BSBY_f007

思科防火墻第一品牌【眾誠(chéng)鑫，王先生，13724320505】公司以用戶需求為導(dǎo)向，以產(chǎn)品、技術(shù)和服務(wù)為依托，把專業(yè)的、前瞻性的行業(yè)解決方案帶給客戶 并致力與幫助客戶降低運(yùn)營(yíng)成本，提高生產(chǎn)效率，快速應(yīng)對(duì)市場(chǎng)變化，發(fā)揮競(jìng)爭(zhēng)優(yōu)勢(shì)，贏得更高的客戶滿意度。

　　防火墻的演變與發(fā)展

　　1990年，第一個(gè)軟件防火墻產(chǎn)生，也就是狀態(tài)防火墻，強(qiáng)調(diào)控制。軟件防火墻運(yùn)行于特定的計(jì)算機(jī)上，它需要客戶預(yù)先安裝好的計(jì)算機(jī)操作系統(tǒng)的支持，一般來說這臺(tái)計(jì)算機(jī)就是整個(gè)網(wǎng)絡(luò)的網(wǎng)關(guān)。軟件防火墻就象其它的軟件產(chǎn)品一樣需要先在計(jì)算機(jī)上安裝并做好配置才可以使用。防火墻廠商中做網(wǎng)絡(luò)版軟件防火墻最出名的莫過于Checkpoint。

　　1996年，Cisco推出了PIX系列防火墻，也就是用硬件防火墻集成了VPN網(wǎng)關(guān)，成為一體化的硬件防火墻。大多數(shù)提供代理服務(wù)的專用防火墻機(jī)器是基于UNIX系統(tǒng)的，這些操作系統(tǒng)本身就有安全缺陷。CISCO提供了PIX (Private Internet eXchange，私有Internet交換)防火墻，它運(yùn)行自己定制的操作系統(tǒng)，事實(shí)證明，它可以有效地防止非法攻擊。PIX防火墻要求有一個(gè)路由器連接到外部網(wǎng)絡(luò)。PIX有兩個(gè)ETHERNET接口，一個(gè)用于連接內(nèi)部局域網(wǎng)，另一個(gè)用于連接外部路由器。外部接口有一組外部地址，使用他們來與外部網(wǎng)絡(luò)通信。內(nèi)部網(wǎng)絡(luò)則配置有一個(gè)適合內(nèi)部網(wǎng)絡(luò)號(hào)方案的IP地址。PIX的主要工作是在內(nèi)部計(jì)算機(jī)需要與外部網(wǎng)絡(luò)進(jìn)行通信時(shí)，完成內(nèi)部和外部地址之間的映射。

　　2000年的時(shí)候， ASIC防火墻出現(xiàn)了，這是專用定制的硬件防火墻，性能和穩(wěn)定性都比較好。從ASIC防火墻的實(shí)現(xiàn)原理來看，它是通過專門設(shè)計(jì)的ASIC芯片邏輯進(jìn)行硬件加速處理，通過把指令或計(jì)算邏輯固化到芯片中，獲得很高的處理能力，由此，明顯地提升了防火墻的性能。新一代的高可編程ASIC采用了更靈活的設(shè)計(jì)，能夠通過軟件改變應(yīng)用邏輯，具有更廣泛的適應(yīng)能力。另外，基于ASIC芯片架構(gòu)的防火墻將包括狀態(tài)表項(xiàng)、路由表項(xiàng)以及VLAN表項(xiàng)等存儲(chǔ)在芯片中，以提高防火墻的處理速度。

　　2004年9月，IDC首度提出“統(tǒng)一威脅管理”的概念，即將防病毒、入侵檢測(cè)和防火墻安全設(shè)備劃歸統(tǒng)一威脅管理(Unified Threat Management，簡(jiǎn)稱UTM)。IDC將防病毒、防火墻和入侵檢測(cè)等概念融合到被稱為統(tǒng)一威脅管理的新類別中，該概念引起了業(yè)界的廣泛重視，并推動(dòng)了以整合式安全設(shè)備為代表的市場(chǎng)細(xì)分的誕生。由IDC提出的UTM是指由硬件、軟件和網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備，它主要提供一項(xiàng)或多項(xiàng)安全功能，將多種安全特性集成于一個(gè)硬設(shè)備里，構(gòu)成一個(gè)標(biāo)準(zhǔn)的統(tǒng)一管理平臺(tái)。目前，UTM常定義為由硬件、軟件和網(wǎng)絡(luò)技術(shù)組成的具有專門用途的設(shè)備，它主要提供一項(xiàng)或多項(xiàng)安全功能，同時(shí)將多種安全特性集成于一個(gè)硬件設(shè)備里，形成標(biāo)準(zhǔn)的統(tǒng)一威脅管理平臺(tái)。UTM設(shè)備應(yīng)該具備的基本功能包括網(wǎng)絡(luò)防火墻、網(wǎng)絡(luò)入侵檢測(cè)/防御和網(wǎng)關(guān)防病毒、VPN等功能。

　　從去年開始，網(wǎng)絡(luò)威脅發(fā)生了新的變化，攻擊并不全是從外部發(fā)起，而是根據(jù)內(nèi)部的感染源向外發(fā)出，許多企業(yè)的數(shù)據(jù)中心都出現(xiàn)這樣的情況。邊界防護(hù)看起來很完善，防的很好，結(jié)果內(nèi)部的機(jī)器中毒后會(huì)向外發(fā)大量的流量，把網(wǎng)關(guān)堵塞，這是一個(gè)新的現(xiàn)象。在這種情況下，CISCO在今年推出了一個(gè)新的概念“云火墻”，這是一個(gè)基于“云計(jì)算”的第五代防火墻。

公司名稱：深圳市眾誠(chéng)鑫科技有限公司
防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負(fù)責(zé)人：王先生
電話：0755-82840597     
手機(jī)：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟(jì)大廈4棟A座302