回顧一下防火墻的歷史，從1994年至2000年：第一代防火墻。從Check Point軟件公司發(fā)明靜態(tài)檢測開始，防火墻開始成為解決網(wǎng)絡(luò)安全的新武器，Check Point以其惟一的軟件解決方案在這個市場占統(tǒng)治地位。

　　2000年至2004年：第二代防火墻。Netscreen公司的產(chǎn)品被公認為專業(yè)的網(wǎng)絡(luò)設(shè)備，防火墻應(yīng)該作為一種硬件設(shè)備銷售，配置專門的芯片以加快網(wǎng)絡(luò)速度。這種設(shè)備很快在性能上領(lǐng)先，同時奪取了Check Point的市場份額。

　　2004年至2008年：第三代防火墻，內(nèi)容檢測防火墻。市場研究公司IDC主張按照思路發(fā)展。這個詞匯可能引起混亂，因為全面的內(nèi)容檢測意味著能夠在一臺設(shè)備上執(zhí)行多種安全功能。這種設(shè)備通常是指統(tǒng)一威脅管理。

　　為什么內(nèi)容檢測一種范式轉(zhuǎn)變?因為它要求你采取不同的思維方法。當你考慮把一些應(yīng)用程序集成到一臺設(shè)備的時候，“套裝軟件”與“最佳軟件”的爭論是成立的。但是，把這爭論應(yīng)用到技術(shù)上是錯誤的想法。換句話說，人們有理由爭論這兩種方案哪一個更好：是把思科Pix防火墻與在它上面運行的Trendmicro殺毒軟件結(jié)合在一起，還是一個思科Pix防火墻加上賽門鐵克或者Sophos公司單獨的殺毒軟件。一方面，你會爭辯說更簡單的管理和更簡單的廠商關(guān)系更好。但是，另一方面你會爭辯說最佳解決方案更好。但是，如果有新技術(shù)會怎么樣呢?一個熟悉源IP地址和目的IP地址以及端口并且能夠檢查電子郵件、HTTP和即時消息病毒的應(yīng)用軟件如何?這是一種新的范例，值得進行討論。

　　iPolicy、Fortinet、Palo Alto Networks等一些新興企業(yè)展示了第三代網(wǎng)關(guān)安全設(shè)備。它們是真正的變化。在這一點思科、Juniper和Check Point將不得不去思考，因為它們的技術(shù)已經(jīng)滯后。隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，如果停滯不變，防火墻產(chǎn)品將很快像模擬電視一樣成為過時的產(chǎn)品。

標簽： idc 安全 電子郵件 防火墻 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。