【网络基础架构安全】下一代防火墙系统-1

1.1. 防火墙概述

防火墙（ Firewall ）是防止火灾发生时，火势烧到其它区域，使用由防火材料砌的墙。后来这个词语引入到了网络安全中，防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，用来隔离非授权用户并过滤网络中有害的流量或数据包。防火墙其实是一种隔离技术。防火墙不但用于防范外网，例如：对企业内网的 DoS 攻击或非法访问等，也开始防范从内部网络向互联网泄露信息、把内部网络作为攻击跳板等行为。

防火墙的前世今生

第一代防火墙：包过滤防火墙，是基于网络层与传输层来执行访问控制，这一时期的防火墙与路由器基本是同时出现的。都是基于ACL访问控制列表来实现流量的隔离。

第二代防火墙：应用代理技术，二代防火墙的数据流量统一由代理防火墙进行转发，主机先跟代理防火墙进行交互，然后再由代理防火墙与目标服务器进行交互过程。这种形式极大增加安全性与管控，但支持协议形式较为单一在实际环境中应用并不广泛。

第三代防火墙：状态监测技术，这一时期防火墙增加了状态检测技术，算是有了一个质的突破。产品定位上更加清晰了，并逐渐被市场认可普及。状态化监测也是目前使用最为广泛技术，具体原理是，当PC发送流量数据经过防火墙访问一台服务器时。首先要经过三次握手协议，用户发送第一个数据称为首包。当防火墙收到数据时通过安全策略过滤后会建立会记录状态信息（五元组形式），并将记录存放在状态化表项中。通过记录流量信息（状态化表项），返回的流量直接依据信息自动放行，而无需手动配置回来的放行策略

第四代防火墙：统一威胁管理UTM,将IPS、防病毒、URL过滤、行为管理、DPI等功能融合到一台防火墙上。

第五代防火墙：下一代防火墙，是目前主流防火墙设备，为了满足当下复杂网络安全需求，解决一些传统状态监测防火墙的问题，主要可以针对应用识别、内容识别、用户识别三个领域进行管控。

1.2. 防火墙重要性

在当今信息化的社会中,互联网在人们生活中日益普及,网络已成为主要的数据传输和信息交换平台,为了维护互联网网络的安全,人们提出了许多手段和方法,采用防火墙是其中最主要、最核心.最有效的手段之一。防火墙是互联网网络安全政策的有机组成部分,它通过控制和监测网络之间的信息交换和访问行为来实施对网络安全的有效管理。因此,防火墙已经成为互联网安全的最重要的守护者。