|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 引言 隨著網(wǎng)絡(luò)的廣泛應(yīng)用和普及，網(wǎng)絡(luò)入侵行為、病毒破壞、垃圾郵件的處理和普遍存在的安全話題也成了人們?nèi)遮呹P(guān)注的焦點(diǎn)，做為網(wǎng)絡(luò)邊界的第一道防線，由最初的路由器設(shè)備配置訪問策略進(jìn)行安全防護(hù)，到形成專業(yè)獨(dú)立的防火墻產(chǎn)品,已經(jīng)充斥了整個(gè)網(wǎng)絡(luò)世界。做為保護(hù)網(wǎng)絡(luò)邊界的安全產(chǎn)品，防火墻技術(shù)也已經(jīng)逐步趨于成熟，并為廣大用戶所認(rèn)可。但是防火墻所暴露的問題也慢慢的凸現(xiàn)出來，面對(duì)未來高端防火墻的發(fā)展趨勢，無論是從用戶還是產(chǎn)品供應(yīng)商，都不可避免的推向了一種對(duì)新型防火墻技術(shù)需求的角度。 1、高性能的防火墻需求 高性能防火墻是未來發(fā)展的趨勢，突破高性能的極限就是對(duì)防火墻硬件結(jié)構(gòu)的調(diào)整。而對(duì)于高端防火墻的技術(shù)實(shí)現(xiàn)，現(xiàn)今主要分為三種方式: 基于通用處理器的工控機(jī)架構(gòu)、基于NP技術(shù)、基于ASIC芯片技術(shù)。工控機(jī)架構(gòu)最大的優(yōu)點(diǎn)是靈活性，但在大數(shù)據(jù)流量的網(wǎng)絡(luò)環(huán)境中處理效率會(huì)受影響，所以在面對(duì)高性能這一方面，將面臨淘汰和走進(jìn)低端產(chǎn)品市場的趨勢。NP技術(shù)是近年來的一個(gè)技術(shù)突破點(diǎn)，其優(yōu)勢在于網(wǎng)絡(luò)底層數(shù)據(jù)的轉(zhuǎn)發(fā)和處理，但如果要實(shí)現(xiàn)安全策略的控制和審核，特別是對(duì)于應(yīng)用層的深度控制方面還需要大量的研發(fā)工作，相對(duì)于接口方面的開發(fā)難度，已經(jīng)局限了它更深層次的發(fā)展。ASIC技術(shù)雖然開發(fā)難度大，但卻能夠保障系統(tǒng)的效率并很好地集成防火墻的功能，在今后網(wǎng)絡(luò)安全防護(hù)的路途上，防火墻采用ASIC芯片技術(shù)將要成為主導(dǎo)地位。 2、管理接口和SOC的整合 如果把信息安全技術(shù)看做是一個(gè)整體行為的話，那么面對(duì)防火墻未來的發(fā)展趨勢，管理接口和SOC整合也必須考慮在內(nèi)，畢竟安全是一個(gè)整體，而不是靠單一產(chǎn)品所能解決的。隨著安全管理和安全運(yùn)營工作的推行，SOC做為一種安全管理的解決方案已經(jīng)得到大力推廣。安全管理是為了更有效的把安全風(fēng)險(xiǎn)控制在可控的范圍內(nèi)，從而進(jìn)行降低和避免信息安全事件的發(fā)生。而防火墻做為一種安全訪問控制機(jī)制產(chǎn)品，要想在安全管理中起到有效的作用，必須考慮與SOC的整合問題，這就涉及到各個(gè)廠家對(duì)防火墻技術(shù)開發(fā)過程中的通用性和合作問題。 3、抗DoS能力 俗話說：道高一尺、魔高一丈，從近年來網(wǎng)絡(luò)惡性攻擊事件情況分析來看，解決DoS攻擊也是防火墻必須要考慮的問題了。做為網(wǎng)絡(luò)的邊界設(shè)備，一旦發(fā)生爭用帶寬和大流量攻擊事件后，往往最先失去抵抗能力的就是發(fā)生在這里。而提高防火墻抗擊DoS能力的技術(shù)問題，也在纏繞著廣大防火墻廠商。在新型技術(shù)不斷更新的今天，各個(gè)廠家已經(jīng)把矛頭指向了解決DoS問題上來。利用ASIC芯片架構(gòu)的防火墻，可以利用自身處理網(wǎng)絡(luò)流量速度快的能力，來解決存在于這個(gè)問題上的攻擊事件。但是，解決這個(gè)問題并不是單單靠ASIC芯片架構(gòu)就可以的，更多的還是面向?qū)?yīng)用層攻擊的問題，有待于新技術(shù)的出現(xiàn)。 4、減慢蠕蟲和垃圾郵件的傳播速度的功能 網(wǎng)絡(luò)的快速發(fā)展，已經(jīng)成了病毒滋生的溫床，而垃圾郵件的出現(xiàn)，更加擴(kuò)大了網(wǎng)絡(luò)安全威脅的風(fēng)險(xiǎn)。根據(jù)計(jì)算機(jī)安全廠商MessageLabs公司的報(bào)告，已經(jīng)看到垃圾郵件和病毒制造者聯(lián)手開發(fā)更加智能化的病毒走向趨勢，并通過電子郵件進(jìn)行病毒傳播。做為網(wǎng)絡(luò)邊界的安全設(shè)備，未來防火墻發(fā)展趨勢中，減緩和降低蠕蟲病毒與垃圾郵件的傳播速度，是必不可少的一部分了。對(duì)于防火墻來說，僅僅靠支持防病毒和防垃圾郵件功能還遠(yuǎn)遠(yuǎn)不夠，即使說能夠進(jìn)行有效的聯(lián)動(dòng)功能，那么這種情況下的防火墻產(chǎn)品和現(xiàn)今具備的情況來看，也只有高速處理能力的硬件，才能達(dá)到嵌入病毒引擎和處理垃圾郵件引擎，來完成真正意義上的安全防護(hù)解決方案。而僅僅靠支持和聯(lián)動(dòng)，那么這種情況下，自身不具備而需要第三方產(chǎn)品的話，并不能在真正意義上解決問題。加強(qiáng)防火墻對(duì)數(shù)據(jù)處理中的粒度和力度，已經(jīng)成為未來防火墻對(duì)數(shù)據(jù)檢測高粒度的發(fā)展趨勢。 5、對(duì)入侵行為的智能切斷 安全是一個(gè)動(dòng)態(tài)的過程，而對(duì)于入侵行為的預(yù)見和智能切斷，做為邊界安全設(shè)備的防火墻來說，也是未來發(fā)展的一大課題。從IPS的出發(fā)角度考慮，未來防火墻必須具備這項(xiàng)功能，因?yàn)榭蛻舨豢赡転榱藘H僅一個(gè)邊界安全而去花兩份錢。那么，具備對(duì)入侵行為智能切斷的一個(gè)整合型、多功能的防火墻，將是市場的需求。 6、多端口并適合靈活配置 多端口的防火墻能為用戶更好的提供安全解決方案，而做為多端口、靈活配置的防火墻，也是未來防火墻發(fā)展的趨勢。 小結(jié) 隨著網(wǎng)絡(luò)處理器和ASIC芯片技術(shù)的不斷革新，高性能、多端口、高粒度控制、減緩病毒和垃圾郵件傳播速度、對(duì)入侵行為智能切斷、以及增強(qiáng)抗DoS攻擊能力的防火墻，將是未來防火墻發(fā)展的趨勢。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢，對(duì)應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請(qǐng)收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個(gè)人學(xué)習(xí)測試使用，請(qǐng)?jiān)谙螺d后24小時(shí)內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請(qǐng)支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請(qǐng)及時(shí)通知我們(),我們會(huì)及時(shí)處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機(jī)站 關(guān)于本站
