防火墙发展的新技巧趋势
1.高性能
高防服务器随着运营商、金融、大型企业的数据中心等用户对安全的关注,对防火墙高吞吐量、高性能连接处理能力的请求越来越急切。对动輒十吉字节,几十吉字节的流量来说,传统的硬件架构已无法满足用户的需求,因此多核处理,ASC加速芯片处理等技巧纷纷登场。
2.实用于IPv4/6环境
随着IPV6的推广与普及,一方面,现有的信息安全产品一定要适应IPV6的网络环境;另一方面,随着IPV6应用时间的延伸,新的安全问题将逐渐裸露,新的安全防护技巧也将逐渐产生。虽然在纯PV6网络中,IPV6端与端的 Ipsec以及最终摆脱NAT的发展构架对防火墙产品的冲击影响较大,但在IPV46共存阶段,针对不同过渡协议混杂的背景,防火墙产品还是有着技巧发展和实现的需求。
3.利用层深度把持技巧
随着网络大批新业务的推出,网络带宽被越来越多的业务流量盘踞。防火墙用户对其业务的关注度越来越高,在此环境下,基于深度把持技巧的防火墙开端越来越多被提及。此类防火墙的特点是基于用的策略配置,业务展现友爱,具有壮大的利用层把持能力和内容分析能力。
4.虚拟化技巧
随着云时代的到来,各类云服务逐渐进入普通大众的生活。伴随着云服务而来的也有新的风险及机会。防火墙作为基础的网络安全产品,伴随着云技巧的发展,作为云服务平台的虚拟化技巧也在高端防火墙产品中涌现。
