一.背景：
防火墙在企业现代网络安全架构中是bi不可shao的一份子，他的作用类似于每个小区的保安，负责时刻检查来来往往的进出人员，之前发表的分享基本都是和某公司产品相关的一些技术，我们自己本身接触比较多的也就是排障部署等相关的东西，对于防火墙本身可能是第yi次学过以后就再也没有学过新的东西或者其原理，今天主要就防火墙的发展讲述一下所谓的“下一代防火墙”这个概念和相关的技术原理
二.论点：
防火墙的发展历史及技术原理
三.防火墙的发展历史
1）防火墙的发展早起防火墙起源于20世纪80年代末期，距今已有二十多年历史，防火墙的发展大致可以分为如下三个阶段
a. 1989年产生了bao过滤防火墙，实现简单的访问控制，称之为di一代防火墙
b. 随后出现了代理防火墙，在应用层代理内部网络和外部网络之间的通信，属于di二代防火墙
防火墙的技术原理
四.防火墙的技术原理
1）传统防火墙（包guo滤防火墙）
工作层次——3/4层（七层模型）
工作原理——手工，横岗防火墙，类似ACL控制数据包，五元组，实现单向访问
优点：①仅处理3/4层，简单快捷。
缺点：①ACL多且复杂，手工配置，不能随需求自动修改；
②不能识别通信状态进行控制；
③不能防范应用层攻击；
④是默认策略，没有明显允许就是禁止。
4）下一代防火墙
①包括传统防火墙的基本防护功能（bao过滤、状态检测、应用代理）
②增强应用识别与控制（深度内容识别，即DPI技术）：[color=rgba(0， 0， 0， 0.75)]将数据中的应用层特征与本地的应用特征库进行匹配（应用特征库会定期更新）
③web攻击防护：将数据中的URL地址与本地的URL库进行匹配（URL库会定期更新）
④信息泄露防护
⑤恶意代码防护：将数据的特征与本地的病毒库进行匹配（病毒库会定期更新）
⑥入qin防御：将数据流的特征与本地的IPS入qin检测库进行匹配（IPS入qin检测库会定期更新）
五.总结
1）防火墙的访问控制越来与jing确，从zui初的简单访问控制到基于会话的访问控制，防火墙-好不好，再到下一代基于用户，应用，内容来进行访问控制。
2）防火墙的防护能力越来越强，从早期的隔离功能，到逐渐增加了IPS，防病毒，URL过滤，应用程序控制，邮件文件杀毒等，防护手段和范围也越来越广。
3）防火墙的处理性能越来越高，各个厂商不断对防火墙的软硬件架构进行改进和完善，防火墙-测试，使防火墙的处理性能不断提高。
4）下一代防火墙并不是终结，随着技术的进步，市场的需求，防火墙会变得更加高ji和更加智能化。
横岗防火墙-云服科技-防火墙-服务由深圳云服科技有限公司提供。深圳云服科技有限公司拥有很好的服务与产品，不断地受到新老用户及业内人士的肯定和信任。我们公司是商盟认证会员，点击页面的商盟客服图标，可以直接与我们客服人员对话，愿我们今后的合作愉快！
