防火墙是目前最成熟的网络安全技术，也是市场上最常见的网络安全产品。在互联网上，谷歌的防火墙；2540000；找到匹配项；谷歌firewall找到44200000个匹配项。你可以想象，防火墙的数据像一片汪洋。在面对如此多的信息量，希望防火墙说三道四，真是不容易的。目前有很多网络入侵、网络攻击、网络病毒、垃圾邮件、网络陷阱，网页被篡改，使市民的狼，已经麻木，没有反应。许多防火墙厂商，广泛的防火墙产品，丰富多彩的防火墙新技术，全网络RK的安全。现在的网络安全产业，不是用户有任何问题，但厂家有问题，防火墙技术已经成熟，为广大的用户，但防火墙的问题暴露了出来，而且还很严重。用户现在看防火墙厂商看到他们做了什么，安全会议委员会信息中心的经理说，我买了很多防火墙，不来虚的，告诉我一些新的东西。现在没有资金短缺。


当前的防火墙技术有什么问题用户想要使用什么


1。往下看.不要抬头看。


在业界流行的观点是，高性能防火墙是防火墙的未来发展趋势。高性能防火墙根本没有X86防火墙硬件结构。高端防火墙技术的实现不仅是基于NP技术和ASIC芯片technology.np转发和处理数据在网络的底部可以开发了两倍，但性能比asic.asic技术困难和难以发展的更糟，但它有一个很好的performance.np和ASIC尚未讨论。一些聪明的厂商发现了诀窍，并推出了全面的NP + ASIC计划，最后找到了最佳匹配方案，至于计算机体系结构，人们一眼就看，NP和ASIC一起，说它的性能不好，说出来吧。


真实的情况是什么样的用户是安全和速度之间的矛盾，安全和速度。在安全事故的事件，它的速度比快。万一发生碰撞，行人比骑自行车更安全，骑自行车比汽车更安全，驾驶汽车比飞机。没有安全事故，当然，更高的效率，更好的火箭，当然，不坐飞机。在这个意义上，如果你选择路由器，当然，速度和效率；如果你选择安全设备，如果你是安全的领导者慢慢地，选择，不选择快速，安全总是需要时间来处理，更快的速度，更高的效率，减少安全事故的发生。当T他和弟弟了哥伦比亚号航天飞机出了故障，甚至找不到影子；飞机失事和图，是不完整的；两人相撞到锻造的，但不是。


用户可以理解这个原则。路由器和交换机都买了千兆，怎么做，买千兆防火墙，拿起NP或ASIC或x86，这是你的工作。事实上，它不是把安全问题对千兆出口来解决它的理想选择。不给它的计算机上的计算机；不给网络；不给它1亿1000万口；不给它1000亿港；如果你想解决安全问题的万米，它基本上是无法解决的。


2。向内看，不要向外看。


从外部网络安全问题当然是，黑客、敌对势力，外部的威胁仍然是存在的。但现在90%的安全问题都在里面，注重内部，不在外面。病毒的攻击，往往内部感染。扫描往往干燥主机内部解决内部问题。、防火墙的体系结构是相同的形状。防火墙里面，如何管理内部安全问题。另外，防火墙没有交通，不经过防火墙的流量。


现有的防火墙体系结构是一种粗粒度的访问控制，它把整个内部网络看作一个逻辑单元，粗粒度的访问控制机制不能满足高安全性的要求，不能解决内部网的安全问题。因此，我们需要细粒度的访问控制机制，细粒度的访问控制机制在未来将是非常好的，它总是有利于提高精度。


要向内，思科的网络接入控制（NAC）和微软的网络访问保护（NAP）都向内看。最近，值得注意的是，华为也向内看，无论是微软或思科，尽管各自的算盘，但向内看，在这个问题上，它是一个分布式的共识。防火墙，网络安全，防火墙（防火墙网格网格），这三个也是典型的内向安全架构。


思科和其他公司已经受到SARS事件的最后一年。如果一个网络中的主机是不安全的，最好的办法就是把它如果没有有效的解决it.cisco说我孤立它从开关。分布式防火墙说我封这个IP和MAC各分布式防火墙总之，它是孤立的。


向内看成为一种必然趋势。到什么程度的细粒度访问控制是好的，没有明确的声明。如果每个用户，每个IP，每个MAC地址可以访问，这是肯定的，这是最好的粒度访问控制目前，这样的网络是一种强制访问控制的网络。听着，这个名词，强制访问控制网络（该公司），只要你知道它是安全的。如果你的网络中，每个用户都有一个防火墙，每个IP有防火墙，每个MAC地址有一个防火墙，你的网络必须是非常安全的。


三.要真实，不要老。


防火墙的感觉是没有技术的。否则，有防火墙厂商数百家，和每个家庭的功能是一样的。现在，如果你有什么要说的防火墙，做DDoS攻击它，看到它。Linux的防火墙的家将回家，但抗DDoS攻击Linux下的不是很好。解决DDoS攻击的防火墙是必须解决的一个问题。俗话说，有一天，养兵千日，。敌人要战斗，你会做什么对抗是唯一的办法，在控制和阻塞的情况下解决不了问题，对抗是最后的方法。


不久前，我看到一则消息说，一家国内制造商针对DDoS攻击的防火墙是由一位国内技术人员开发的，专门为制造商设计了一个DDoS攻击软件。制造商对此软件的作者表示愤怒和谴责。我认为这不是一件坏事。制造商也很生气，并立即给出了一个改进的版本。这是正确的证明。这是一个非常艰难的斗争。程序员也很擅长它。如果一个工具被提供给一个公司的产品，那么无论对与否，对安全产业都是有帮助的。


不说如何抵抗DDoS，先给抗DDOS防火墙了。现在网络的DDoS攻击工具有很多，你不需要的，别人不说不，或测试比较放心。听说一些安全公司现在有一个自制的DDoS测试工具，并希望有一个，这也反映了一个公司的技术实力。随着儿子的矛盾是最好的方式，也是用别人的矛攻击盾的常见方式。


边界防火墙的发展趋势现在可能是一种包过滤防火墙，它支持IPS功能和抗DDOS攻击，功能就足够了，其他的东西，边界防火墙管不好，不能管理。


4，防火墙也是体验营销；


3月25日，金山软件宣布抛出300万套Duba免费下载；3月29日，瑞星发布瑞星杀毒软件2005下载；网络版蒋敏；在线下载服务也在如火如荼的进行中，宣布免费杀毒。然后有人问，什么时候还可以执行免费试用的防火墙；。


网络游戏已经在过去的两年中，中国取得了巨大的成功。从网络游戏、杀毒厂商已经认识到一种新的软件开发模式：即利用互联网让用户自己下载软件，然后改变生产，通过在线游戏运营方式营销软件消费模式，由IDC发布的研究报告显然支持防病毒软件供应商的意见。由于改变消费者和投资者的需求，长期的一次性销售模式是经过历史sale.idc总结本研究报告中，前2010的升级服务支持更换，大部分软件供应商的主要财务收入将来自代替永久许可证续期的许可证。


虽然几乎所有的国内供应商都在使用Linux的免费防火墙，但是没有一家供应商能免费为用户提供防火墙。如果有人免费提供防火墙，那就不能确定防火墙市场会是什么样子，但有一点是肯定的。至于IDC的报告，用户仍然需要提供持续升级和安全服务。他们还需要收取服务费。


然而，杀毒软件厂商集体跳到免费服务市场，或者让一些防火墙厂商开始移动，一些厂商已经开始咨询行业等问题。这往往是一个苗。如果有一天，防火墙厂商也免费试用，收费提供服务，目前市场上的影响有多大，只有天知道。


5。规则配置学习微软


询问用户最怕什么防火墙和用户所必须说，最害怕的就是防火墙的规则，因为规则不匹配，防火墙的功能是不正确的，安全是一个问题，必须对用户负责，让用户说，一切都是愿意这样做，那是的，它是不愿意比赛规则。规则是防火墙的灵魂和防火墙的最大困难。


为什么分配规则是防火墙中最困难的部分因为它是建立一个规则就很容易，但很难匹配规则与多个规则来保证其正确性，因为规则与秩序。ABC、ACB、BCA，BAC，驾驶室的结果，与CBA可以相同，也可能不同，而且在许多情况下，很难核实。当然，如果你只匹配一个规则，不存在问题。


我记得一个行业用户朋友问如果有任何安全规则，如果他卖的安全规则，他愿意购买的规则，那么他将不再担心规则配置错误。到目前为止，没有任何安全规则已经售出。尽管有些公司提供安全服务，帮助用户配置一些规则，相同或不同的销售规则。


如果有一天，防火墙厂商的分离从供应商的防火墙安全规则，安全规则可能真的成为一个独立的市场。也许当时的朋友可以购买安全规则。这是一个非常相似的药物和药物分离，系统即见卖药是完全分开的医生不允许买药，药店是不允许的规定。如果你是处方药，你必须有医生的处方，而药店可以卖了它。


没有规则买，朋友也没死，接着问防火墙规则是否正确，朋友们很失望，唠叨，怎么不做这样的工具，用户会花钱买这样的工具。


对防火墙规则配置的问题，防火墙厂商应该从微软公司之一的微软公司学习的优点是简单的配置和使用，其结果是你看到了什么。当防火墙厂商都能够配置和使用防火墙作为微软那样简单，它必须是防火墙的发展趋势。


6。学习彩色电视的防火墙价格


在防火墙市场的竞争已经很热，没有理由不打防火墙的价格战，价格战必须低端防火墙老思想。现在看来，高端防火墙也开始了价格战，价格战是不坏，水挤干净，始终让用户受益。事实上，在价格战的开始，它不是成本定价，但市场定价。思科推出1万元以下的防火墙。国内厂商赢得思科，我们必须推出低价的高端防火墙，站稳脚。只有当价格低的防火墙市场很受欢迎，可以安全的市场是高度国产。


从目前的国外市场来看，PC上有免费的个人防火墙、带收费的个人防火墙、开源的免费防火墙（Linux）和带有服务费的开放源码防火墙，我们注意到美国的一些防火墙厂商比国内的价格贵得多，这种现象显然是不正常的。


在最近的一些行业投标，笔者发现，防火墙的价格从彩色电视学习，这是一个很好的迹象表明，防火墙市场是成熟的，总有一种担心，价格低，彩色电视机的价格低，也为看不见的手没有很好的市场，它工作得很好。价格好、市场成熟。