手机站
网通分站
电信主站
密 码:
用户名:
当前位置 : 主页>网络知识>网络安全>列表

2004年防火墙技术走向综述

来源:互联网 作者:west263.com 时间:2008-04-02
西部数码-全国虚拟主机10强!40余项虚拟主机管理功能,全国领先!双线多线虚拟主机南北访问畅通无阻!免费赠送企业邮局,.CN域名,自助建站480元起,免费试用7天,满意再付款! P4主机租用799元/月.月付免压金!

2004年,我国信息安全产品技术有了较为快速的发展。其中的一个原因是:我国安全市场的形势依然严峻,安全产品提供商之间进行了非常激烈的市场竞争。

  竞争的结果表现为安全产品的提供正在转向集团化供应,中型企业无法进行全方位出击,不得不在关键系列产品的投入上进行收缩甚至取消;小型企业只能专著于一类或较少类型的安全产品,并希望在这些边缘产品上有所突破,从而能够生存并发展下去。

  这种形势形同于2000年左右的防火墙厂家,全国有很多家,也同样生存了1~2年的时间。而如今,产品技术日趋成熟,市场需求增大了,而厂商数目在减少,这也正是产品和市场走向成熟的标志。

  在现有防火墙产品和技术中,将包过滤技术和多种应用技术融合到一起,构成复合型防火墙是目前国内防火墙产品的一个特点,也是防火墙今后发展的主流技术。采用这种技术的防火墙产品,在今后许多年还会得到更为完善的发展。

  在防火墙的发展过程中,现有的x86普通工控机架构仍然占据了国内大部分的百兆防火墙市场,其主要原因是技术成熟、成本相对较低。至强服务器架构的防火墙由于其本身硬件具有较高的性能,因此已经被众多的厂商用作千兆防火墙的平台。

  NP架构一直被业界认为是防火墙架构的最佳选择,从2003年使用的Intel 1200到现在主流的Intel 2800,虽然性能提高了不少,但其仍然采用了国外技术,因此采用这种架构只能使用于银行、企业等非政府行业领域。至于其它防火墙技术,如分布式防火墙虽然在未来有发展的迹象,但未形成成熟的产品。

  谈到防火墙产品的发展趋势,以用户为导向,产品高性能、多端口、高细粒度控制是未来发展的主要方向。

  一方面,在用户对高性能需求的驱使下,百兆防火墙的性能将会得到进一步的提高,并可能使用千兆网卡提高防火墙性能;另一方面,千兆流量的防火墙将得到较快发展,它将成为防火墙竞争的新焦点。

  同时,在防火墙系统中添加网络硬件加速器,将有效提高其处理能力。而多端口的防火墙能为用户提供更好的安全解决方案,这种多端口技术也是防火墙技术发展的主要方向。

文章整理:西部数码--专业提供域名注册虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!