李继芳

（秦安县融媒体中心，甘肃 秦安 741609）

1 内外网隔离及互联网互动管理

1.1 应用层安全防护

融媒体防火墙通常应用DPI识别方式，其主要优点在于传统设备只能应用IP地址以及五元组来控制粗粒程度，但融媒体防火墙能够管理加密数据流；同时对应用所造成的行为进行智能化管控，提高管理的效率，彻底突破了传统设备端口管理问题。在我国目前为止，融媒体防火墙能识别800多种应用，网络行为动作甚至可以高达上千种，能与多种认证系统进行流程交流，如AD、LDAP、Radius等系统，能自动识别出IP地址、AC地址以及用户信息，构建完整的用户结构，在满足互联网控制标准的同时，丰富了内网应用，如制作、调度、审核等内容。并且融媒体防火墙主要是以智能化方式为主，采用精准识别方式，优化各种软件、系统，提高互联网安全性。在良好的管控环境下，能快速更新用户的设备与系统，确保网络的稳定性与安全性。除此之外，以协议识别为基础，构建了二层到七层访问控制方案，为用户提供界面清晰明了的窗口，并且用户在这个窗口能对多种设备进行合理管控，大大降低了切换设备操作时间，提高了工作效率。

1.2 Web应用安全防护

融媒体防火墙当中含有多样化网络安全技术，如Web安全防护、漏洞防护等，有高达几百条Web应用给特征库安全造成严重影响，出现上万条漏洞以及木马插件等，能够全方位保护各种应用层不受到黑客攻击，确保Web应用的安全性与稳定性。……