对高端防火墙未来发展趋势的探讨(2)

俗话说：道高一尺、魔高一丈，从近年来网络恶性攻击事件情况分析来看，解决DoS攻击也是防火墙必须要考虑的问题了。做为网络的边界设备，一旦发生争用带宽和大流量攻击事件后，往往最先失去抵抗能力的就是发生在这里。而提高防火墙抗击DoS能力的技术问题，也在缠绕着广大防火墙厂商。在新型技术不断更新的今天，各个厂家已经把矛头指向了解决DoS问题上来。利用ASIC芯片架构的防火墙，可以利用自身处理网络流量速度快的能力，来解决存在于这个问题上的攻击事件。但是，解决这个问题并不是单单靠ASIC芯片架构就可以的，更多的还是面向对应用层攻击的问题，有待于新技术的出现。

4、减慢蠕虫和垃圾邮件的传播速度的功能

网络的快速发展，已经成了病毒滋生的温床，而垃圾邮件的出现，更加扩大了网络安全威胁的风险。根据计算机安全厂商MessageLabs公司的报告，已经看到垃圾邮件和病毒制造者联手开发更加智能化的病毒走向趋势，并通过电子邮件进行病毒传播。做为网络边界的安全设备，未来防火墙发展趋势中，减缓和降低蠕虫病毒与垃圾邮件的传播速度，是必不可少的一部分了。对于防火墙来说，仅仅靠支持防病毒和防垃圾邮件功能还远远不够，即使说能够进行有效的联动功能，那么这种情况下的防火墙产品和现今具备的情况来看，也只有高速处理能力的硬件，才能达到嵌入病毒引擎和处理垃圾邮件引擎，来完成真正意义上的安全防护解决方案。而仅仅靠支持和联动，那么这种情况下，自身不具备而需要第三方产品的话，并不能在真正意义上解决问题。加强防火墙对数据处理中的粒度和力度，已经成为未来防火墙对数据检测高粒度的发展趋势。

5、对入侵行为的智能切断

安全是一个动态的过程，而对于入侵行为的预见和智能切断，做为边界安全设备的防火墙来说，也是未来发展的一大课题。从IPS的出发角度考虑，未来防火墙必须具备这项功能，因为客户不可能为了仅仅一个边界安全而去花两份钱。那么，具备对入侵行为智能切断的一个整合型、多功能的防火墙，将是市场的需求。

6、多端口并适合灵活配置

多端口的防火墙能为用户更好的提供安全解决方案，而做为多端口、灵活配置的防火墙，也是未来防火墙发展的趋势。

小结

随着网络处理器和ASIC芯片技术的不断革新，高性能、多端口、高粒度控制、减缓病毒和垃圾邮件传播速度、对入侵行为智能切断、以及增强抗DoS攻击能力的防火墙，将是未来防火墙发展的趋势。