Je comprends pas tout là! :
 
 Pour qu'un anti virus marche, il doit analyser les fichiers, on est d'accord, mais avec un firewall (sous linux pour moi, qui ne fait que ça), les fichiers ne sont pas reconstruits, ce ne sont que les paquets IP qui sont filtrés, comment marche l'anti virus alors ???  
 
 - il reconstruit les fichiers ? (bonjour le bordel...)
 - il teste les signatures directement sur les paquets IP (mais si le virus est à cheval sur 2 paquets?)
 
 Pourtant ça existe bien ! f-secure vend un AV pour firewall linux
 Qqun peut m'éclairer ????

http://www.webopedia.com/TERM/C/Co [...] tocol.html
 
En gros, les flux critiques (http, mime...) sont marqués pour analyse d'après ce que j'ai compris

c'est vrai qu'il y a tellement de virus sous linux, c'est l'horreur.
Tes paquets ip tu crois qu'ils vont ou ? direct a la poubelle

Pas compris  

c'est vrai qu'il y a tellement de virus sous linux, c'est l'horreur.  
Tes paquets ip tu crois qu'ils vont ou ? direct a la poubelle
 
  Heuuuuu, l'anti virus c'est pour analyser ce qui passe, pas pour proteger le firewall lui même...
 
 
   "Vaut mieux rien dire et passer pour un con, plutot que l'ouvrir et ne laisser aucun doute sur le sujet..."