web过滤

移动代码过滤时搜索用户Web流量中恶意代码的过程。这里，在网关处阻止了一些利用移动代码基于Web的攻击。不同厂商有不同的方法来完成该功能；大多数将所有的流量通过一个移动代码扫描器代理，以便在不合适的代码发送给他的用户之前就去除他。

Web过滤工具的主要问题是它们运行得很差并且扩展性更差。在一个大型企业中试图实施这些工具非常困难，并且会严重影响性能。如果你有一个更小的网络，影响可能会减轻。可是在那些小型网络中，因为管理单个系统来说很容易，所以集中式扫描的优点变得不太重要。有些厂商对防火墙技术和Web过滤进行一个基本的集成，在发送Web请求之前将它们直接路由到URL过滤系统中。这防止了用户必须配置代理服务器。不过，该集成没有提高多少性能；他在简化用户配置上做得更多。

另一个问题是这些技术(尤其是URL过滤)的重要方面。虽然在某些环境中，它们明显有意义，但是大多数组织机构应当仔细比较Web过滤提供的好处与它带给用户的痛苦。使用这些系统发生虚假匹配并不是不正常的。安装这样的技术意味着你不信任你的用户。你也应当为用户试图在网络上完成工作与被Web顾虑应用阻止时增加的支持问题做好和尊卑。

最后，虽然这些工具具有能阻止特定类型的病毒，蠕虫和特洛伊木马的能力，但是保护并不全面，因此不应当只依靠它自身(网络中大部分技术都是如此)。