防火墙（FW）：网络安防第一线

您当前位置：首页 > 行业分析 > IT通讯 > 　正文

来源：中为咨询www.zwzyzx.com 【日期：2016-09-12 13:40:29】【打印】【关闭】

相关报告

防火墙，是由CheckPoint创立者GilShwed于1993年发明的。它是网络安全的第一道屏障，通常位于路由器后面，最核心的功能是抵挡不安全内容通过，另外防火墙还有NAT、审计、代理、流量控制等功能，其主要工作在ISO/OSI七层架构中的第三层，二到四层也有所涉及。

防火墙主要工作在第二到第四层

防火墙发展过程中大致可分为四个阶段，第一代防火墙几乎和路由器同时出现，是基于路由器的防火墙，这类防火墙，顾名思义该类防火墙与路由器集成为一体，利用路由器的访问控制列表（ACL）来实现对分组的过滤，但由于路由协议十分灵活，本身存在安全漏洞。

第二代防火墙是用户化的防火墙工具套，这代防火墙将过滤功能从路由器中独立出来，能够针对用户需求提供模块化的软件，因此用户可以进行自动配置，还包含了警告和审计等功能。相比第一代防火墙价格降低，安全性提高。缺点是软件化使得配置复杂，对用户技术要求高，软件产品本身性能有一定的局限性。

第三代防火墙是建立在通用操作系统上的防火墙。第二代防火墙在销售、维护升级上存在很多问题，因此开发商推出装有代理系统的专用防火墙产品，能够监控所有协议和数据指令，保护用户编程空间，安全性和速度大幅提高。但由于操作系统存在的隐患，第三代防火墙要抵挡来自外部和操作系统的攻击，而操作系统的内核代码保密，防火墙厂商无法得知，因此存在安全隐患。

第四代防火墙是具有安全操作系统的防火墙。该类防火墙本身就是一个安全系统，并且是独立硬件设备，因此在安全性和处理速度上较第三代有质的提高。

防火墙发展史