防火墙选购策略谈

核心提示：安氏互联网安全系统(中国)有限公司徐 洪涛随着以Internet为代表的全球性信息化浪潮迅猛发展，网络安全也成为影响网络效能的重要问题，防火墙选购策略谈，网络防火墙作为防止黑客入侵的主要手段，也已经成为网络安全建设的必选设备，可能需要带宽管理的功能，分为总部和分部的情况，目前来说市面上的网络防火墙产品很多，那么如何选择

安氏互联网安全系统(中国)有限公司徐 洪涛

随着以Internet为代表的全球性信息化浪潮迅猛发展，网络安全也成为影响网络效能的重要问题。网络防火墙作为防止黑客入侵的主要手段，也已经成为网络安全建设的必选设备。目前来说市面上的网络防火墙产品很多，那么如何选择能够适应自己企业的需要，达到最大的安全效果的产品呢？这里笔者认为，主要应该从以下几个方面进行考虑。

首先，作为安全设备，防火墙具有其本身的敏感性。就是说我们所选择的防火墙产品，必须经过国家相关权威部门的认证和销售许可，这些认证包括公安部和信息产业部的销售许可，国家测评中心的认证等。

其次，防火墙作为一种网络设备，性能是必须首先考虑的问题。如果防火墙对原有网络带宽影响过大，无疑就是对原有投资的巨大浪费。目前来说防火墙在类型上基本上都实现了从软件到硬件的转换，算法上也有了很大的优化，一部分防火墙的性能完全可以做到对原有网络的性能影响很小了。具体到用户来说，辨别一款防火墙的性能的优劣，主要可以看看权威评测机构或媒体的性能测试结果，这些结果都是以国际标准RFC2544标准来衡量的，主要包括：网络吞吐量、丢包率、延迟、连接数等，其中吞吐量又是重中之重。另外防火墙的加入应该以不影响单位已有的业务为前提，如果您原来的业务有一些特殊的服务，比如视频会议，IP电话等等。那可能就要当心了，一定要选择支持这些协议的防火墙。

防火墙的功能是现在的用户最为看重的部分。现在的防火墙的技术进步很快，功能上也做的五花八门，用户选择上也比较困难。个人认为，防火墙作为安全设备，安全性尤其是防攻击和抗攻击能力还是应该放在第一位上。访问控制的粒度和强度也很重要，目前各个厂商采用的基本上都是基于状态检测包过滤功能。其他的一些附加的功能可以视实际的需要而定，例如，对于大家都没有固定主机的单位，可能需要身份认证的功能，对网络资源的合理控制，可能需要带宽管理的功能，分为总部和分部的情况，可能需要VPN通讯的功能；内部IP地址不足的可能需要地址转换的功能等等。