作為保障網(wǎng)絡安全的主要設備，經(jīng)過多年的發(fā)展，防火墻技術逐漸成熟。盡管如此，用戶在購買防火墻時還是要擦亮眼睛。
防火墻是放置在內(nèi)部和外部網(wǎng)絡邊界上的訪問控制設備，用于防止未經(jīng)授權的內(nèi)部網(wǎng)絡和外部網(wǎng)絡之間的通信。防火墻主要分為三種茄子類型：簡單的數(shù)據(jù)包過濾防火墻、狀態(tài)/動態(tài)檢測防火墻和應用程序代理防火墻。
防火墻控制是檢查用戶的2-7層策略，根據(jù)檢查結果接受、減少或限制流量的網(wǎng)絡數(shù)據(jù)的對象。實際的防火墻也可以代替路由器和交換機的一部分，但是對這些功能的結果太多只是物交換。
防火墻設備引入網(wǎng)絡后，必須提供必要的支持，例如管理、環(huán)境適應性、與現(xiàn)有交換機/路由器的互連、吞吐量和適當?shù)难舆t。這種防火墻不會引起網(wǎng)絡瓶頸。這些功能實際上是對防火墻的附加要求，需要這些功能，但對用戶沒有附加價值，整體要求最好。
防火墻的開發(fā)時間比較長，但技術比較成熟，但是新的防火墻概念、新技術仍然不斷出現(xiàn)。那么，如何實際評估防火墻呢？此外，還必須從用戶使用角度從功能、性能、管理和可靠性三個茄子方面進行深入分析。
功能，“雙皮膚”
功能和性能一直是用戶評估防火墻的主要方面，尤其是可量化的性能，使其成為對比的焦點，但真正理解牙齒兩個茄子問題并不容易。(David assell，Northern Exposure(美國電視電視劇)，性能名言)為了適應用戶環(huán)境而復雜且需要的“賣點”，現(xiàn)在的防火墻通常有很多功能，這些功能都沒有問題。熱備盤功能通過了測試，動態(tài)應用程序支持也通過了測試，但是在實際環(huán)境中，熱備盤可以不間斷地使用燙傷會議的需求和要求。視頻開關。
這可能是某些防火墻，也可能是用戶實際需要的類似功能組合。此外，防火墻功能和性能通常是獨立評估的。功能測試和性能測試和功能測試包括單個功能、大約2、3個性能測試簡單應用程序性能，使性能成為一個功能的“雙皮膚”實際上并不反映防火墻功能。測試性能很高，但許多功能不可用。打開實際使用中所有常用的功能，因此必須評估防火墻的性能和功能，以評估防火墻性能。
具體評價應在以下方面展開：
2-7層訪問控制功能，特別是過濾器層深度的應用。函數(shù)必須能夠使用地址映射、通信端口映射、主干VLAN支持、用戶身份驗證、動態(tài)包過濾、使用任何組合的流控制等功能。
側重于Synflood攻擊的安全功能。目前，“黑客”的攻擊行為中最常用的是分布式拒絕服務攻擊(DDoS)。這是因為服務器拒絕服務。防火墻用作確保網(wǎng)絡安全的網(wǎng)絡通道。必須重視安全功能。在過濾攻擊的同時，可以確保正常訪問。根據(jù)源地址攻擊和實際源地址攻擊是否同時有效地欺騙，可以保護服務器免受沖擊。(約翰f肯尼迪、美國電視電視劇(Northern Exposure)、成功)牙齒函數(shù)必須同時或隨機組合使用地址映射、通信端口映射、主干VLAN支持、用戶身份驗證、動態(tài)包篩選、流量控制等。
實際性能。性能測試通常包括6個茄子方面，如吞吐量、延遲、數(shù)據(jù)包丟失率、響應、并發(fā)連接數(shù)、新連接率等，接近實際用戶使用性能。
新連接率。防火墻也能適應這種情況，因為網(wǎng)絡應用程序的波動是大小的，即隨著時間的變化，訪問屬性有所不同。相應的指標，新的連接速度?？紤]到用戶網(wǎng)絡的復雜性和應用程序，打開包過濾、內(nèi)容過濾、攻擊預防等一般功能，并測試新的連接速度。
管理是關鍵
用戶要使用安全防火墻系統(tǒng)，必須實施防火墻安全策略。這對防火墻的實際操作者提出了更高的要求。由于每個防火墻的管理不同，管理員的管理難度可能導致配置錯誤，從而導致網(wǎng)絡安全風險。所有網(wǎng)絡管理員都不能成為網(wǎng)絡安全專家，所以管理是網(wǎng)絡安全的核心。應刪除權限管理、通信加密等，重點關注管理的便利性和中央管理的兩個茄子方面。
單一管理方便，防火墻需要提供多種管理功能，高級管理員需要在各種使用場所(例如全面管理防火墻的串行命令行模式)為管理員提供多種管理功能。遠程維護和管理SSH方法；網(wǎng)絡遠程配置圖形用戶界面的遠程配置和監(jiān)控
其中，web模式不需要安裝客戶端軟件，因此更加方便靈活。圖形用戶界面安裝更麻煩，但靈活性更高。早期：許多服務器管理員在服務器受到攻擊時直接安裝了軟件防火墻。實際上，由于達到了服務器的應用層，因此這種效果不是很明顯。無論如何，流量已經(jīng)是服務器的網(wǎng)絡卡。例如，攻擊者增加流量會耗盡帶寬。
最初幾年，攻擊流量的小效應非常明顯，成本低，數(shù)百美元可以解決問題?，F(xiàn)在時代變了。動不動就有數(shù)十G數(shù)百G的攻擊無處不在。高防CDN解決了訪問和網(wǎng)絡層應用層的問題，更適合于當前的大流量攻擊。攻擊者開始攻擊后，將直接進入高流量的防訪問硬件防火墻。群集防火墻過濾掉99%以上的攻擊應用程序。仍有大量CC可能無法完全過濾。CC流量將轉發(fā)到CDN節(jié)點服務器，限制訪問頻率和其他CC預防策略以阻止無效的IP。
