防火墙技术现状与展望

防火墙是安装在内部网和外部网之间的一种访问控制设备。从图1可以看出，它是不同网络安全域信息的唯一出入口，能根据个人及企业的不同安全需求来控制出入网络的信息流。从物理上讲，各站点防火墙的物理实现方式有所不同，通常来说它是一组硬件设备包括：路由器、主机或是路由器、计算机和配有适当软件的网络的多种组合。从逻辑上讲防火墙是限制器、分离器、分析器。

1、防火墙的现状

1.1 防火墙现阶段主要作用

(1)增强网络安全性

允许网络管理员定义一个中心来防止非法访问，通过对服务进行安全监测，将安全性弱的服务过滤掉，从而抗击来自各种路线的攻击。因此，防火墙可以极大地提高网络安全性，降低对内网的安全风险。

(2)统计内部存取、监控和访问信息

防火墙记录有关外网的访问请求并统计相关数据。如果防火墙发出警报，则还提供防火墙和网络是否受到试探和攻击的细节。对网络数据的统计也可作为相关风险分析。

(3)安全性集中

通过配置防火墙安全方案，将一个子网内的所有安全软件集中存放在该系统中，与将分散的网络安全方案相比，防火墙集中式管理更经济、便于维护升级。

(4)增强个人隐私保护

因为防火墙可以封装域名服务系统，从而使Internet外部主机无法获取站点和Ip地址，进而使相关网站站点可防止DNS域名服务和finger获取合法用户有用信息。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友