冷第四代深度包检测( Deep Packet Inspection)防火墙 状态检测的防火墙的安全性得到一定程度的提高,但是 在对付DDoS攻击、实现应用层内容过滤,病毒过滤方面的表 现也不尽人意。因此代表未来发展方向的最新一代防火墙是 深度包检测防火墙 面对新形势下的蠕虫病毒、DDoS攻击、垃圾邮件泛滥等 严重威胁。最新一代包过滤类防火墙采用了深度包检测 ( Deep Packet Inspection)技术。 深度包检测技术融合入侵检测和攻击防范的功能,它能 深入检查信息包流,查出恶意行为。可以根据特征检测和内 容过滤,来寻找已知的攻击。并理解什么是“正常的”通信 同时阻止异常的访问。深度包检测引擎以基于指纹匹配、启 发式技术、异常检测以及统计学分析等技术來决定如何处理 数据包。深度包检测防火墙能阻止DDoS攻击、病毒传播问题 和高级应用入侵问题。❖ 第四代深度包检测（Deep Packet Inspection）防火墙 ❖ 状态检测的防火墙的安全性得到一定程度的提高，但是 在对付DDoS攻击、实现应用层内容过滤，病毒过滤方面的表 现也不尽人意。因此代表未来发展方向的最新一代防火墙是 深度包检测防火墙。 ❖ 面对新形势下的蠕虫病毒、DDoS攻击、垃圾邮件泛滥等 严重威胁，最新一代包过滤类防火墙采用了深度包检测 （Deep Packet Inspection）技术。 ❖ 深度包检测技术融合入侵检测和攻击防范的功能，它能 深入检查信息包流，查出恶意行为，可以根据特征检测和内 容过滤，来寻找已知的攻击。并理解什么是“正常的”通信， 同时阻止异常的访问。深度包检测引擎以基于指纹匹配、启 发式技术、异常检测以及统计学分析等技术来决定如何处理 数据包。深度包检测防火墙能阻止DDoS攻击、病毒传播问题 和高级应用入侵问题