圖1

整合性

防火墻的規(guī)模和功能可以適應(yīng)內(nèi)部網(wǎng)絡(luò)的規(guī)模和安全策略的變化。選擇哪種防火墻，除了應(yīng)考慮它基本性能外，毫無疑問，還應(yīng)考慮用戶的實(shí)際需求與未來網(wǎng)絡(luò)的升級。未來的防火墻系統(tǒng)應(yīng)是一個(gè)可隨意伸縮的模塊化解決方案，從最為基本的包過濾器到帶加密功能的VPN型包過濾器，直至一個(gè)獨(dú)立的應(yīng)用網(wǎng)關(guān)，使用戶有充分的余地構(gòu)建自己所需要的防火墻體系。同時(shí)，防火墻還要盡可能地提供防毒和防黑的功能：在防火墻內(nèi)具有內(nèi)置病毒和內(nèi)容掃描功能或允許用戶將病毒與內(nèi)容掃描程序，并可以與第三方過濾服務(wù)連接，獲取這些服務(wù)所提供的不受歡迎的Internet站點(diǎn)的分類清單，并盡其可能阻止拒絕服務(wù)攻擊。

未來的防火墻將是企業(yè)網(wǎng)絡(luò)安全的一個(gè)基本平臺，加入如同前文提到的VPN、內(nèi)容過濾、加解密、防毒軟件、入侵偵測，甚至包括負(fù)載平衡、HA(High Availability）、QoS(Quality of Service）等，組成一個(gè)整合的中央管理系統(tǒng)來控管整個(gè)企業(yè)網(wǎng)絡(luò)的安全(如圖2）。

圖2

簡便性

防火墻產(chǎn)品配置和管理的難易程度是防火墻能否達(dá)到目的的主要考慮因素之一。實(shí)際上，許多防火墻產(chǎn)品并未起到預(yù)期作用的一個(gè)不容忽視的原因在于配置和實(shí)現(xiàn)上的錯(cuò)誤。同時(shí)，若防火墻的管理過于困難，則可能會造成設(shè)定上的錯(cuò)誤，反而不能達(dá)到其功能。因此未來的防火墻將具有非常易于進(jìn)行配置的圖形用戶界面，Windows NT防火墻市場的發(fā)展證明了這種趨勢。Windows NT提供了一種易于安裝和易于管理的基礎(chǔ)。盡管基于Windows NT的防火墻通常落后于基于Unix的防火墻，但其簡單性以及方便的可用性大大推動(dòng)了基于Windows NT的防火墻的銷售。 同時(shí)，像DNS 這類一直難于與防火墻恰當(dāng)使用的關(guān)鍵應(yīng)用程序正引起有意簡化操作的廠商越來越多的關(guān)注。

結(jié)束語：盡管防火墻是在內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的系統(tǒng)，還存在一定的局限性：

不能防范外部的刻意的人為攻擊；

不能防范內(nèi)部用戶攻擊；

不能防止內(nèi)部用戶因誤操作而造成口令失密受到的攻擊；

很難防止病毒或者受病毒感染的文件的傳輸。

所以絕對完美的防火墻只是后防火墻時(shí)代的一個(gè)最終幻想，作為網(wǎng)絡(luò)安全政策和策略中的一個(gè)組成部分，它并不能解決網(wǎng)絡(luò)安全中的所有問題。但了解防火墻技術(shù)并學(xué)會在實(shí)際操作中應(yīng)用防火墻技術(shù)，能在很大程度上保證在你連上Internet的時(shí)候不受網(wǎng)絡(luò)“黑客”的騷擾�煆亩�能保證計(jì)算機(jī)系統(tǒng)的安全。