【正文】 除、重建一個特定的 通道。公司安全策略的粒度越多，那么就越有可能需要至少有一部分的同類最佳的深度方案必須用于填補 的廣度需求。想要將所有的東西都整合在一個平臺上是不切實際的，而應(yīng)該有計劃地將安全服務(wù)分布到多個 設(shè)備或 群上。有了 ，就可以有效地整合多種安全服務(wù)使之服務(wù)于每個業(yè)務(wù)和位置。一旦侵入，它們就會通過后門通道穿越寬松的邊界防火墻而將保密數(shù)據(jù)送出。 年的全球銷售預(yù)計將超過 億美元。 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 統(tǒng)一威脅管理（）許多有目的建造的邊界防火墻現(xiàn)在已經(jīng)演變成為多功能統(tǒng)一威脅管理（）設(shè)備了。在一個分層防御的可信的內(nèi)部邊界內(nèi)應(yīng)用 來分發(fā)工作量并根據(jù)增加的粒度加強策略。 并不是單獨一個產(chǎn)品，而是目前一種以最小代價對抗復(fù)雜網(wǎng)絡(luò)攻擊的方法?；诰W(wǎng)絡(luò)的 、反病毒、反垃圾郵件以及 過濾可以阻止間諜軟件到達桌面系統(tǒng)。為什么 設(shè)備如此受歡迎，且增長這么快？目前的網(wǎng)絡(luò)威脅組合了多種攻擊技術(shù)，以逃避傳統(tǒng)的網(wǎng)絡(luò)防御措施。這些強健的一體化網(wǎng)絡(luò)安全平臺在單個整合的盒子里提供防火墻、入侵預(yù)防和防病毒服務(wù)。業(yè)界似乎青睞深度包檢測防火墻，它更加靈活，并且能夠處理更高速的網(wǎng)絡(luò)?？赡苣鷷l(fā)現(xiàn)為您的網(wǎng)絡(luò)正確安裝以及配置所需的代理是困難的，還可能很難使 （虛擬專用網(wǎng)）通過代理防火墻工作。由于服務(wù)器被代理防火墻所保護，而且代理防火墻允許協(xié)議意識記錄，這使得識別攻擊方法以及備份現(xiàn)有記錄更容易。由于代理防火墻從不接收目標系統(tǒng)直接創(chuàng)建的數(shù)據(jù)包，這就防止了防火墻兩邊系統(tǒng)之間的直接連接，使攻擊者很難發(fā)現(xiàn)網(wǎng)絡(luò)。最終將會是一種在數(shù)據(jù)通過時進行記錄和檢查的快速分組篩選系統(tǒng)。然而，許多現(xiàn)代應(yīng)用層防火墻是完全透明的。由于代理應(yīng)用程序只是防火墻上運行的軟件，所以可在這做大量的記錄和訪問控制?，F(xiàn)代的網(wǎng)絡(luò)層防火墻變得更復(fù)雜得多，并且會隨時關(guān)注通過防火墻的連接狀態(tài)的信息。網(wǎng)絡(luò)層防火墻可能會逐漸意識到經(jīng)過它們的信息，應(yīng)用層防火墻可能會變得越來越透明。早期的應(yīng)用層防火墻對終端用戶不是特別透明，并且還可能需要進行一些培訓(xùn)。 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 應(yīng)用層防火墻應(yīng)用層防火墻通常是代理服務(wù)器運行的主機，它不允許網(wǎng)絡(luò)之間直接的流量，并在流量通過時做詳細的記錄和檢查。一個簡單的路由器就是一個傳統(tǒng)意義上的網(wǎng)絡(luò)層防火墻，因為它不能做出復(fù)雜的判斷，如數(shù)據(jù)包的發(fā)送目標和來源。二者的區(qū)別取決于防火墻使用的使流量從一個安全區(qū)到另一個安全區(qū)所采用的機制。 防火墻非常重要因為它可以提供單一的阻止點,在這一點上可以采取安全和審計措施。所有的數(shù)據(jù)在進入或離開內(nèi)部網(wǎng)絡(luò)時都要經(jīng)過防火墻，防火墻會檢查每個數(shù)據(jù)包，并且阻止那些不符合指定安全標準的數(shù)據(jù)包。迅速而頻繁的改變配置使得日常維護任務(wù)變得很難。比較好的是，那些在產(chǎn)品間做決定的主流防火墻都起相同的核心作用。? 防火墻簡介防火墻的種類每一種防火墻都有自己的特點，或許它們的區(qū)別可能與你所想的不一致。防火墻常常被用于阻止非法的互聯(lián)網(wǎng)用戶訪問接入互聯(lián)網(wǎng)的專用網(wǎng)絡(luò)。防火墻可用于硬件、軟件或二者的組合。所有的數(shù)據(jù)在進入或離開內(nèi)部網(wǎng)絡(luò)時都要經(jīng)過防火墻，防火墻會檢查每個數(shù)據(jù)包，并且阻止那些不符合指定安全標準的數(shù)據(jù)包。? 網(wǎng)絡(luò)層防火墻? 應(yīng)用層防火墻? 代理防火墻? 統(tǒng)一威脅管理如何選擇防火墻為了選擇最佳的周邊安全解決方案，首先要考慮的就是防火墻的功能。從安全角度講，采用不同廠商的多個防火墻有什么好處嗎？ ? 防火墻安置? 兩個網(wǎng)絡(luò)防火墻比一個網(wǎng)絡(luò)防火墻好嗎防火墻管理與維護在通過了防火墻的選擇和架構(gòu)設(shè)計階段的挑戰(zhàn)后，我們面對的是持續(xù)的改變要求和廠商對我們的防火墻可執(zhí)行操作的補丁之間的平衡。防火墻常常被用于阻止非法的互聯(lián)網(wǎng)用戶訪問接入互聯(lián)網(wǎng)的專用網(wǎng)絡(luò)。更復(fù)雜的防火墻能夠阻止從外部到內(nèi)部的流量，但允許內(nèi)網(wǎng)用戶更自由的與外部交流。 從理論上說，有兩種類型的防火墻： .網(wǎng)絡(luò)層防火墻.應(yīng)用層防火墻它們的區(qū)別可能與你所想的不一致。網(wǎng)絡(luò)層防火墻這種類型決定了它的判定一般是基于源地址、目的地址及獨立 包中的端口。網(wǎng)絡(luò)層防火墻的發(fā)展很迅速，對于用戶來說幾乎是透明的。在某些情況下，有一個應(yīng)用程序的方式可能會影響防火墻的性能，并可能會使防火墻降低透明度。未來的防火墻將處于網(wǎng)絡(luò)層防火墻和應(yīng)用層防火墻之間。一個簡單的路由器就是一個傳統(tǒng)意義上的網(wǎng)絡(luò)層防火墻，因為它不能做出復(fù)雜的判斷，如數(shù)據(jù)包的發(fā)送目標和來源。 (來源： 中國 譯者：王菲) 網(wǎng)絡(luò)技術(shù)專題之“防火墻應(yīng)用指導(dǎo)” 應(yīng)用層防火墻應(yīng)用層防火墻通常是代理服務(wù)器運行的主機，它不允許網(wǎng)絡(luò)之間直接的流量，并在流量通過時做詳細的記錄和檢查。早期的應(yīng)用層防火墻對終端用戶不是特別透明，并且還可能需要進行一些培訓(xùn)。網(wǎng)絡(luò)層防火墻可能會逐漸意識到經(jīng)過它們的信息，應(yīng)用層防火墻可能會變得越來越透明。相反的，在代理防火墻中計算機作為中介需要建立到代理的連接，并在要求下初始化一個新的網(wǎng)絡(luò)連接。例如，特定的支持 的代理防火墻，它能夠監(jiān)視實際流出命令通道的 命令，并能夠停止任何禁止的活動。你可以將錢花費在代