防火墙评测【防火墙评测】

最近几年，防火墙技术的发展变化趋势看上去是非常有趣的。它已经从使用基本软件和简单规则的系统，进化成为可以对大量威胁进行有效处理和策略配置的融合安全工具。 　　现在，我们已经很难找到单独的防火墙了。实际上，大多数路由器都包含了这一基本功能，甚至在网络交换机中，我们也发现了可以执行端对端操作的功能。 　　两三年前，安全厂商也开始尝试推出第一代和第二代融合的安全设备了。而如今，这些设备已经是完整的套装了，不再仅仅是很久以前意义上的防火墙了。现在，它们通常被称为安全设备或采用统一威胁管理(UTM)设备这样华而不实的名称。UTM设备涵盖从防火墙(状态和深度包检测)到垃圾邮件、病毒、反间谍软件、内容过滤等在内的各个领域。 　　在这一领域，最新的发展趋势是供应商正积极推动将传统的网络路由和交换功能之类的技术进一步融合进日益一体化的网络和安全设备。这并不意味着减少网络地址是正确的方向，供应商这么做的原因是希望解决网络服务质量(QoS)、数据包整形和带宽管理之类大型网络存在的固有问题。对于很多公司来说，首席信息官都在这方面花费了大量的时间和精力。