网站建设；防火墙**滤技术的发展趋势

tanyi0805 · 发表于 2012-10-9 14:29:48

随着新网络的攻击的出现，防火墙技术也有一些新的发展趋势，主要是从过滤技术，防火墙体系结构和防火墙系统管理这三个方面来体现，及那天重庆网站建设就和大家一起来看看防火墙过滤技术的发展趋势。

1、用户的认证技术

一些防火墙厂商把在aaa系统上运用的用户认证及其服务扩展到防火墙中，使其拥有可以支持基于用户较色的安全策略功能。具有用户认证的防火墙通常是采用应用级网关技术的，**滤技术的防火墙不具有的。用户身份认证功能越强，他的安全级别越高，但他给网络通信带来的负面影响也就越大，因为用户身份验证需要时间，特别是加密型的用户身份验证。

2、多级过滤技术

所谓多级过滤技术，是指防火墙采用多级过滤措施，并辅以鉴别手段，在分组过滤一级，过滤掉所有的源路由分组和假冒ip源地址，在传输层一级，遵循过滤规则，过滤掉所禁止出或者入的协议和有害数据包入nuke包，圣诞树包。在应用网关一级能利用ptp、smtp等各种网关，控制和检测英特网提供的所有通用服务，这是正对以上各种已有防火墙技术的不足而产生的一种综合过滤技术，他可以弥补以上各种单独的过滤技术的不足。

3、病毒防护技术

优秀的防火墙应具有病毒防护的功能，将病毒堵截在受保护网络之外，避免受保护网络受到病毒的侵害。防火墙的防病毒应支持http,smtp及pop3协议的一环信息，当系统检测到病毒时，可以根据配置模版向用户端程序显示提示信息。

防火墙的默认病毒库应该包含了常见的病毒特征，可以在界面上显示系统中的病毒列表名，而且可以定期的通过厂商的网站进行更新，防火墙可以指定对特定的文件类型进行文件扫描，这样的系统只对配置的文件进行扫描，条高效率。

看全文http://www.jwzcq.com/jishuzhuanqu/1229.html