| 当前位置：首页>>防火墙>>测试选购>>正文 |
| 不同特色防火墙适用于不同用户 |
| 文章出处：www.ccidnet.com
� 发布时间：2004-07-27 点击:0 |
| |
在防火墙产品的发展过程中，经历了内外网简单隔离、防火墙功能迅速扩充、性能快速提高等三个不同阶段，到2003年，防火墙产品已经进入了理性发展的轨道，随着产品在不同网络环境中的应用和网络应用需求的不断提升，各个厂商对产品的定位更贴近用户的实际应用，因此，应用成为目前产品开发和竞争的焦点，同时，应用也成为防火墙产品发展的主题。
那么，不同用户在防火墙产品的实际应用中到底有那些具体需求呢？经过赛迪评测对各种网络应用的深入研究，各个行业的应用都不相同。如电信业要求保护电信运营商的业务不间断的正常运作，这需要防火墙性能稳定，保证电信企业中的重要信息在可控的范围内传播，防止重要信息泄露。电信业在选择防火墙时，重在考虑对外提供的应用和对内的安全风险评估，这些成为他们重视的焦点。在金融行业的应用中，要求防火墙性能稳定。因为在金融系统中，交互的都是重要数据，不允许防火墙有任何故障，所以需要防火墙具备稳定的双机热备功能，而且实施简单，同时需要防火墙提供给管理员详细的日志，并可以通过多种方式查看日志。因此，金融行业都希望产品能够提供一个多层次、多角度、全方位的安全保护，能够进行集中管理，能够在攻击的事前过滤掉非法的网络行为，在事中封禁攻击行为并发出实时的报警信息，在第一时间内通知管理员，将攻击化解于无形，在事后提供详尽完整的日志记录及统计报告，供管理员分析。在能源电力行业中，信息网上承载了财务、物资、用电、生产、劳动人事、安全监察、计划统计、电网实时信息等子系统和领导综合信息查询、办公自动化、www、mail系统等应用。 由于网络结构的复杂性，需要防火墙真正能够支持混合模式，一部分需要路由模式，合法地址需要交换模式。另外，能源电力行业的分支机构分散，各种信息需要及时传递，这就必须借助于视频会议，所以要求防火墙能支持NAT下的视频功能。另外，由于能源电力系统网上经常传输一些重要数据，所以，希望防火墙内置VPN和IDS，在传输上可以做到数据加密，在攻击上，可以做到事前预警、事中对常用攻击进行封禁、事后取证等等。当然，各个行业中的应用需求和方案还有很多，在此不一一列举。
|
| 作者： |
| [返回顶部↑]
[推荐好友]
[查看评论] |
|
|
|
|
|
|
|
【设为首页】
【
【