防火墙的变革之路2

，还考虑会话状态，提供了对传输层的完全控制能力。状态监测技术一经推出，就广受大众青睐。目前，它已成为防火墙事实上的技术标准，全球几乎所有的主流防火墙公司都采用此技术。而Check Point公司由于将业务定位在开放的体系结构上，并在全球倡导开放的OPSEC联盟，确立了其在防火墙领域的里程碑式的地位。
　　
　　归根结底，防火墙是一种软件技术。但防火墙的形态，同样经历了三代演变！
　　
　　从软件到PC硬件
　　
　　早期的防火墙多以软件形态出现。以软件著称的Check Point公司典型的第一代软件防火墙架构是：运行在标准的基于CPU的PC机或小型机以及通用操作系统上。
　　
　　在没有其他安全技术或设备时，软件防火墙非常流行。但很快，软件防火墙的弱点开始暴露出来：通用操作系统并未为安全专门设计，本身带有很多漏洞，尤其是Windows操作系统在全世界流行，却也将大量的漏洞或Bug带到了每一个客户终端上，这些漏洞很快成为攻击目标，就像建立在浮沙中的大厦，安全从何而来？从性能上说，各种应用共享公共的CPU、RAM、PCI 总线等资源，而

页码：[1] [2] [3] [4] [5] [6] 第2页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明