通行证: 用户 密码 域名空间  下载中心 社区论坛 信息公告 my小屋
联系我们
设为首页
加入收藏

 

qq,asp,php,jsp,xml,sql,.net,编程 程序 网页图象 建站经验 私服
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿
论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图
专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版
社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务
当前位置:首页>>网络安全>>防 火 墙>>正文 新版上线![旧版]
注:打开慢时请稍等
2005年防火墙发展趋势漫谈

http://www.iyit.net  日期:2006-5-8 13:13:10  来源:中国站长学院  点击:
参加讨论】无论是防火墙厂商还是用户都突然发现,不断成熟的防火墙技术好象已经走到某个制高点。经过胖防火墙与瘦防火墙之争后,大多数防火墙几乎包括了所有的安全功能,如vpn、防病毒、ids、安全审计等。在对性能不断追求的同时,防火墙走过最初几年的x86架构,开始向asic、np等网络设备标准架构蜕变,国人也有了自己的千兆线速防火墙……欣喜之余,我们不禁要问:防火墙的发展是否达到了极致?防火墙的发展是否面临拐点?

  答案却是否定的!

  功能性能不断突破

  一方面,防火墙技术和产品已经相对成熟,但还存在一定的技术局限性,防火墙仍不能完全满足用户的需求。网络攻防是一对矛盾,用户需求激发技术创新,网络与应用也在日新月异,因此,防火墙技术将持续快速发展,技术突破将必然带来新的天地。在关键处理技术上实现创新,并对防火墙在各种网络环境中的实际应用、稳定性与易用性,以及整体网络安全解决方案进行研究,一直会是防火墙技术的重要内容。

  另一方面,防火墙必须在基于芯片加速的深度内容过滤技术上实现真正的突破,并推出实用化的产品以解决当前的网络安全难题。随着算法和芯片技术的发展,防火墙会更多地参与应用层分析、芯片解决计算加速、软件解决过滤精确,防火墙必将以软硬兼施的方案为用户的应用提供更安全的保障。而vpn、ids/ips、防病毒等功能可能以各类加速芯片的形式与防火墙协同工作,形成以芯片技术为主导的全系列硬件型安全网关。各系列的划分将针对用户群的不同需求,并在价格、功能、性能上为各个群体的用户贴身定制。

  下一代网络的新需求

  此外,防火墙下一步的发展与中国下一代网络的建设紧密相关,如ipv6网络、p2p应用、3g网络等等。这里要特别强调的是防火墙与ipv6。由于ipv6网络的新特性,如端到端的连接、移动ip的处理、内嵌ipsec、路径mtu探测等,给防火墙带来新的安全挑战。防火墙不仅要及时适应ipv6网络的发展,并解决ipv6引入后带来的新问题,同时,由于ipv6与ipv4网络长期共存,网络必然会同时存在ipv4的安全问题与ipv6的安全问题,或由此造成新的安全问题。下一步要考虑的,不仅仅是更适应于网络发展的防火墙模型,可能还会包括网络安全防范与评估方法等等。在internet无所不在的理念下,防火墙等网络安全产品也必将站在可信赖应用与计算环境为基础的角度上设计并解决安全问题。当前基于不同架构设计实现的防火墙都将面临巨大的挑战,为此付出的代价也将是不同的。

  高速、安全、可用

  总的来说,未来的防火墙的发展趋势仍是向更高速、更安全、更可用方向发展。

  更高速:指高性能计算能力,这是深度内容过滤的关键,也是抗ddos的关键;

  更安全:指网络生存抗毁能力,包括网络设备自身的安全性、网络受控对象的安全性,网络可靠性;

  更可用:指对用户网络中的应用支撑与业务连续能力,包括网络适用性、应用适应性、冗余、扩展、可管理、qos等。

  随着互联网的发展和用户应用需求的提高,防火墙仍将作为网络安全的首选设备。要让用户买账,既容易又困难:说容易,是因为只要防火墙可以给用户的网络安全带来一定的好处(实用、好用),用户就会满意;说困难,是因为只要防火墙给用户的网络应用带来麻烦(不能用、不易用),用户就难以接受。联想将上述三个方面统称为“可用性”,让用户觉得能用、易用、好用、实用,以可用性的高低来决定防火墙真正的用户价值。

编辑:黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇:谈防火墙固有的安全与效率的矛盾
下一篇:对高端防火墙未来发展趋势的探讨
转载请注明来源:www.iyit.net
特别声明: 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员,我们尽快予以更正。

 相关文章
利用ip地址欺骗突破防火墙技术解析 深入浅出谈防火墙 防火墙入门:什么是防火墙
防火墙技术发展的三个发展趋势 防火墙的技术与应用-相关知识(4) 防火墙的技术与应用-相关知识(3)
防火墙的技术与应用-相关知识(2) 防火墙的技术与应用-相关知识(1) 防火墙应具备的17个特性
五步学用winxp个人防火墙 对高端防火墙未来发展趋势的探讨 谈防火墙固有的安全与效率的矛盾
防火墙常见问题十问十答 部署防火墙策略的十六条守则 瑞星个人防火墙安装与使用(7)
瑞星个人防火墙安装与使用(6) 瑞星个人防火墙安装与使用(5) 瑞星个人防火墙安装与使用(4)
瑞星个人防火墙安装与使用(3) 瑞星个人防火墙安装与使用(2) 瑞星个人防火墙安装与使用(1)
传统网络防火墙的五大不足 巧用windows 2003构筑校园网服务器防火 windows xp和2003防火墙(icf)设置指南
最新更新 热点排行 推荐新闻
深入浅出谈防火墙
防火墙入门:什么是防火墙
防火墙技术发展的三个发展趋势
防火墙的技术与应用-相关知识(4)
防火墙的技术与应用-相关知识(3)
网站服务器通用和专用保护方法比较分析
网站服务器通用和专用保护方法比较分析
跨站式sql注入技巧
全面解析“网络钓鱼”式攻击
揭开网络钓鱼(phishing)秘密
google hacking的实现以及应用(下)
google hacking的实现以及应用(上)
网络最经典命令行-网络安全工作者的必
刍议ipv6的安全问题
鲜为人知的“windows 2000/xp受限”问
深入浅出谈防火墙
防火墙入门:什么是防火墙
防火墙技术发展的三个发展趋势
防火墙的技术与应用-相关知识(4)
防火墙的技术与应用-相关知识(3)
新开放qq免费挂级网站
免费在qq上看在线电影电视听音乐
免费把qq炫铃设为本机qq的系统提示音
qq珊瑚虫外挂4.0版本发布!
腾讯qq调整升级条件不再诱发网民“通宵
优秀公益广告作品欣赏(8)
流金岁月!cpu历史上最难忘的十个第一
java数据类型转换
qq挂机的n种快速方法
asp自动解压rar文件
巧用photoshop图案工具
用photoshop制成浪漫的“珍珠项链”
第二十章 开发delphi对象式数据管理功
sql简明教程(1)
vbscript和javascript互相调用 
jsp教程(四)-jsp actions的使用
操作系统被入侵后的修复过程
五一别忘电脑防毒 养成良好上网习惯
google对ie浏览器将捆绑搜索功能表担忧
新版上线,今日正式开通!!!
 友情链接
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接
copyrights © 2004-2006 iyit.net all rights reserved.
网站合作、广告联系qq:147007642、466949678
易特网络技术 点击这里给我发消息