是一種在內部與外部網絡的中間過程中發揮作用的防御系統。

防火墻采用卡巴斯基病 毒特征庫，并集成Google Safe Browsing庫，包含萬余種病 毒特征，支持病 毒特征庫的每日自動升級，也可以手動實時升級。DAS-Gateway-NGFW病 毒過濾功能可掃描協議類型包括POP3、HTTP、SMTP、IMAP4以及FTP；可掃描文件類型包括存檔文件（包含壓縮存檔文件，支持壓縮類型有GZIP、BZIP2、TAR、ZIP和RAR）、PE（支持的加殼類型有ASPack 2.12、UPack 0.399、UPX的所有版本以及FSG的1.3、1.31、1.33和2.0版本）、HTML、Mail、RIFF、CryptFF和JPEG。網絡行為控制，DAS-Gateway-NGFW網絡行為控制功能可以根據需要針對不同用戶、不同網絡行為、不同時間進行靈活的控制規則設置，對用戶的網絡行為進行多方面的行為控制、行為審計（記錄行為日志）和內容審計（記錄內容）。

防火墻的技術發展趨勢，包了過濾技術作為防火墻技術中較關鍵的技術之一，自身具有比較明顯的缺點：不具備身份驗證機制和用戶角色配置功能。因此，一些產品開發商就將AAA認證系統集成到防火墻中，確保防火墻具備支持基于用戶角色的安全策略功能。多級過濾技術就是在防火墻中設置多層過濾規則。在網絡層，利用分組過濾技術攔截所有假冒的IP源地址和源路由分組；根據過濾規則，傳輸層攔截所有禁止出/入的協議和數據包；在應用層，利用FTP、SMTP等網關對各種Internet的服務進行監測和控制。綜合來講，上述技術都是對已有防火墻技術的有效補充，是提升已有防火墻技術的彌補措施。防火墻對流經它的網絡通信進行掃描。

數據包了過濾技術是在網絡層對數據包進行選擇，選擇的依據是系統內設置的過濾邏輯， 被稱為訪問控制表。通過檢查數據流中每個數據包的源地址、目的地址、所用的端口號、 協議狀態等因素，或它們的組合來確定是否允許該數據包通過。 數據包了過濾防火墻邏輯簡單，價格便宜，易于安裝和使用， 網絡性能和透明性好，它通常安裝在路由器上。路由器是內部網絡與Internet連接必不可少的設備， 因此在原有網絡上增加這樣的防火墻幾乎不需要任何額外的費用。數據包了過濾防火墻的缺點有二：一是非法訪問一旦突破防火墻，即可對主機上的軟件和配置漏洞進行攻擊； 二是數據包的源地址、目的地址以及IP的端口號都在數據包的頭部，很有可能被偷聽或假冒。防火墻具有較強的抗攻擊能力。楊浦區本地防火墻系統使用范圍

網絡防火墻、主機防火墻和管理中心是分布式防火墻的構成組件。浦東新區企業防火墻軟件設備

數據庫防火墻（簡稱VS-FW），該產品通過實時分析用戶對數據庫的訪問行為，自動建立合法訪問數據庫的特征模型。同時，通過單獨的授權管理機制和虛擬補丁等防護手段，及時發現和阻斷SQL注入攻擊和違反企業規范的數據庫訪問請求。主要功能包括屏蔽真實數據庫、多因子認證、自動建模、攻擊檢測、訪問控制和審計等。該產品具有高性能、大存儲和報表豐富等優勢，幫助企業有效保護關鍵數據，保障業務運營安全，并快速的滿足合規要求。屏蔽直接訪問數據庫的通道數據庫防火墻部署于數據庫服務器和應用服務器之間，屏蔽直接訪問數據庫的通道，防止數據庫隱通道對數據庫的攻擊。浦東新區企業防火墻軟件設備

上海長翼信息科技有限公司成立于2012-06-06，是一家專注于網絡信息安全、數據安全，數據防泄密、協同辦公軟件，網絡弱電工程、無線覆蓋，物聯網、超融合云計算的高新技術企業，公司位于中國(上海)自由貿易試驗區臨港新片區環湖西二路888號C樓。公司經常與行業內技術專家交流學習，研發出更好的產品給用戶使用。公司主要經營網絡信息安全、數據安全，數據防泄密、協同辦公軟件，網絡弱電工程、無線覆蓋，物聯網、超融合云計算，公司與網絡信息安全、數據安全，數據防泄密、協同辦公軟件，網絡弱電工程、無線覆蓋，物聯網、超融合云計算行業內多家研究中心、機構保持合作關系，共同交流、探討技術更新。通過科學管理、產品研發來提高公司競爭力。公司會針對不同客戶的要求，不斷研發和開發適合市場需求、客戶需求的產品。公司產品應用領域廣，實用性強，得到網絡信息安全、數據安全，數據防泄密、協同辦公軟件，網絡弱電工程、無線覆蓋，物聯網、超融合云計算客戶支持和信賴。深信服,信銳,DELL,聯想網盤,IP-Guard,昂楷,加密狗秉承著誠信服務、產品求新的經營原則，對于員工素質有嚴格的把控和要求，為網絡信息安全、數據安全，數據防泄密、協同辦公軟件，網絡弱電工程、無線覆蓋，物聯網、超融合云計算行業用戶提供完善的售前和售后服務。