|
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。 引言 随着网络的广泛应用和普及，网络入侵行为、病毒破坏、垃圾邮件的处理和普遍存在的安全话题也成了人们日趋关注的焦点，做为网络边界的第一道防线，由最初的路由器设备配置访问策略进行安全防护，到形成专业独立的防火墙产品,已经充斥了整个网络世界。做为保护网络边界的安全产品，防火墙技术也已经逐步趋于成熟，并为广大用户所认可。但是防火墙所暴露的问题也慢慢的凸现出来，面对未来高端防火墙的发展趋势，无论是从用户还是产品供应商，都不可避免的推向了一种对新型防火墙技术需求的角度。 1、高性能的防火墙需求 高性能防火墙是未来发展的趋势，突破高性能的极限就是对防火墙硬件结构的调整。而对于高端防火墙的技术实现，现今主要分为三种方式: 基于通用处理器的工控机架构、基于NP技术、基于ASIC芯片技术。工控机架构最大的优点是灵活性，但在大数据流量的网络环境中处理效率会受影响，所以在面对高性能这一方面，将面临淘汰和走进低端产品市场的趋势。NP技术是近年来的一个技术突破点，其优势在于网络底层数据的转发和处理，但如果要实现安全策略的控制和审核，特别是对于应用层的深度控制方面还需要大量的研发工作，相对于接口方面的开发难度，已经局限了它更深层次的发展。ASIC技术虽然开发难度大，但却能够保障系统的效率并很好地集成防火墙的功能，在今后网络安全防护的路途上，防火墙采用ASIC芯片技术将要成为主导地位。 2、管理接口和SOC的整合 如果把信息安全技术看做是一个整体行为的话，那么面对防火墙未来的发展趋势，管理接口和SOC整合也必须考虑在内，毕竟安全是一个整体，而不是靠单一产品所能解决的。随着安全管理和安全运营工作的推行，SOC做为一种安全管理的解决方案已经得到大力推广。安全管理是为了更有效的把安全风险控制在可控的范围内，从而进行降低和避免信息安全事件的发生。而防火墙做为一种安全访问控制机制产品，要想在安全管理中起到有效的作用，必须考虑与SOC的整合问题，这就涉及到各个厂家对防火墙技术开发过程中的通用性和合作问题。 3、抗DoS能力 俗话说：道高一尺、魔高一丈，从近年来网络恶性攻击事件情况分析来看，解决DoS攻击也是防火墙必须要考虑的问题了。做为网络的边界设备，一旦发生争用带宽和大流量攻击事件后，往往最先失去抵抗能力的就是发生在这里。而提高防火墙抗击DoS能力的技术问题，也在缠绕着广大防火墙厂商。在新型技术不断更新的今天，各个厂家已经把矛头指向了解决DoS问题上来。利用ASIC芯片架构的防火墙，可以利用自身处理网络流量速度快的能力，来解决存在于这个问题上的攻击事件。但是，解决这个问题并不是单单靠ASIC芯片架构就可以的，更多的还是面向对应用层攻击的问题，有待于新技术的出现。 4、减慢蠕虫和垃圾邮件的传播速度的功能 网络的快速发展，已经成了病毒滋生的温床，而垃圾邮件的出现，更加扩大了网络安全威胁的风险。根据计算机安全厂商MessageLabs公司的报告，已经看到垃圾邮件和病毒制造者联手开发更加智能化的病毒走向趋势，并通过电子邮件进行病毒传播。做为网络边界的安全设备，未来防火墙发展趋势中，减缓和降低蠕虫病毒与垃圾邮件的传播速度，是必不可少的一部分了。对于防火墙来说，仅仅靠支持防病毒和防垃圾邮件功能还远远不够，即使说能够进行有效的联动功能，那么这种情况下的防火墙产品和现今具备的情况来看，也只有高速处理能力的硬件，才能达到嵌入病毒引擎和处理垃圾邮件引擎，来完成真正意义上的安全防护解决方案。而仅仅靠支持和联动，那么这种情况下，自身不具备而需要第三方产品的话，并不能在真正意义上解决问题。加强防火墙对数据处理中的粒度和力度，已经成为未来防火墙对数据检测高粒度的发展趋势。 5、对入侵行为的智能切断 安全是一个动态的过程，而对于入侵行为的预见和智能切断，做为边界安全设备的防火墙来说，也是未来发展的一大课题。从IPS的出发角度考虑，未来防火墙必须具备这项功能，因为客户不可能为了仅仅一个边界安全而去花两份钱。那么，具备对入侵行为智能切断的一个整合型、多功能的防火墙，将是市场的需求。 6、多端口并适合灵活配置 多端口的防火墙能为用户更好的提供安全解决方案，而做为多端口、灵活配置的防火墙，也是未来防火墙发展的趋势。 小结 随着网络处理器和ASIC芯片技术的不断革新，高性能、多端口、高粒度控制、减缓病毒和垃圾邮件传播速度、对入侵行为智能切断、以及增强抗DoS攻击能力的防火墙，将是未来防火墙发展的趋势。 网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。 |
温馨提示：喜欢本站的话，请收藏一下本站！
本站发布的Win7纯净版系统、Win10纯净版和XP纯净版系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版软件！
本站所有资源全部来自于网络资源,如侵犯到您的权益,请及时通知我们(),我们会及时处理.
Copyright © 2018-2020 萝卜系统 手机站 关于本站
