防火墻特征-抗攻擊

防火墻自身應(yīng)具有非常強的抗攻擊力：這是防火墻之所以能擔(dān)當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全防護重任的先決條件。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個邊界衛(wèi)士一樣，每時每刻都要面對不法的侵入，這樣就要求防火墻自身要具有非常強的抗擊侵入本領(lǐng)。它之所以具有這么強的本領(lǐng)防火墻操作系統(tǒng)本身是關(guān)鍵，只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。其次就是防火墻自身具有非常低的服務(wù)功能，除了專門的防火墻嵌入系統(tǒng)外，再沒有其它應(yīng)用程序在防火墻上運行。

應(yīng)用代理類型防火墻

應(yīng)用代理防火墻主要的工作范圍就是在OSI的高層，位于應(yīng)用層之上。其主要的特征是可以完全隔離網(wǎng)絡(luò)通信流，通過特定的代理程序就可以實現(xiàn)對應(yīng)用層的監(jiān)督與控制。這兩種防火墻是應(yīng)用較為普遍的防火墻，其他一些防火墻應(yīng)用效果也較為顯著，在實際應(yīng)用中要綜合具體的需求以及狀況合理的選擇防火墻的類型，這樣才可以有效地避免防火墻的外部侵?jǐn)_等問題的出現(xiàn)。

數(shù)據(jù)中心邊界安全防護需要以性能保障為基礎(chǔ)，持續(xù)加強管理運維和技術(shù)創(chuàng)新： 在擴展的控制要素基礎(chǔ)上，具備自底向上的精細化管控能力以充分隔離外部風(fēng)險，通過安全可視化技術(shù)洞悉外部風(fēng)險，在威脅檢測與防御深度上不斷加強以應(yīng)對未知及威脅， 通過協(xié)同聯(lián)動有效處置威脅。對外業(yè)務(wù)的安全保護要從全生命周期的視角做好對外業(yè)務(wù)的風(fēng)險防范工作，包括業(yè)務(wù)資產(chǎn)的識別、業(yè)務(wù)風(fēng)險的監(jiān)控、業(yè)務(wù)風(fēng)險的防御、業(yè)務(wù)風(fēng)險的預(yù)警及處置等，以充分保障組織業(yè)務(wù)的安全管理及外部合規(guī)工作。