防火墙，构筑安全保垒4

及源地址、目的地址的具体情况决定数据包是否可以通过。对于每个安全策略允许的请求，状态检测防火墙启动相应的进程，可以快速地确认符合授权流通标准的数据包，这使得本身的运行非常快速。
　　状态检测防火墙已经在国内外得到广泛应用，这种防火墙唯一的缺点是状态检测可能造成网络连接的某种迟滞，不过硬件运行速度越快，这个问题就越不易察觉。
　　趋势：用户需求推动发展
　　从用户的角度看，防火墙正逐步呈现出多功能、高性能、专业化、高质量的特点。多功能与用户的安全需求成正比，很多用户希望防火墙在访问控制的基础上还可以提供如VPN、审计等其它安全功能。
　　专业化是另外一个趋势，它是市场细分的结果。由于商业、政府、军队等行业需求不同，防火墙需要针对不同应用进行类别化处理。用户也希望厂商能够针对不同应用推出相应产品，以适宜不同的安全级别。
　　从解决方式的角度讲，防火墙市场正朝着三个方向发展。一类是主张防火墙功能大而全，使防火墙成为用户网络的一个安全平台，即胖防火墙；一类是瘦防火墙，功能很专一，以防火墙为核心，实现厂商之间联动；还有就是在二者之间折中，在产品联动的基础上

页码：[1] [2] [3] [4] [5] [6] 第4页、共6页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明