如果不能找到特征的匹配，系统就会启动启发式扫描和异常检测引擎，会话流量会得到进一步的仔细检查，以发现异常。通过使用最新的启发式扫描技术、异常检测技术和动态威胁防御系统，安全平台大大提高了对已知和未知威胁的防御能力。

调试iptables规则集最好的办法或许就是用iptables -L -v命令了。这些选项会告诉您链里面的每条规则匹配了多少个包。我们经常在想了解有关匹配包的更多信息时，增加带有LOG目标（target）的临时iptables规则。您可以经常通过使用像tcpdump这样的包探测器解决更棘手的问题。

SonicWALL PRO 3060可为大、中型企业（100-300用户的公司）和重要的分支机构的互联网应用提供完善的保护，它有6个以太网口，4个可配置端口。现在在深圳市海龙科技处降价1K，仅需18000元。

输入的端口和程序应该出现在列表里，确认每个项目已经被选中。