企業為什么需要部署防火墻
責編：mhshi ｜2016-10-21 14:27:11現如今網絡病毒肆虐，黑客攻擊頻繁，企業一旦遭到網絡攻擊，影響后果十分嚴重?！八髂嵊皹I被黑事件直接導致該公司虧損逾1億美元”，“國內某網游公司遭到網絡攻擊日損失高達300萬元”，“杭州某IT公司被黑客攻擊損失超200萬元”等。從這一系列事件中，我們不難看出無論是大型公司，還是中小型企業都存在著嚴重的網絡安全隱患。
企業要想解決網絡中的安全問題，防火墻是必不可少的設備之一。所謂“防火墻”，是一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障，使Internet與Intranet之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入。
換句話說，防火墻相當于一個嚴格的門衛，掌管系統的各扇門(端口)，負責對所有進出程序進行身份核實，只有得到許可才可以自由出入。每當有不明的程序想要進入系統或者連出網絡時，防火墻都會在第一時間進行攔截并檢查身份，如果檢測到這個程序并沒有被許可放行，則自動報警，并提示用戶是否允許這個程序通過，如果是病毒程序則直接拒之門外。
早在20世紀80年代，防火墻技術就與路由器同時出現，第一代防火墻主要是基于包過濾技術，依附于路由器的包過濾功能實現的防火墻。1989年，貝爾實驗室的Dave Presotto和Howard Trickey推出了第二代防火墻，即電路層防火墻。同時提出了第三代防火墻的初步結構，即應用層防火墻（或者叫做代理防火墻）；
1992年，USC信息科學院的BobBraden開發出了基于動態包過濾技術的第四代防火墻，后來演變為目前所說的狀態監視技術。1994年，以色列的CheckPoint公司第一次利用這種技術，推出了商業化產品防火墻，從此之后，防火墻產品開始發揚光大，受到了大量企業的擁戴。
1998年，NAI公司推出了一種自適應代理技術，并在其產品Gauntlet Firewall for NT中得以實現，給代理類型的防火墻賦予了全新的意義，可以稱之為第五代防火墻。之后，在防火墻基礎上又出現了一體化安全網關UTM，具備防火墻、IPS、防病毒、防垃圾郵件等綜合功能的設備。
直到2009年，著名咨詢機構Gartner介紹，為應對當前與未來新一代的網絡安全威脅，防火墻需要再一次升級為“下一代防火墻”，概念提出便在業內得到了普遍認可。第一代防火墻已基本無法探測到利用僵尸網絡作為傳輸方法的威脅。不斷增長的帶寬需求和新應用架構(如Web2.0)，正在改變協議的使用方式和數據的傳輸方式。在這種環境中，簡單地強制要求在標準端口上使用合適的協議和阻止對未打補丁的服務器的探測，不再有足夠的價值。
目前，從企業用戶的需求來看，不斷增長的下一代防火墻需求，反應出的是當前企業用戶對高性價比的基礎網絡安全功能的需求。為了滿足用戶對于高性價比的需求，瑞星推出了下一代防火墻產品，為用戶提供有效的一體化安全防護服務，幫助用戶安全地開展業務并簡化用戶的網絡安全架構。
瑞星安全專家介紹，瑞星下一代防火墻產品（RFW-NG）融合了路由和防火墻功能，并且能夠實現防病毒、IPS、反垃圾郵件、上網行為管理、 Web 過濾、應用控制、流量控制及用戶管理等應用層管理。RFW-NG采用硬件化設計，其多核處理器和專用處理芯片，可以高速處理和轉發數據流。
瑞星下一代防火墻產品（RFW-NG）
在企業的網絡安全建設中，防火墻只是重要的角色之一，如果企業想全面提高自身的網絡安全防護能力，就需要一套整體的安全解決方案，這樣才能把企業的安全風險降到最低，保護企業自身的安全。
當然，如果企業足夠幸運，沒有受到一次攻擊，沒有中過一次病毒，防火墻看起來就沒那么必要了，可是如果企業沒有做好安全防范，一旦遭到了黑客攻擊，打擊往往是致命的。