横岗防火墙-云服科技-防火墙-服务

防火墙在企业现代网络安全架构中是bi不可shao的一份子，他的作用类似于每个小区的保安，负责时刻检查来来往往的进出人员，之前发表的分享基本都是和某公司产品相关的一些技术，我们自己本身接触比较多的也就是排障部署等相关的东西，对于防火墙本身可能是第yi次学过以后就再也没有学过新的东西或者其原理，今天主要就防火墙的发展讲述一下所谓的“下一代防火墙”这个概念和相关的技术原理

二.论点：  

防火墙的发展历史及技术原理

三.防火墙的发展历史

1）防火墙的发展早起防火墙起源于20世纪80年代末期，距今已有二十多年历史，防火墙的发展大致可以分为如下三个阶段

a.  1989年产生了bao过滤防火墙，实现简单的访问控制，称之为di一代防火墙

b.  随后出现了代理防火墙，在应用层代理内部网络和外部网络之间的通信，属于di二代防火墙

四.防火墙的技术原理

1）传统防火墙（包guo滤防火墙）

工作层次——3/4层（七层模型）

工作原理——手工，横岗防火墙，类似ACL控制数据包，五元组，实现单向访问

优点：①仅处理3/4层，简单快捷。

缺点：①ACL多且复杂，手工配置，不能随需求自动修改；

②不能识别通信状态进行控制；

③不能防范应用层攻击；

④是默认策略，没有明显允许就是禁止。

4）下一代防火墙

①包括传统防火墙的基本防护功能（bao过滤、状态检测、应用代理）

②增强应用识别与控制（深度内容识别，即DPI技术）：[color=rgba(0， 0， 0， 0.75)]将数据中的应用层特征与本地的应用特征库进行匹配（应用特征库会定期更新）

③web攻击防护：将数据中的URL地址与本地的URL库进行匹配（URL库会定期更新）

④信息泄露防护

⑤恶意代码防护：将数据的特征与本地的病毒库进行匹配（病毒库会定期更新）

⑥入qin防御：将数据流的特征与本地的IPS入qin检测库进行匹配（IPS入qin检测库会定期更新）

五.总结

1）防火墙的访问控制越来与jing确，从zui初的简单访问控制到基于会话的访问控制，防火墙-好不好，再到下一代基于用户，应用，内容来进行访问控制。

2）防火墙的防护能力越来越强，从早期的隔离功能，到逐渐增加了IPS，防病毒，URL过滤，应用程序控制，邮件文件杀毒等，防护手段和范围也越来越广。

3）防火墙的处理性能越来越高，各个厂商不断对防火墙的软硬件架构进行改进和完善，防火墙-测试，使防火墙的处理性能不断提高。

4）下一代防火墙并不是终结，随着技术的进步，市场的需求，防火墙会变得更加高ji和更加智能化。