防火墻意義

防火墻的英文名為“FireWall”，它是一種重要的網(wǎng)絡(luò)防護(hù)設(shè)備。防火墻是位于兩個(gè)(或多個(gè))網(wǎng)絡(luò)間，實(shí)施網(wǎng)絡(luò)之間訪問(wèn)控制的一組組件集合。防火墻的本義是指古代構(gòu)筑和使用木制結(jié)構(gòu)房屋的時(shí)候，為防止火災(zāi)的發(fā)生和蔓延，人們將堅(jiān)固的石塊堆砌在房屋周圍作為屏障，這種防護(hù)構(gòu)筑物就被稱之為“防火墻”。其實(shí)與防火墻一起起作用的就是“門”。如果沒(méi)有門，各房間的人如何溝通呢，這些房間的人又如何進(jìn)去呢？當(dāng)火災(zāi)發(fā)生時(shí)，這些人又如何逃離現(xiàn)場(chǎng)呢？這個(gè)門就相當(dāng)于我們這里所講的防火墻的“安全策略”，所以在此我們所說(shuō)的防火墻實(shí)際并不是一堵實(shí)心墻，而是帶有一些小孔的墻。這些小孔就是用來(lái)留給那些允許進(jìn)行的通信，在這些小孔中安裝了過(guò)濾機(jī)制，也就是上面所介紹的“單向?qū)ㄐ浴薄?

防火墻——防范蠕蟲病毒

當(dāng)前，企業(yè)網(wǎng)絡(luò)主要應(yīng)用于文件和打印服務(wù)共享、辦公自動(dòng)化系統(tǒng)、企業(yè)業(yè)務(wù)（MIS）系統(tǒng)、Internet應(yīng)用等領(lǐng)域。網(wǎng)絡(luò)具有便利信息交換特性，蠕蟲病毒也可以充分利用網(wǎng)絡(luò)快速傳播達(dá)到其阻塞網(wǎng)絡(luò)目的。企業(yè)在充分地利用網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)處理時(shí)，就不得不考慮企業(yè)的病毒防范問(wèn)題，以保證關(guān)系企業(yè)命運(yùn)的業(yè)務(wù)數(shù)據(jù)完整不被破壞。

下一代防火墻應(yīng)用場(chǎng)景

? 互聯(lián)網(wǎng)出口:以業(yè)務(wù)和用戶安全作為保護(hù)對(duì)象，識(shí)別關(guān)鍵資產(chǎn)、攻擊行為及保護(hù)結(jié)果，構(gòu)建 風(fēng)險(xiǎn)的狀態(tài)可視能力，聚焦安全整體狀況的安全運(yùn)營(yíng)。精細(xì)化識(shí)別當(dāng)前網(wǎng)絡(luò)中的違規(guī)行為， 基于多維度用戶行為分析，合理規(guī)劃出口帶寬資源。云端海量情報(bào)深度關(guān)聯(lián)本地?cái)?shù)據(jù)分析，內(nèi)網(wǎng) 威脅有效定位處置，為業(yè)務(wù)提供全生命周期安全防護(hù)。

? 對(duì)外發(fā)布業(yè)務(wù):從對(duì)外發(fā)布業(yè)務(wù)的全生命周期視角防范風(fēng)險(xiǎn)，提供業(yè)務(wù)資產(chǎn)的精細(xì)識(shí)別、業(yè)務(wù)風(fēng) 險(xiǎn)的持續(xù)監(jiān)控、業(yè)務(wù)風(fēng)險(xiǎn)的防御、業(yè)務(wù)風(fēng)險(xiǎn)的及時(shí)預(yù)警及處置等，充分保障企業(yè)業(yè)務(wù)的安全 管理及外部合規(guī)工作。

? 數(shù)據(jù)中心:以性能保障為基礎(chǔ)，在擴(kuò)展的控制要素基礎(chǔ)上，提供自底向上的精細(xì)化管控能力 充分隔離外部風(fēng)險(xiǎn);提供策略的全生命周期管理，通過(guò)安全可視化技術(shù)梳理互訪關(guān)系洞悉內(nèi) 外部風(fēng)險(xiǎn);具備威脅檢測(cè)與深度防御，積極對(duì)抗未知及威脅，通過(guò)協(xié)同聯(lián)動(dòng)有效處置威脅。

? 分支組網(wǎng):分支部署深信服下一代防火墻 AF 實(shí)現(xiàn) L2-L7 層安全防護(hù)，防止分支各種途徑的外部攻擊。基于人工智能和大數(shù)據(jù)綜合分析技術(shù)，實(shí)現(xiàn)全網(wǎng)安全可視可控。全網(wǎng)運(yùn)維統(tǒng)一管控， 提升用戶投資，實(shí)現(xiàn)簡(jiǎn)單安全運(yùn)維。

? 分區(qū)分域:從保障合規(guī)、有效運(yùn)維以及安全防護(hù)三方面入手，合規(guī)作為企業(yè)安全建設(shè)的前提，滿足《網(wǎng) 絡(luò)安全等級(jí)保護(hù)基本要求》分區(qū)分域的要求，滿足企業(yè)自身業(yè)務(wù)需求，提升運(yùn)維和安全防護(hù)水平。

NGFW 應(yīng)該是一個(gè)網(wǎng)絡(luò)安全處理平臺(tái)，至少應(yīng)當(dāng)具備以下幾個(gè)屬性：

（1）標(biāo)準(zhǔn)的代防火墻能力：濾、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、狀態(tài)性協(xié)議檢測(cè)、VPN等等；

（2）集成的而非僅僅共處一個(gè)位置的網(wǎng)絡(luò)檢測(cè)：支持面向安全漏洞的特征碼和面向威脅的特征碼。IPS與防火墻的互動(dòng)效果應(yīng)當(dāng)大于這兩部分效果的總和。集成具有高質(zhì)量的IPS引擎和特征碼；

（3）應(yīng)用意識(shí)和全?？梢娦裕鹤R(shí)別應(yīng)用和在應(yīng)用層上執(zhí)行的獨(dú)立端口和協(xié)議，而不是根據(jù)純端口、純協(xié)議和純服務(wù)的網(wǎng)絡(luò)安全政策；

（4） 額外的防火墻智能：防火墻收集外來(lái)信息來(lái)做出更好的阻止決定或建立優(yōu)化的阻止規(guī)則庫(kù)。例子包括利用目錄集成將阻止行為與用戶身份綁在一起，或建立地址的黑白名單。