04~防火墙概念及登录

一、防火墙概念

1、概念来源

防火墙的概念来源于现实生活中的防火门，在大型的商超、银行等公共场所中，我们经常看到防火门，其作用就是如果发生了火灾，通过锁住这个门用来隔离火情，防止火势蔓延，进而保护门内财产的安全。

防火墙也是如此，它是对网络的访问行为进行控制的设备，通常部署在网络边界（如局域网和互联网、局域网中各功能子网、数据中心边界等），保护一个网络（通常我们所说的局域网）不受另一个网络（如互联网）的攻击和入侵。

2、防火墙发展阶段

• 第一时期（1989年至1994年）：1989年产生了包过滤防火墙，能实现简单的访问控制，也就是我们说的第一代防火墙。随后出现了代理防火墙，在应用层代理内部网络和外部网络之间的通信，属于二代防火墙。1994年CheckPoint公司发布了基于状态检测技术的防火墙,通过动态分析报文的状态来决定对报文采取的动作，不需要为每个应用程序都进行代理，处理速度快而且安全性高。状态检测防火墙被称为第三代防火墙。

• 第二时期（1995年至2004年）：防火墙开始增加一些其他功能，如VPN功能。同时出现了专门保护Web服务器安全的WAF（Web Application Firewall，Web应用防火墙）设备。2004年业界提出了UTM（United Threat Management，统一威胁管理）的概念，将传统防火墙、入侵检测、防病毒、URL过滤、应用程序控制、邮件过滤等功能融合到一台防火墙上，实现全面的安全防护。

• 第三时期（2005年至今）：2004年后，UTM市场得到了快速的发展，UTM产品如雨后春笋般涌现，但面临新的问题。首先是对应用层信息的检测程度受到限制，此时就需要更高级的检测手段，这使得DPI（Deep Packet Inspection，深度报文检测）技术得到广泛应用。其次是性能问题，多个功能同时运行，UTM设备的处理性能将会严重下降。2008年业界发布了下一代防火墙，解决了多个功能同时运行时性能下降的问题。同时，还可以基于用户、应用和内容来进行管控。2009年业界对下一代防火墙进行了定义，明确下一代防火墙应具备的功能特性。随后各个安全厂商也推出了各自的下一代防火墙产品，防火墙进入了一个新的时代。

总结对比&#