一.背景：
防火墙在企业现代网络安全架构中是bi不可shao的一份子，他的作用类似于每个小区的保安，负责时刻检查来来往往的进出人员，之前发表的分享基本都是和某公司产品相关的一些技术，我们自己本身接触比较多的也就是排障部署等相关的东西，对于防火墙本身可能是第yi次学过以后就再也没有学过新的东西或者其原理，今天主要就防火墙的发展讲述一下所谓的“下一代防火墙”这个概念和相关的技术原理
二.论点：
防火墙的发展历史及技术原理
三.防火墙的发展历史
1）防火墙的发展早起防火墙起源于20世纪80年代末期，防火墙-测试，距今已有二十多年历史，防火墙的发展大致可以分为如下三个阶段
a. 1989年产生了bao过滤防火墙，实现简单的访问控制，称之为di一代防火墙
b. 随后出现了代理防火墙，在应用层代理内部网络和外部网络之间的通信，属于di二代防火墙
“论传统防火墙与下一代防火墙”
4）下一代防火墙
①包括传统防火墙的基本防护功能（bao过滤、状态检测、应用代理）
②增强应用识别与控制（深度内容识别，即DPI技术）：[color=rgba(0， 0， 0，宝安防火墙， 0.75)]将数据中的应用层特征与本地的应用特征库进行匹配（应用特征库会定期更新）
③web攻击防护：将数据中的URL地址与本地的URL库进行匹配（URL库会定期更新）
④信息泄露防护
⑤恶意代码防护：将数据的特征与本地的病毒库进行匹配（病毒库会定期更新）
⑥入qin防御：将数据流的特征与本地的IPS入qin检测库进行匹配（IPS入qin检测库会定期更新）
五.总结
1）防火墙的访问控制越来与jing确，从zui初的简单访问控制到基于会话的访问控制，再到下一代基于用户，应用，内容来进行访问控制。
2）防火墙的防护能力越来越强，从早期的隔离功能，到逐渐增加了IPS，防病毒，URL过滤，应用程序控制，邮件文件杀毒等，防护手段和范围也越来越广。
3）防火墙的处理性能越来越高，防火墙-价格，各个厂商不断对防火墙的软硬件架构进行改进和完善，使防火墙的处理性能不断提高。
4）下一代防火墙并不是终结，防火墙-怎么样，随着技术的进步，市场的需求，防火墙会变得更加高ji和更加智能化。
c.从防护方向上：
传统安全设备只防护由外到内的数据流量，单向防护；大部分组织单位用户无法把各种各样的安全防护设备都部署完整，所以存在短板；即使部署完整，这些设备也不对服务器和终端向外主动发起的业务流进行防护，在面对新的未知攻击时，缺乏有效措施，导致系统面临被绕过的风险。 某公司下一代防火墙具备L2-7层的攻击防护技术，不仅可以防护外部攻击，还能检查服务器/终端外发流量是否有风险，弥补了传统安全设备“只防外、不防内”的不足。同时，可以检测服务器外发数据是否有泄密或篡改风险，以及内网的终端电脑是否被黑ke控制、形成jiang尸网络。
d.从管理维护上 ：
传统方案，多一台设备就多一个维护界面，各家设备界面友好度不一，对网络安全管理员的要求相对较高；而下一代防火墙一个设备对个功能，完善的安全防护只需要管理员维护一台设备，并且中文web界面的管理使得管理员维护起来更轻松愉快。
e.从成本投资上 ：
传统安全设备单个设备单个功能，为了完善的网络安全防护需要购买很多设备组合，成本投入大，并且为了应对单点故障，每种安全设备至少需要买2台。部署起来麻烦不说，对带宽的消耗也很大。下一代防火墙只需要购买2台就能应对单点故障等情况，投资更少，多核并行gao效处理对带宽的消耗更低。
宝安防火墙-云服科技-防火墙-测试由深圳云服科技有限公司提供。深圳云服科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！
