东软在NetEye防火墙中以状态检测包过滤为基础实现了一种我们称之为“流过滤”的结构，其基本的原理是在防火墙外部仍然是包过滤的形态，工作在链路层或IP层，在规则允许下，两端可以直接的访问，但是对于任何一个被规则允许的访问在防火墙内部都存在两个完全独立的TCP会话，数据是以“流”的方式从一个会话流向另一个会话，由于防火墙的应用层策

如果链表的长度达到指定的长度，创建一个线程对该链表的IP包进行解析；再设置一个在IP数据包链表不足给定的长度，而又中止IP捕获时，对链表的处理

一口气讲解完这么多种杀毒软件的内网升级方法后，果冻就要等待草莓这帮菜鸟进行选择了。虽说“青菜萝卜各有所爱”，不过果冻可不允许他们每人选择一种杀毒软件，否则果冻这台“主机”为了能让他们进行升级，那可就成了杀毒软件的“集中营”了……

在反病毒和病毒的作战过程中，杀毒软件往往在病毒出现后才会提出解决办法。尽管有启发式查毒，行为判断查毒，虚拟机查毒等人工智能技术应用到未知病毒的检测中，仍然存在较高的误报率，杀毒软件还是基于病毒特征库来解决病毒问题的。我们不能完全依赖杀毒软件解决所有病毒问题，有些情况下，需要掌握一定的技巧来发现并清除可疑程序。这里介绍一

下一代IP网络的兴起，对我国网络厂商既是机会也是挑战。我国网络厂商应充分抓住这个机遇，积极发展具有基础性、带动性和高附加值的自有核心技术，尽快建立起自主的网络研究、网络处理器设计、软件开发的完整体系，建立起自主的知识产权体系。我们欣喜地看到，国内的的网络设备供应厂商，经过多年的积极探索和踏实努力，已取得巨大的进步。2003年