BSBY_f007

思科防火墻第一品牌【眾誠鑫，王先生，13724320505】公司以用戶需求為導向，以產(chǎn)品、技術和服務為依托，把專業(yè)的、前瞻性的行業(yè)解決方案帶給客戶 并致力與幫助客戶降低運營成本，提高生產(chǎn)效率，快速應對市場變化，發(fā)揮競爭優(yōu)勢，贏得更高的客戶滿意度。

　　防火墻的演變與發(fā)展

　　1990年，第一個軟件防火墻產(chǎn)生，也就是狀態(tài)防火墻，強調(diào)控制。軟件防火墻運行于特定的計算機上，它需要客戶預先安裝好的計算機操作系統(tǒng)的支持，一般來說這臺計算機就是整個網(wǎng)絡的網(wǎng)關。軟件防火墻就象其它的軟件產(chǎn)品一樣需要先在計算機上安裝并做好配置才可以使用。防火墻廠商中做網(wǎng)絡版軟件防火墻最出名的莫過于Checkpoint。

　　1996年，Cisco推出了PIX系列防火墻，也就是用硬件防火墻集成了VPN網(wǎng)關，成為一體化的硬件防火墻。大多數(shù)提供代理服務的專用防火墻機器是基于UNIX系統(tǒng)的，這些操作系統(tǒng)本身就有安全缺陷。CISCO提供了PIX (Private Internet eXchange，私有Internet交換)防火墻，它運行自己定制的操作系統(tǒng)，事實證明，它可以有效地防止非法攻擊。PIX防火墻要求有一個路由器連接到外部網(wǎng)絡。PIX有兩個ETHERNET接口，一個用于連接內(nèi)部局域網(wǎng)，另一個用于連接外部路由器。外部接口有一組外部地址，使用他們來與外部網(wǎng)絡通信。內(nèi)部網(wǎng)絡則配置有一個適合內(nèi)部網(wǎng)絡號方案的IP地址。PIX的主要工作是在內(nèi)部計算機需要與外部網(wǎng)絡進行通信時，完成內(nèi)部和外部地址之間的映射。

　　2000年的時候， ASIC防火墻出現(xiàn)了，這是專用定制的硬件防火墻，性能和穩(wěn)定性都比較好。從ASIC防火墻的實現(xiàn)原理來看，它是通過專門設計的ASIC芯片邏輯進行硬件加速處理，通過把指令或計算邏輯固化到芯片中，獲得很高的處理能力，由此，明顯地提升了防火墻的性能。新一代的高可編程ASIC采用了更靈活的設計，能夠通過軟件改變應用邏輯，具有更廣泛的適應能力。另外，基于ASIC芯片架構的防火墻將包括狀態(tài)表項、路由表項以及VLAN表項等存儲在芯片中，以提高防火墻的處理速度。

　　2004年9月，IDC首度提出“統(tǒng)一威脅管理”的概念，即將防病毒、入侵檢測和防火墻安全設備劃歸統(tǒng)一威脅管理(Unified Threat Management，簡稱UTM)。IDC將防病毒、防火墻和入侵檢測等概念融合到被稱為統(tǒng)一威脅管理的新類別中，該概念引起了業(yè)界的廣泛重視，并推動了以整合式安全設備為代表的市場細分的誕生。由IDC提出的UTM是指由硬件、軟件和網(wǎng)絡技術組成的具有專門用途的設備，它主要提供一項或多項安全功能，將多種安全特性集成于一個硬設備里，構成一個標準的統(tǒng)一管理平臺。目前，UTM常定義為由硬件、軟件和網(wǎng)絡技術組成的具有專門用途的設備，它主要提供一項或多項安全功能，同時將多種安全特性集成于一個硬件設備里，形成標準的統(tǒng)一威脅管理平臺。UTM設備應該具備的基本功能包括網(wǎng)絡防火墻、網(wǎng)絡入侵檢測/防御和網(wǎng)關防病毒、VPN等功能。

　　從去年開始，網(wǎng)絡威脅發(fā)生了新的變化，攻擊并不全是從外部發(fā)起，而是根據(jù)內(nèi)部的感染源向外發(fā)出，許多企業(yè)的數(shù)據(jù)中心都出現(xiàn)這樣的情況。邊界防護看起來很完善，防的很好，結果內(nèi)部的機器中毒后會向外發(fā)大量的流量，把網(wǎng)關堵塞，這是一個新的現(xiàn)象。在這種情況下，CISCO在今年推出了一個新的概念“云火墻”，這是一個基于“云計算”的第五代防火墻。

公司名稱：深圳市眾誠鑫科技有限公司
防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負責人：王先生
電話：0755-82840597     
手機：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟大廈4棟A座302