软件安全分为什么安全
‘壹’ 软件安全的软件安全两种测试
软件安全信息系统和软件安全代码的有效安全项目往往依靠两种自动的安全测试：静态安全扫描测试和动态安全扫描测试。
软件安全静态扫描一般在代码的开发期间进行。此过程借助威胁建模和分析，对静态代码进行扫描，从而发现安全漏洞。软件安全动态扫描是对工作环境中的实际代码进行的扫描，它在代码运行期间查找漏洞。还有第三类软件安全测试，即人工渗透测试，它主要通过白帽分析进行人为干预。真正有效的应用程序安全项目利用所有的软件安全扫描测试，其中软件安全静态安全和软件安全动态安全扫描要深入到应用程序的开发过程中，并在必要时使用人工渗透测试。
‘贰’ saas软件的安全可以分为几类，具体与传统软件在安全与技术方面有哪些差别
2类：
1、系统安全。防止被入侵、防病毒、安全备份
2、人为安全。防止被人为泄露
第1类与传统软件在安全与技术方面没什么差别
第2类主要依靠国家政策、管理制度以及商界诚信来规范，不能单纯依靠传统软件在安全与技术方面的方法解决
‘叁’ 管理软件的软件安全
在使用软件时，企业最注重的是软件的安全、稳定，因为它直接影响着数据的保密性，那么，软件安全方面，企业应该注意哪些问题，下面以新航企业管理软件为例说明。 OA管理软件毫无疑问是当前市场上发展最快的企业管理软件，它面向企业的管理信息化，在规范办公流程，提升办公效率方面起到了非常明显的作用。
OA管理软件包含的功能非常多，如华天动力OA软件就包括收文发文、信息公告、流程审批、人力资源、会议管理、资产管理、内部论坛、文件共享、即时通讯、办公用品等等，甚至包含客户管理、项目管理、档案管理、合同管理、预决算管理等等一系列独立软件的功能。
同时，OA管理软件的三大核心技术，并称之为引领协同软件发展的三驾马车，它们自下而上依次为：协同平台、工作流、智能报表。
亚思捷软件TNT平台管理软件可以同时向客户提供T——业务系统模板，即OA、CRM、文档管理、信息门户、在线考试等标准化的应用系统；N——开源组件包，即上述应用系统的源代码；T——开发工具，即基于微软Jupiter平台的快速开发工具，开发者可以通过界面属性设定的方法来完成对业务系统的快速开发，自动化生成C#和JAVA的二种语言的系统。 在新经济时代，企业的商业体系越来越复杂，工作方式越来越具有流动性和移动性，客户越来越分散，上、下游伙伴联系越来越紧密，而地理位置却分散在全球各地，并处于不同的时区。与此同时企业是否能够及时掌握外部市场环境与社会环境的各种变化，及时了解影响组织内部工作效率的各项因素，并通过快速调整组织结构、工作模式与处理流程、市场技术与产品策略、合作与联盟方式等已成为衡量一家企业的竞争力的重要指标。而企业敏捷性的提升从企业中每一个团队和每一个人都能够顺畅自如地沟通、协作，也能实时共享各种信息、关系资源开始，这样企业需要一种高效的“沟通协作”系统，来有效地管理建立在人和团队基础上的交流与互动，全方位地整合和优化企业的所有信息资源，更灵活地调整流程，以最终达到管理并提升企业核心竞争力的目的。这就是说企业必须选择一种适合他们自己的协同软件。
近几年来因为组织对协同的需求，协同软件市场一直保持着高速增长，经过多年的市场涤荡，市场上现存的厂商仍有数百家之多，厂商进入与进出比较频繁，困扰协同软件市场发展的有三大问题： 首先管理因时而变，不断完善,如何适应这种变化? 企业的商业生态环境是瞬息万变的，企业想在激烈的竞争环境下生存与成长就要不断审时度势优化与改进，协同软件作为管理软件的基础软件需要适应管理不断变化的需要，另外不同于业务管理软件所管理的业务模式的相对固定，协同应用在组织应用中具有很大的弹性,其变化性很大。
其次应用对象跨度很大，如何适应不同的应用对象? 有组织的地方就会存在协同，协同软件是所有管理软件中应用面最广的软件，各个组织的管理千差万别。
如何解决管理变化，解决各单位差异化的需求,使用户享受优质、持续、稳定的产品式服务是个难题。 协同软件经过多年的发展其功能应用不断扩展，重要性越来越高，应用范围也越来越广，从最早的单个人的应用，到部门级的应用，到单位级的应用，到向跨单位应用发展。
从企业应用的角度看，对内是员工之间的协作，对外是与上下游伙伴的协同，甚至与客户的协同，企业想要更快的反应速度，更好的工作质量和结果需要依赖的是以企业为中心的整体上下游生态链的协作的速度，这就是为什么很多企业构筑信息化建设时把上下游厂商作为信息化建设的一部分，帮助他们共同进行信息化建设。
由于协同办公系统应用广度，和应用人员的层次高低不齐，跨地区等，如何培训是协同软件实施面临的难题，这个问题决定了系统是否能够快速推广起来，决定了人们是否抵触新办公模式等，是影响系统是否成功应用的重要因素之一。
整合问题在信息技术快速发展的今天，每个组织或是团体都已经离不开各种信息系统的支持，协同软件、门户网站、ERP、CRM、HR、财务、电子邮件、视频会议等，投资越来越大，系统越建越多。用户逐渐发现自己在日常工作中经常要面对十几个密码和登录窗口，很多人只好统一用一个密码，也不定期更换，给系统安全带来很大隐患。更重要的是，这些系统中积累的信息化资源都被孤立起来，无法被充分利用实现有效协同。
从用户角度来看，用户对于协同的应用需求越来越需要一站式的套装软件，这种软件应该能够为用户带来最大的便利。这种趋势表明，用户关注的是整体应用，而不是具体单个的应用工具。
因此，有效整合这些陆续建设的不同技术架构、不同平台的信息系统已经成为现阶段信息化建设的主要目标之一。
协同平台软件正朝着企业应用门户的方向发展，协同平台是否能满足用户多业务系统整合，协同应用等需求，是否具有整合、利用多种业务系统技术的能力，将决定整个协同产业的市场规模和发展方向。
从协同市场的发展趋势来看，将来协同软件平台会成为企业基础的IT架构平台，是企业信息化的主板，未来各种企业级应用软件将越来越多地在协同平台上通过各种插槽来接入与开发，协同软件将成为企业应用的枢纽，这是一个必然趋势。协同软件是否灵活、开放、标准、具有丰富接口将决定着其是否能够承担得了作为企业信息化的主板的这副重任，另外由于各种被整合系统的非标准，真正做到像计算机插槽一样，一个新的应用系统能够很方便的接入，需要行业标准，这就对协同软件厂商提出了较高要求，随着用户要求越来越高，协同市场将呈现出百花齐放到几枝独秀的趋势。 针对协同办公软件应用遇到的三大问题，采用如下设计理念设计产品，为用户提供的不仅是一个协同办公软件，更是一个易用的协同整合平台。
平台化设计
市场上的协同软件项目合作方式有项目化方式、产品化方式、平台化方式。项目化方式虽然能完全响应用户需求，但是开发周期太长，质量不稳定，不可平滑升级等不足。产品化方式由于产品功能模块功能固定，适应面比较窄，难以满足用户不断增加的需求，解决不了“随需应变”问题，存在一定的局限性。市场上对于“协同平台”定义是不尽相同的，不少开发商提出的协同平台是指可供研发人员开发协同应用的平台，这种项目风险很大、工作量很大、失败的可能性也很大；用户需要的是开发商提供一个软件平台，在开发商对应用的理解基础上使用平台快速傻瓜式构建其应用。
万户ezOFFICE协同管理平台的平台化设计理念，是把协同应用中共性的应用做到足够精致、足够灵活，把简单的个性的应用通过傻瓜式的自定义平台快速构建，在产品中我们部署了大量的开发与自定义工具，包括信息文档平台、工作流程平台，自定义模块平台，自定义门户平台等，最大程度的满足用户个性应用，帮助用户随需应变。
易用性设计
易用性的设计体现在产品设计的每一个细节，是一个不太容易考量的指标，需要用户对系统的体验与感悟。ezOFFICE在易用性设计方面的指导思想是让用户少记东西、少操作、简洁、容易理解，同时遵循时间管理要求，帮助用户对事情进行分类处理等；在体系方面设立易用性测试小组等确保产品的易用性；面向前台用户，“做不需要培训的软件”是我们一贯的追求。
整合性设计
整合性体现在产品的接口、可配置等方面，ezOFFICE在产品设计中部署有大量的接口，如自定义门户预留接口允许用户快速开发业务模块接入到系统门户中，工作流程预留接口实现与业务系统的整合，与AD域目录用户管理整合，预留组织管理、用户管理web service供与人事系统信息互动，产品采用插件式设计思想，可方便的更换短信接入，通过配置切换各种外部档案系统整合等等。 移动互联网时代，移动OA也渐渐成为一种趋势，打破时空管理的束缚，建立一套随时、随地、随手的信息管理系统，使得公司的管理者不管在哪儿都能方便的和单位内部联系，让协同办公有了极大的突破。企业更需要随时随地了解信息、使用信息，以便更好地决策与管理，移动OA可谓应运而生。
与传统OA相比，移动OA有着很大的不同。那是因为，PC主要的操作系统是Windows，而移动OA的手机操作系统非常独特，主流的有 iphone、安卓、塞班等；还有多种访问模式，现如今PC主流的就是通过浏览器来访问，但是手机跟PC的操作模式还是有一些差别的，一些系统通过浏览器来访问，还有很多系统是通过客户端形式。
2011年，各大OA厂商纷纷推出自己的移动OA产品，作为国内高端OA厂商，万户网络适时推出evo，在万户眼里，移动OA并不简单的是一个OA的衍生物，不是一种智能手机的附属品，而是一场真正的办公革命，一个划时代的管理进化。这不仅仅是为了方便领导管理而设计的，而是要将全体员工彻底从电脑边解放出来。
‘肆’ 一款安全软件应具有哪些性能越具体越好。求专业人士解答。急求答案。。。
安全软件分为两种
一种是杀毒，比如卡巴，NOD32之类的，还一种是安全辅助软件，比如360安全卫士，金山卫士，QQ电脑管家（原QQ医生）等等
杀毒软件应该具备的
首先是查杀率，一款强大的杀毒软件，查实率是不可以少的，只有查杀率高的杀毒软件才是算得上好的，查杀率的测试可以下载杀毒软件测试压缩包，用不同的杀软升级到最新的病毒库查杀（建议到虚拟机中测试）
有了查杀率还有防御能力，防御能力包括两种
一种是网页防护，访问挂马，钓鱼等高危网站可以保护用户不中招，第二种就是文件防护能力，文件被木马病毒感染或者替换可以立即进行修复，甚至删除。
以上两种都具备以后，比较重要的就是内存以及CPU占用问题了
一款出色的杀毒软件，要在可以有最高防护下不影响用户的使用，也就是说，不能占用太多的内存CPu，如果占用太多了话，机子会让人感到比较笨重，干什么都觉得好慢，通俗的说就是卡只有防护能力，查杀力高，且占用内存CPU小的杀毒啊软件才是强大的
举几个例子，卡巴斯基相信大家都知道，他有很大的优点，防护能力强，查杀能力高，但是他占用内存很大，如果配置不好的老爷机使用反而不能起到保护做用，反而适得其反，有些严重的甚至会蓝屏死机，无法开机等等，NOD32是世界上出了名的占用内存CPU小的杀毒软件，防护能力超强，查杀能力中上等，推荐笔记本使用
杀软最重要的一点就是误杀误报，这个是一定要低的，一款出色的杀毒软件误报是要做到尽量的低，世界上不存在没有误杀误报的杀毒软件，只能降到最低，误报：就是指将没有威胁的文件，软件等等报称为木马病毒，甚至将其删除，强大的杀软是不能有太高的误杀率的
杀软介绍完了接下来我们说说安全辅助软件
安全辅助软件和杀软不同，杀软是指查杀病毒木马，以及防护的软件，安全辅助软件是用来打系统补丁，清除系统垃圾以及浏览痕迹等隐私信息，修复一些系统异常项目，清理恶意插件，比如IE被篡改等等，市面上比较强大的安全辅助软件，以360为例，他可以清除垃圾隐私信息，修复系统异常项目，清理插件广告软件，打补丁，杀木马，lsp网络修复，软件升级卸载安装等等
一款出色的安全辅助软件要有比较准确和高速的打补丁功能，不能出现打了补丁出现蓝屏死机的问题，还有就是能深入的找出系统垃圾以及注册表残留项目垃圾，现在因市场需求，现在安全辅助软件嵌入了木马查杀功能，在此看来，木马查杀率高，误杀小的安全辅助软件，才可以称的上是出色的软件
根据一般电脑用户 我建议一下几个套装的配合
网游玩家，360安全卫士+360保险箱+ESETNOD32不带防火墙版本
ESET 是出了名的小，不会影响你的游戏，，保险箱可以保护你的游戏账号，安全卫士可以用来清理垃圾，使你电脑运行更稳定，游戏更顺畅
网购用户，金山卫士+金山网盾+NOD32带防火墙版本 现在网购流行了，不法分子也绞尽脑汁，木马网站钓鱼网站也很多，因为要增加收入，很多网站也嵌入了广告，很是烦人，金山网盾在网页防护，广告过滤可谓是强大，有了网盾可以拦截广告木马钓鱼网站，保证您的安全，NOD的内存占用小，不影响你网页的浏览速度，可以更方便的购物，NOD带墙也是因为网购对安全的要求比较大，至于为什么用金山卫士，因为金山网盾不能和360一起使用，他们之间的不正当竞争事件谁都知道，至于谁对谁错，我不给与评论。
推荐答案只是告诉你怎么下载
我的够详细吧，希望采纳
复制可耻
不懂的还可以加QQ，QQ 是我的网络名
‘伍’ 软件开发安全性问题都有哪些
对于软件开发来讲风险主要后内部和外部两方面。内部主要是管理、成本预算、技术等风险，外部的话主要是市场趋势改变、用户群体以及设计趋势等，相对于内部来说外部风险难以预测和管理，因为整个外部环境是处于发展和变化中的，而软件在完成之后不敢保证能够适用于用户的需求。为了避免这种情况，在开发之前就要做好整个行业的分析工作。软件开发风险的另一个例子是用户反馈不足或完全不存在。而对于内部测试人员来说团队无论多大，都发现不了软件中所有的错误和缺陷，但对于用户反馈的信息我们无法干预，只能进行审核其真实性，而这无疑增加了整软件团队的工作量，加大了软件的时间开发成本。
接下来我们来说一下软件开发的内部风险，管理风险可能包括恶劣的工作环境，硬件可靠性不足，编程效率低下等问题。大多数情况下出现这样的风险时，大部分时间都会在整个开发的前期阶段。 其中最重要的管理风险之一是团队结构。一般新团队都有处一个磨合期。如果在长期合作过程中团队习惯于相互配合，那么新成员就需要一定的时间融入团队，无论他有多好的经验。而在某些时候这种情况能够使团队陷入不可避免的问题中。
大家都知道每个软件在开发中出现很多问题，而解决这些问题主要依靠的是技术人员的能力以及经验。而且有些问题是比较轻微的，在当时往往看不出有任何影响，但随着开发的深入就会造成非常严重的后果。因此我们要制定详细的开发执行规则，将整个开发过程透明化降低技术风险。
在开发过程中出现的问题需要时间来修复。成本预估风险主要是由软件问题所引起的。更长的开发时间就会造成更多的成本投资。比如新功能实现的数量，错误修复和测试 - 一切都需要成本投入，而且越新的功能成本也越高。或者新功能的实现可能会导致现有系统的冲突，而这又需要修复。从而出现成本风险。
‘陆’ 什么是计算机安全安全专家通常将计算机安全分为哪三类
计算机安全，国际标准化委员会的定义是“为数据处理系统和采取的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。”
我国公安部计算机管理监察司的定义是“计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害。”
安全专家通常将计算机安全分为：实体安全、网络与信息安全、应用安全。
1、实体安全
计算机系统实体是指计算机系统的硬件部分，应包括计算机本身的硬件和各种接口、各种相应的外部设备、计算机网络的通讯设备、线路和信道等。
2、网络与信息安全
包括网络的畅通、准确及其网上的信息安全。网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
3、应用安全
包括程序开发运行、输入输出、数据库等的安全。系统的运行安全是计算机信息系统安全的重要环节，因为只有计算机信息系统的运行过程中的安全得到保证，才能完成对信息的正确处理，达到发挥系统各项功能的目的。包括系统风险管理、审计跟踪、备份与恢复、应急处理四个方面内容。
(6)软件安全分为什么安全扩展阅读：
计算机网络安全的相关要求：
1、计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2、选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3、提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
‘柒’ 安全软件的软件分类
主要是通过对数据文件进行加密，防止外泄，从而确保信息资产的安全！加密软件按照实现的方法可划分为被动加密和主动加密。目前市面上的驱动层透明加密技术成为了最可靠、最安全的加密技术，代表厂商有广东南方信息安全产业基地。
‘捌’ 什么是软件安全技术
网络安全 防火墙 技术特征
1.概述
21世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候，我国将建立起一套完整的网络安全体系，特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，我国要想真正解决网络安全问题，最终的办法就是通过发展民族的安全产业，带动我国网络安全技术的整体提高。
网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断地变化；第三，随着网络在社会个方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。
2.防火墙
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。??
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)以及电路层网关、屏蔽主机防火墙、双宿主机等类型。??
虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
自从1986年美国Digital公司在Internet上安装了全球第一个商用防火墙系统，提出了防火墙概念后，防火墙技术得到了飞速的发展。国内外已有数十家公司推出了功能各不相同的防火墙产品系列。
防火墙处于5层网络安全体系中的最底层,属于网络层安全技术范畴。在这一层上,企业对安全系统提出的问题是:所有的IP是否都能访问到企业的内部网络系统?如果答案是“是”,则说明企业内部网还没有在网络层采取相应的防范措施。
作为内部网络与外部公共网络之间的第一道屏障,防火墙是最先受到人们重视的网络安全产品之一。虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
根据防火墙所采用的技术不同,我们可以将它分为四种基本类型:包过滤型、网络地址转换—NAT、代理型和监测型。
2.1.包过滤型
包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点 ,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。
包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。
但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有经验的黑客很容易伪造IP地址,骗过包过滤型防火墙。
2.2.网络地址转化—NAT
网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。
在内部网络通过安全网卡访问外部网络时，将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口，让这个伪装的地址和端口通过非安全网卡与外部网络连接，这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时，它并不知道内部网络的连接情况，而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时，防火墙认为访问是安全的，可以接受访问请求，也可以将连接请求映射到不同的内部计算机中。当不符合规则时，防火墙认为该访问是不安全的，不能被接受，防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的，不需要用户进行设置，用户只要进行常规操作即可。
2.3.代理型
代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
2.4.监测型
监测型防火墙是新一代的产品,这一技术实际已经超越了最初的防火墙定义。监测型防火墙能够对各层的数据进行主动的、实时的监测,在对这些数据加以分析的基础上,监测型防火墙能够有效地判断出各层中的非法侵入。同时,这种检测型防火墙产品一般还带有分布式探测器,这些探测器安置在各种应用服务器和其他网络的节点之中,不仅能够检测来自网络外部的攻击,同时对来自内部的恶意破坏也有极强的防范作用。据权威机构统计,在针对网络系统的攻击中,有相当比例的攻击来自网络内部。因此,监测型防火墙不仅超越了传统防火墙的定义,而且在安全性上也超越了前两代产品
虽然监测型防火墙安全性上已超越了包过滤型和代理服务器型防火墙,但由于监测型防火墙技术的实现成本较高,也不易管理,所以目前在实用中的防火墙产品仍然以第二代代理型产品为主,但在某些方面也已经开始使用监测型防火墙。基于对系统成本与安全技术成本的综合考虑,用户可以选择性地使用某些监测型技术。这样既能够保证网络系统的安全性需求,同时也能有效地控制安全系统的总拥有成本。
实际上,作为当前防火墙产品的主流趋势,大多数代理服务器(也称应用网关)也集成了包过滤技术,这两种技术的混合应用显然比单独使用具有更大的优势。由于这种产品是基于应用的,应用网关能提供对协议的过滤。例如,它可以过滤掉FTP连接中的PUT命令,而且通过代理应用,应用网关能够有效地避免内部网络的信息外泄。正是由于应用网关的这些特点,使得应用过程中的矛盾主要集中在对多种网络应用协议的有效支持和对网络整体性能的影响上。
‘玖’ 网络安全与软件安全的区别是什么
软件安全更多针对是单一终端应用，及应用过程中的安全性、保密性。例如软件是否有重要数据加密处理。传输加密解密。是否有防止针对性软件扫描、破解。
网络安全又分公共网安全和内网（局域网）安全。针对的是有多台终端互联的网络整体安全性。
公共网安全涉及到专线通信，防火墙应用、拔号认证等方式。来尽可能避免造成不安全隐患。
内网安全涉及的就是内网底层防火墙的建立，基因式身份准入。也有人习惯应用行为管理来控制内网安全性，但一个是网络层，一个是应用层。真正起到的效果还是有很大区别的。
用我自己理解的方式来解答的，希望能帮到你。
‘拾’ 软件安全名词解释
软件安全（Software Security）就是使软件在受到恶意攻击的情形下依然能够继续正确运行及确保软件被在授权范围内合法使用的思想。
数据安全保护系统以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄漏和窃取事件。
1. 透明加解密技术：提供对涉密或敏感文档的加密保护，达到机密数据资产防盗窃、防丢失的效果，同时不影响用户正常使用。
2.泄密保护：通过对文档进行读写控制、打印控制、剪切板控制、拖拽、拷屏/截屏控制、和内存窃取控制等技术，防止泄漏机密数据。
3. 强制访问控制：根据用户的身份和权限以及文档的密级，可对机密文档实施多种访问权限控制，如共享交流、带出或解密等。
4. 双因子认证：系统中所有的用户都使用USB-KEY进行身份认证，保证了业务域内用户身份的安全性和可信性，完全符合国家保密局的要求。
5. 文档审计：能够有效地审计出，用户对加密文档的常规操作事件。
6. 三权分立：系统借鉴了企业和机关的实际工作流程，采用了分权的管理策略，系统管理采用审批，执行和监督了职权分离的模式。
7. 安全协议：确保密钥操作和存储的安全，密钥存放和主机分离。
8. 对称加密算法：系统支持常用的AES、RC4、3DES等多种算法，支持随机密钥和统一密钥两种方式，更安全可靠。
9. 软硬兼施：独创软件系统与自主知识产权的硬件加密U盘融合，可更好的解决复杂加密需求和应用场景，U盘同时作为身份认证KEY，使用更方便，安全性更高。
10. 跨平台、无缝集成技术：系统采用最先进的跨平台技术，能支持LINUX/WINDOWS环境应用，稳定兼容64、32位系统及各种应用程序，能与用户现有的PDM/OA/PLM等系统整合，提升用户体验。