把深度检测的功能添加到防火墙中，使其可以检测内置的攻击，在恶意流量到达网络资源前将其丢弃。NetScreen 提供了独立的用于网络保护的深度检测设备，在一些小型办公室或远离主要流量的位置，并不需要昂贵的全功能深度检测（Juniper - IDP）设备，可以把深度检测功能的子集集成到已有防火墙/VPN产品中。

??在NETSCREEN防火墙上的深度检测并不是一个完整的入侵检测和阻止方案。比如，深度检测并不检测后门攻击。如果需要一个更全面的解决方案，需要采用一台专用的IDP设备。并且，深度检测会占用系统的资源和处理能力。对于进行深度检测的流量，吞吐量甚至会下降高达50%。是牺牲性能换取安全性。

•         深度检测特征必须保持更新

•         防火墙上的深度检测是IDP技术的子集

–  有限的特征库

–  有限的日志记录

•   无用于存储数据的硬盘

•   内存缓冲区充满后将会循环覆盖

•         对性能的影响

–  深度检测现在仍是软件处理

–  只能应用到特定的、重要的设备/应用中

学习中!谢谢楼主分享,期待楼主有更经典的发布.

俺现在还只了解一点的皮毛,看不明白呀

学下才了解哦，呵呵真是不错的教程，谢谢了

深度检测特征必须保持更新这一点我没有注意到,以后会经常更新的.

*liu(xig sh}:oq% ai-^p:

对于这方面,功与防是肯定要做好的

[zol" *liu(xig :(kuna} :(kuna}