数码资讯
如何识别防火墙的实际功能差异防火墙知识
有一些问题经常困扰着用户：在产品的功能方面，各个厂家的描述非常相似，有的后起之秀和名牌很相似，面对这种情况，如何识别 一个非常相似的产品，即使它是相同的功能，在具体实现、可用性和可用性方面也非常不同。 1。网络层的访问控制 所有防火墙都必须有这个功能，否则就不能称之为防火墙。当然，大多数路由器都可以
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
有一些问题经常困扰着用户：在产品的功能方面，各个厂家的描述非常相似，有的后起之秀和名牌很相似，面对这种情况，如何识别
一个非常相似的产品，即使它是相同的功能，在具体实现、可用性和可用性方面也非常不同。
1。网络层的访问控制
所有防火墙都必须有这个功能，否则就不能称之为防火墙。当然，大多数路由器都可以通过自己的ACL实现这一功能。
1。规则编辑
主要在防火墙规则编辑网络层的访问控制，我们必须研究是否对网络层的访问控制可以通过细粒度的访问控制的充分性规则作为规则表示，是否提供一个不同的时间规则的控制手段配置设置如果友好的界面可以很容易的反映网络安全将
2、IP地址绑定
相同的IP和MAC地址绑定功能，有一些细节需要研究，比如自动采集防火墙可以实现对IP和MAC地址绑定规则的访问是否提供相应的报警机制，因为这些都是非常有用的违规的IP地址和MAC地址，如果防火墙的自动采集提供IP地址和MAC地址，IP地址和MAC网络管理可能被迫采取其他手段获得用户的权限，这将是一个非常繁琐的工作。
3，NAT（网络地址转换）
原有路由器的功能逐渐发展成为防火墙的标准功能之一，但这种功能在厂商之间是非常不同的。许多厂家在实现NAT功能方面存在很大的问题。它们的配置和使用都很困难，给网络管理员带来了很大的困难，我们必须学习NAT的工作原理，提高网络的知识水平。通过分析比较，发现了一种简单配置在NAT配置和使用中的防火墙。
两。应用层访问控制
这个功能是每个防火墙厂商的实力，这是最精彩的地方。因为基于防火墙的免费操作系统很多有状态监测模块（Linux的内核模块和FreeBSD已经支持状态监测的应用层控制）但不能实现ISM；，在真正的编程需要。
在应用层的控制中，可以在防火墙的选择中检查以下几点。
1。是否提供HTTP协议的内容过滤
在当前的企业网络环境，最重要的两个应用WWW访问和收发e-mail WWW访问细粒度的控制，反映了一个防火墙的技术实力。
2。是否提供SMTP协议的内容过滤
对电子邮件的攻击越来越多，如邮件炸弹、电子邮件病毒、机密信息等。能否提供基于SMTP协议的内容过滤和过滤粒度和厚度成为用户关注的焦点。
2。是否提供FTP协议的内容过滤
研究这个函数时，我们必须小心仔细。许多工厂的防火墙正在宣传他们有FTP的内容过滤。然而，经过仔细的比较，大多数人只知道FTP协议中两个命令的控制：提交和获取，一个好的防火墙应该能够控制FTP的所有其他命令，包括CD、ls等。我们需要为目录和文件提供指挥控制的访问控制，所有过滤器，支持通配符。
三，管理和认证
这是防火墙的一个很重要的作用。目前，防火墙的管理分为：基于Web界面会管理模式，基于命令行CLI图形用户界面GUI的管理模式和管理模式。
在各种管理方式中，基于命令行的CLI模式最不适合防火墙。
界面的GUI管理方法都有自己的优点和缺点。
界面的管理方式简单，无需专门的管理软件，只要有浏览器。同时，汇的管理界面非常适合远程管理。只要防火墙配置可达IP，美国管理位于中国分公司的防火墙。
汇防火墙也有缺点：首先，网络接口是不适合复杂的、动态的页面显示，一般会界面难以显示图表丰富，所以对于审计、统计功能要求更苛刻的用户，尽量不要选择界面的方式；此外，它会导致防火墙的安全威胁管理增加。如果用户通过浏览器管理公司防火墙在家中，只是信任关系依赖于简单的用户名和密码，黑客很容易猜到密码，这增加了安全威胁。
GUI is the way most firewalls are commonly used at present.The feature of this way is professional, and it can provide a rich management function to facilitate the administrator to configure the firewall.But the disadvantage is that special management software is needed, and there is no flexible WUI management in remote and centralized management.
四。审计、日志和存储
目前，大多数防火墙都提供审计和日志功能。不同的是审计的粒度不同，日志的存储和存储能力也不同。
许多防火墙的审计和日志功能非常薄弱。在DOM、doc和其他电子磁盘（不提供网络数据库支持）作为存储介质防火墙时，这一点尤为明显。有些甚至还没有区分事件日志和访问日志。如果需要丰富的审计和日志功能，则需要调查防火墙存储的方式。如果DOM、doc等闪存电子磁盘存储模式，它将限制审计和日志的功能效果。
目前大多数防火墙审计都记录硬盘存储模式，这种方法的优点是存储大量日志（数克到几十克），但在某些极端情况下，如断电异常，硬盘损坏往往比电子磁盘严重损坏。
一个好的防火墙应该提供多种存储方式供用户灵活选择和使用。
五。如何区分包过滤与状态监控
为了销售他们的防火墙产品，一些小公司经常声称使用状态监控技术。从表面上看，我们很容易混淆。
1。是否提供实时连接状态视图
状态检测防火墙可以提供检查的作用和当前连接状态的界面，并能实时中断当前的连接，连接应具有丰富的信息，包括IP地址和端口，连接状态的连接，连接时间等等，而简单的包过滤没有此功能。
2。是否有动态规则库
一些应用协议的使用不仅一个连接和一个端口，而且操作的一个应用层通过一系列相关的连接。例如，FTP协议，用户命令是通过连接发送到21端口，和数据是由另一个临时建立的连接传输（默认的源端口是20，在被动模式是临时分配的端口），这样的应用，包过滤防火墙是很难简单地设置安全规则，往往要开放所有源端口20。
状态监控防火墙支持动态规则。它可以自动允许合法的连接进入，禁止其他连接请求不符合会话状态跟踪应用层会话。FTP，有必要针对防火墙的21端口建立一个访问规则，以保证正常的FTP传输，包括在被动模式下的数据传输。此功能不仅使规则更加简单，而且消除了所有的20端口必须打开危险。
一个非常相似的产品，即使它是相同的功能，在具体实现、可用性和可用性方面也非常不同。
1。网络层的访问控制
所有防火墙都必须有这个功能，否则就不能称之为防火墙。当然，大多数路由器都可以通过自己的ACL实现这一功能。
1。规则编辑
主要在防火墙规则编辑网络层的访问控制，我们必须研究是否对网络层的访问控制可以通过细粒度的访问控制的充分性规则作为规则表示，是否提供一个不同的时间规则的控制手段配置设置如果友好的界面可以很容易的反映网络安全将
2、IP地址绑定
相同的IP和MAC地址绑定功能，有一些细节需要研究，比如自动采集防火墙可以实现对IP和MAC地址绑定规则的访问是否提供相应的报警机制，因为这些都是非常有用的违规的IP地址和MAC地址，如果防火墙的自动采集提供IP地址和MAC地址，IP地址和MAC网络管理可能被迫采取其他手段获得用户的权限，这将是一个非常繁琐的工作。
3，NAT（网络地址转换）
原有路由器的功能逐渐发展成为防火墙的标准功能之一，但这种功能在厂商之间是非常不同的。许多厂家在实现NAT功能方面存在很大的问题。它们的配置和使用都很困难，给网络管理员带来了很大的困难，我们必须学习NAT的工作原理，提高网络的知识水平。通过分析比较，发现了一种简单配置在NAT配置和使用中的防火墙。
两。应用层访问控制
这个功能是每个防火墙厂商的实力，这是最精彩的地方。因为基于防火墙的免费操作系统很多有状态监测模块（Linux的内核模块和FreeBSD已经支持状态监测的应用层控制）但不能实现ISM；，在真正的编程需要。
在应用层的控制中，可以在防火墙的选择中检查以下几点。
1。是否提供HTTP协议的内容过滤
在当前的企业网络环境，最重要的两个应用WWW访问和收发e-mail WWW访问细粒度的控制，反映了一个防火墙的技术实力。
2。是否提供SMTP协议的内容过滤
对电子邮件的攻击越来越多，如邮件炸弹、电子邮件病毒、机密信息等。能否提供基于SMTP协议的内容过滤和过滤粒度和厚度成为用户关注的焦点。
2。是否提供FTP协议的内容过滤
研究这个函数时，我们必须小心仔细。许多工厂的防火墙正在宣传他们有FTP的内容过滤。然而，经过仔细的比较，大多数人只知道FTP协议中两个命令的控制：提交和获取，一个好的防火墙应该能够控制FTP的所有其他命令，包括CD、ls等。我们需要为目录和文件提供指挥控制的访问控制，所有过滤器，支持通配符。
三，管理和认证
这是防火墙的一个很重要的作用。目前，防火墙的管理分为：基于Web界面会管理模式，基于命令行CLI图形用户界面GUI的管理模式和管理模式。
在各种管理方式中，基于命令行的CLI模式最不适合防火墙。
界面的GUI管理方法都有自己的优点和缺点。
界面的管理方式简单，无需专门的管理软件，只要有浏览器。同时，汇的管理界面非常适合远程管理。只要防火墙配置可达IP，美国管理位于中国分公司的防火墙。
汇防火墙也有缺点：首先，网络接口是不适合复杂的、动态的页面显示，一般会界面难以显示图表丰富，所以对于审计、统计功能要求更苛刻的用户，尽量不要选择界面的方式；此外，它会导致防火墙的安全威胁管理增加。如果用户通过浏览器管理公司防火墙在家中，只是信任关系依赖于简单的用户名和密码，黑客很容易猜到密码，这增加了安全威胁。
GUI is the way most firewalls are commonly used at present.The feature of this way is professional, and it can provide a rich management function to facilitate the administrator to configure the firewall.But the disadvantage is that special management software is needed, and there is no flexible WUI management in remote and centralized management.
四。审计、日志和存储
目前，大多数防火墙都提供审计和日志功能。不同的是审计的粒度不同，日志的存储和存储能力也不同。
许多防火墙的审计和日志功能非常薄弱。在DOM、doc和其他电子磁盘（不提供网络数据库支持）作为存储介质防火墙时，这一点尤为明显。有些甚至还没有区分事件日志和访问日志。如果需要丰富的审计和日志功能，则需要调查防火墙存储的方式。如果DOM、doc等闪存电子磁盘存储模式，它将限制审计和日志的功能效果。
目前大多数防火墙审计都记录硬盘存储模式，这种方法的优点是存储大量日志（数克到几十克），但在某些极端情况下，如断电异常，硬盘损坏往往比电子磁盘严重损坏。
一个好的防火墙应该提供多种存储方式供用户灵活选择和使用。
五。如何区分包过滤与状态监控
为了销售他们的防火墙产品，一些小公司经常声称使用状态监控技术。从表面上看，我们很容易混淆。
1。是否提供实时连接状态视图
状态检测防火墙可以提供检查的作用和当前连接状态的界面，并能实时中断当前的连接，连接应具有丰富的信息，包括IP地址和端口，连接状态的连接，连接时间等等，而简单的包过滤没有此功能。
2。是否有动态规则库
一些应用协议的使用不仅一个连接和一个端口，而且操作的一个应用层通过一系列相关的连接。例如，FTP协议，用户命令是通过连接发送到21端口，和数据是由另一个临时建立的连接传输（默认的源端口是20，在被动模式是临时分配的端口），这样的应用，包过滤防火墙是很难简单地设置安全规则，往往要开放所有源端口20。
状态监控防火墙支持动态规则。它可以自动允许合法的连接进入，禁止其他连接请求不符合会话状态跟踪应用层会话。FTP，有必要针对防火墙的21端口建立一个访问规则，以保证正常的FTP传输，包括在被动模式下的数据传输。此功能不仅使规则更加简单，而且消除了所有的20端口必须打开危险。
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。