互聯(lián)網(wǎng)行業(yè)的發(fā)展，讓網(wǎng)絡(luò)安全曾一度走在風(fēng)口浪尖上。據(jù)統(tǒng)計(jì)，網(wǎng)絡(luò)攻擊事件正在以每年30%的速度增長，單是我國的各大門戶網(wǎng)站以及政府企業(yè)的網(wǎng)站就有超過90%以上的網(wǎng)站都受到過網(wǎng)絡(luò)攻擊。而防火墻作為重要的網(wǎng)絡(luò)安全保護(hù)屏障，一般是設(shè)在外網(wǎng)和內(nèi)網(wǎng)之間、局域網(wǎng)和Internet網(wǎng)之間的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，長期的給人們一種安全感，導(dǎo)致了人們在平常的計(jì)算機(jī)使用中并沒有進(jìn)行相關(guān)的網(wǎng)絡(luò)安全防護(hù)的其他措施，很容易給別人有機(jī)可乘。

防火墻的作用和功能

       防火墻主要的包含了安全的操作系統(tǒng)、網(wǎng)絡(luò)過濾器、網(wǎng)關(guān)、郵件處理、域名處理這五個(gè)部分。

       而相比傳統(tǒng)防火墻，第二代防火墻則是在應(yīng)用層對各類病毒做出攔截。

       傳統(tǒng)防火墻是在網(wǎng)絡(luò)出口，對各類惡意程序進(jìn)行攔截處理。但是也有個(gè)極其致命的缺點(diǎn)，在使用包過濾器時(shí)，內(nèi)部網(wǎng)和服務(wù)器是對外部打開來接收數(shù)據(jù)進(jìn)行數(shù)據(jù)的過濾的，如果出現(xiàn)過濾器無法檢測出的攻擊和病毒，會對整個(gè)內(nèi)網(wǎng)及服務(wù)器造成攻擊。

       第二代防火墻能夠精準(zhǔn)識別用戶、應(yīng)用和內(nèi)容，具備完善的安全防護(hù)能力，并且具有強(qiáng)勁的應(yīng)用層處理能力。
 

防火墻的基本功能——傳統(tǒng)防火墻

　　（1）過濾不安全的數(shù)據(jù)和服務(wù)，指接受授權(quán)的和協(xié)議內(nèi)的數(shù)據(jù)與服務(wù)通過。

　　（2）防止非法的訪問，對訪問進(jìn)行控制。

　　（3）對內(nèi)部網(wǎng)絡(luò)上的計(jì)算機(jī)進(jìn)行集中的安全管理。

　　（4）有效的保護(hù)內(nèi)網(wǎng)的信息，增加保密性。

　　（5）對于網(wǎng)絡(luò)鏈接的日志進(jìn)行記錄和反饋，進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)統(tǒng)計(jì)。

　?。?）防火墻可以提供策略制定和執(zhí)行。

　?。?）企業(yè)和機(jī)構(gòu)可以根據(jù)自己的需求進(jìn)行其他的相關(guān)安全和控制。

第二代防火墻解決了普通防火墻的那些漏洞
　　
　?。?）由于傳統(tǒng)防火墻對于網(wǎng)絡(luò)數(shù)據(jù)流量的依賴較大，會導(dǎo)致失效癱瘓等，而隨著語言以及算法的優(yōu)化，第二代防火墻對于流量的依賴正在減少。

　　（2）第二代防火墻不斷的加強(qiáng)對于網(wǎng)絡(luò)攻擊的檢測和過濾功能，同時(shí)加強(qiáng)預(yù)警功能的建設(shè)。

　?。?）第二代防火墻不但可以提供基礎(chǔ)的網(wǎng)絡(luò)安全功能，如轉(zhuǎn)臺監(jiān)測、VPN、防doos攻擊、NAT等，還實(shí)現(xiàn)了統(tǒng)一的應(yīng)用安全防護(hù)，可以針對一個(gè)如清行為中的各種技術(shù)手段進(jìn)行統(tǒng)一監(jiān)測和防護(hù)，如應(yīng)用掃描、漏洞利用、web入侵、非法訪問、蠕蟲病毒、寬帶濫用、惡意代碼等。

　　因此、對于防火墻技術(shù)的未來發(fā)展方向來說，應(yīng)是全面對，對于各種技術(shù)進(jìn)行整合包括了包過濾技術(shù)、代理服務(wù)技術(shù)、病毒檢測技術(shù)以及新型的數(shù)據(jù)加密技術(shù)等。


　　對于網(wǎng)絡(luò)安全防護(hù)來說，應(yīng)全面的對網(wǎng)絡(luò)、系統(tǒng)、程序、用戶數(shù)據(jù)等等多方面的進(jìn)行檢測和安全控制管理，對于防火墻技術(shù)進(jìn)行全面的整合研究，同時(shí)加強(qiáng)對于加密技術(shù)的應(yīng)用，強(qiáng)制進(jìn)行用戶身份驗(yàn)證，提高防范等級。網(wǎng)絡(luò)安全的防護(hù)是未來一項(xiàng)重要的安全防護(hù)工作，現(xiàn)在的人們對于網(wǎng)絡(luò)的依賴程度之高以及未來對于網(wǎng)絡(luò)的依賴程度都是不可想象的，我們的各種信息都放到了網(wǎng)絡(luò)上，以及國家政府機(jī)構(gòu)的重要信息也都存儲在了網(wǎng)絡(luò)上，網(wǎng)絡(luò)安全已經(jīng)嚴(yán)重的危害到了個(gè)人和國家的安全。因此，對于網(wǎng)絡(luò)安全的防護(hù)工作不容得半點(diǎn)的疏忽。