51精品在线,成人av影院在线观看,日韩精品99

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專(zhuān)家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。

引言

隨著網(wǎng)絡(luò)的廣泛應(yīng)用和普及，網(wǎng)絡(luò)入侵行為、病毒破壞、垃圾郵件的處理和普遍存在的安全話(huà)題也成了人們?nèi)遮呹P(guān)注的焦點(diǎn)，做為網(wǎng)絡(luò)邊界的第一道防線(xiàn)，由最初的路由器設(shè)備配置訪問(wèn)策略進(jìn)行安全防護(hù)，到形成專(zhuān)業(yè)獨(dú)立的防火墻產(chǎn)品,已經(jīng)充斥了整個(gè)網(wǎng)絡(luò)世界。做為保護(hù)網(wǎng)絡(luò)邊界的安全產(chǎn)品，防火墻技術(shù)也已經(jīng)逐步趨于成熟，并為廣大用戶(hù)所認(rèn)可。但是防火墻所暴露的問(wèn)題也慢慢的凸現(xiàn)出來(lái)，面對(duì)未來(lái)高端防火墻的發(fā)展趨勢(shì)，無(wú)論是從用戶(hù)還是產(chǎn)品供應(yīng)商，都不可避免的推向了一種對(duì)新型防火墻技術(shù)需求的角度。

1、高性能的防火墻需求

高性能防火墻是未來(lái)發(fā)展的趨勢(shì)，突破高性能的極限就是對(duì)防火墻硬件結(jié)構(gòu)的調(diào)整。而對(duì)于高端防火墻的技術(shù)實(shí)現(xiàn)，現(xiàn)今主要分為三種方式: 基于通用處理器的工控機(jī)架構(gòu)、基于NP技術(shù)、基于ASIC芯片技術(shù)。工控機(jī)架構(gòu)最大的優(yōu)點(diǎn)是靈活性，但在大數(shù)據(jù)流量的網(wǎng)絡(luò)環(huán)境中處理效率會(huì)受影響，所以在面對(duì)高性能這一方面，將面臨淘汰和走進(jìn)低端產(chǎn)品市場(chǎng)的趨勢(shì)。NP技術(shù)是近年來(lái)的一個(gè)技術(shù)突破點(diǎn)，其優(yōu)勢(shì)在于網(wǎng)絡(luò)底層數(shù)據(jù)的轉(zhuǎn)發(fā)和處理，但如果要實(shí)現(xiàn)安全策略的控制和審核，特別是對(duì)于應(yīng)用層的深度控制方面還需要大量的研發(fā)工作，相對(duì)于接口方面的開(kāi)發(fā)難度，已經(jīng)局限了它更深層次的發(fā)展。ASIC技術(shù)雖然開(kāi)發(fā)難度大，但卻能夠保障系統(tǒng)的效率并很好地集成防火墻的功能，在今后網(wǎng)絡(luò)安全防護(hù)的路途上，防火墻采用ASIC芯片技術(shù)將要成為主導(dǎo)地位。

2、管理接口和SOC的整合

如果把信息安全技術(shù)看做是一個(gè)整體行為的話(huà)，那么面對(duì)防火墻未來(lái)的發(fā)展趨勢(shì)，管理接口和SOC整合也必須考慮在內(nèi)，畢竟安全是一個(gè)整體，而不是靠單一產(chǎn)品所能解決的。隨著安全管理和安全運(yùn)營(yíng)工作的推行，SOC做為一種安全管理的解決方案已經(jīng)得到大力推廣。安全管理是為了更有效的把安全風(fēng)險(xiǎn)控制在可控的范圍內(nèi)，從而進(jìn)行降低和避免信息安全事件的發(fā)生。而防火墻做為一種安全訪問(wèn)控制機(jī)制產(chǎn)品，要想在安全管理中起到有效的作用，必須考慮與SOC的整合問(wèn)題，這就涉及到各個(gè)廠家對(duì)防火墻技術(shù)開(kāi)發(fā)過(guò)程中的通用性和合作問(wèn)題。

3、抗DoS能力

俗話(huà)說(shuō)：道高一尺、魔高一丈，從近年來(lái)網(wǎng)絡(luò)惡性攻擊事件情況分析來(lái)看，解決DoS攻擊也是防火墻必須要考慮的問(wèn)題了。做為網(wǎng)絡(luò)的邊界設(shè)備，一旦發(fā)生爭(zhēng)用帶寬和大流量攻擊事件后，往往最先失去抵抗能力的就是發(fā)生在這里。而提高防火墻抗擊DoS能力的技術(shù)問(wèn)題，也在纏繞著廣大防火墻廠商。在新型技術(shù)不斷更新的今天，各個(gè)廠家已經(jīng)把矛頭指向了解決DoS問(wèn)題上來(lái)。利用ASIC芯片架構(gòu)的防火墻，可以利用自身處理網(wǎng)絡(luò)流量速度快的能力，來(lái)解決存在于這個(gè)問(wèn)題上的攻擊事件。但是，解決這個(gè)問(wèn)題并不是單單靠ASIC芯片架構(gòu)就可以的，更多的還是面向?qū)?yīng)用層攻擊的問(wèn)題，有待于新技術(shù)的出現(xiàn)。

4、減慢蠕蟲(chóng)和垃圾郵件的傳播速度的功能

網(wǎng)絡(luò)的快速發(fā)展，已經(jīng)成了病毒滋生的溫床，而垃圾郵件的出現(xiàn)，更加擴(kuò)大了網(wǎng)絡(luò)安全威脅的風(fēng)險(xiǎn)。根據(jù)計(jì)算機(jī)安全廠商MessageLabs公司的報(bào)告，已經(jīng)看到垃圾郵件和病毒制造者聯(lián)手開(kāi)發(fā)更加智能化的病毒走向趨勢(shì)，并通過(guò)電子郵件進(jìn)行病毒傳播。做為網(wǎng)絡(luò)邊界的安全設(shè)備，未來(lái)防火墻發(fā)展趨勢(shì)中，減緩和降低蠕蟲(chóng)病毒與垃圾郵件的傳播速度，是必不可少的一部分了。對(duì)于防火墻來(lái)說(shuō)，僅僅靠支持防病毒和防垃圾郵件功能還遠(yuǎn)遠(yuǎn)不夠，即使說(shuō)能夠進(jìn)行有效的聯(lián)動(dòng)功能，那么這種情況下的防火墻產(chǎn)品和現(xiàn)今具備的情況來(lái)看，也只有高速處理能力的硬件，才能達(dá)到嵌入病毒引擎和處理垃圾郵件引擎，來(lái)完成真正意義上的安全防護(hù)解決方案。而僅僅靠支持和聯(lián)動(dòng)，那么這種情況下，自身不具備而需要第三方產(chǎn)品的話(huà)，并不能在真正意義上解決問(wèn)題。加強(qiáng)防火墻對(duì)數(shù)據(jù)處理中的粒度和力度，已經(jīng)成為未來(lái)防火墻對(duì)數(shù)據(jù)檢測(cè)高粒度的發(fā)展趨勢(shì)。

5、對(duì)入侵行為的智能切斷

安全是一個(gè)動(dòng)態(tài)的過(guò)程，而對(duì)于入侵行為的預(yù)見(jiàn)和智能切斷，做為邊界安全設(shè)備的防火墻來(lái)說(shuō)，也是未來(lái)發(fā)展的一大課題。從IPS的出發(fā)角度考慮，未來(lái)防火墻必須具備這項(xiàng)功能，因?yàn)榭蛻?hù)不可能為了僅僅一個(gè)邊界安全而去花兩份錢(qián)。那么，具備對(duì)入侵行為智能切斷的一個(gè)整合型、多功能的防火墻，將是市場(chǎng)的需求。

6、多端口并適合靈活配置

多端口的防火墻能為用戶(hù)更好的提供安全解決方案，而做為多端口、靈活配置的防火墻，也是未來(lái)防火墻發(fā)展的趨勢(shì)。

小結(jié)

隨著網(wǎng)絡(luò)處理器和ASIC芯片技術(shù)的不斷革新，高性能、多端口、高粒度控制、減緩病毒和垃圾郵件傳播速度、對(duì)入侵行為智能切斷、以及增強(qiáng)抗DoS攻擊能力的防火墻，將是未來(lái)防火墻發(fā)展的趨勢(shì)。

網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶(hù)加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì)，對(duì)應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。

溫馨提示：喜歡本站的話(huà)，請(qǐng)收藏一下本站！

人人做人人澡人人爽欧美,国产主播一区二区,久久久精品五月天,羞羞视频在线观看免费

當(dāng)前位置:蘿卜系統(tǒng) > 網(wǎng)絡(luò)技術(shù)教程 > 詳細(xì)頁(yè)面

對(duì)高端防火墻未來(lái)進(jìn)展趨勢(shì)的探討

本類(lèi)教程下載

系統(tǒng)下載排行