對于一個好的防火墻系統(tǒng)而言,它的規(guī)模和功能應(yīng)該能夠適應(yīng)內(nèi)部網(wǎng)絡(luò)的規(guī)模和安全策略的變化。防火墻除了具有保護(hù)網(wǎng)絡(luò)安全的基本功能外,還提供對VPN的支持,同時(shí)還應(yīng)該具有可擴(kuò)的內(nèi)駐應(yīng)用層代理,除了支持常見的網(wǎng)絡(luò)服務(wù)以外,還應(yīng)該能夠按照用戶的需求提供相應(yīng)的代理服務(wù)。
未來防火墻技術(shù)會全面考慮網(wǎng)絡(luò)的安全、操作系統(tǒng)的安全、應(yīng)用程序的安全、用戶的安全、數(shù)據(jù)的安全,五者綜合應(yīng)用。因此,了解防火墻發(fā)展的趨勢,給防火墻產(chǎn)品的選擇提供了前提條件,降低了選擇防火墻產(chǎn)品的難度,在一定程度上避開了防火墻產(chǎn)品選擇的誤區(qū)。
面對市場上眾多的防火墻產(chǎn)品,如何選擇應(yīng)從自己的實(shí)際條件入手,應(yīng)用選擇防火墻產(chǎn)品的原則,并結(jié)合防火墻的價(jià)格、類型、工作方式和功能,特別應(yīng)當(dāng)注意的是防火墻的基本功能,因?yàn)樗沁x擇防火墻的前提和依據(jù)。這樣才能使所選的防火墻產(chǎn)品發(fā)揮出它應(yīng)有的功能,達(dá)到為用戶服務(wù)的目的。
防火墻作為保障網(wǎng)絡(luò)安全的重要工具,越來越受到關(guān)注。有關(guān)研究機(jī)構(gòu)以及廠商一方面對國外信息安全和防火墻技術(shù)的發(fā)展進(jìn)行跟蹤,另一方面也已經(jīng)自行開展了一些研究工作,并推出了相應(yīng)的防火墻產(chǎn)品。當(dāng)然,防火墻技術(shù)還處在一個發(fā)展階段,還有許多問題有待解決,因此密切關(guān)注防火墻技術(shù)的最新發(fā)展,對推動Internet的健康發(fā)展具有重要的意義。