普通防火墻和現(xiàn)代防火墻區(qū)別是什么

普通防火墻和現(xiàn)代防火墻區(qū)別是什么，很多新手對(duì)此不是很清楚，為了幫助大家解決這個(gè)難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。

隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的發(fā)展,網(wǎng)絡(luò)應(yīng)用也不斷深入,傳統(tǒng)得普通防火墻已難以滿足要求,迫切需要一種能保障每個(gè)網(wǎng)絡(luò)端點(diǎn)安全的產(chǎn)品.因此現(xiàn)代防火墻出現(xiàn)了。那么普通防火墻和現(xiàn)代防火墻有什么區(qū)別?簡(jiǎn)單來說，傳統(tǒng)防火墻主要是抵御各方面的攻擊，而現(xiàn)代防火墻能能提供客戶端防御及網(wǎng)絡(luò)防護(hù)。以下就是小編關(guān)于普通防火墻和現(xiàn)代防火墻的詳細(xì)分析：

傳統(tǒng)防火墻的落寞

傳統(tǒng)防火墻只能阻止或允許特定IP地址和端口，能防護(hù)的東西相當(dāng)有限。最常見的應(yīng)用場(chǎng)景就是阻止未授權(quán)用戶或惡意軟件連接未受保護(hù)的監(jiān)聽服務(wù)或守護(hù)進(jìn)程。即便忽視路由器在IP/端口過濾上的超高效率，時(shí)代和攻擊類型也發(fā)生了改變，傳統(tǒng)防火墻如今很大程度上形同虛設(shè)。

20年前，阻止未授權(quán)連接很有意義。大多數(shù)計(jì)算機(jī)都防護(hù)不嚴(yán)，口令也弱，不僅滿載渾身漏洞的軟件，還往往開放有允許任何人登錄或連接的服務(wù)。發(fā)個(gè)畸形網(wǎng)絡(luò)包就能搞掉普通的服務(wù)器，而且這還是在管理員沒設(shè)置允許匿名連接的完全管理員權(quán)限遠(yuǎn)程服務(wù)的情況下才需要，如果設(shè)了這種遠(yuǎn)程管理服務(wù)，那基本上可以隨隨便便摸進(jìn)服務(wù)器。至于Windows的匿名NETBIOS連接，在 Windows XP 默認(rèn)禁止前的15年里，一直都是黑客的寶貴財(cái)富。

如果你的防火墻只是用于封禁未授權(quán)IP地址或協(xié)議，那用個(gè)路由器會(huì)好得多，也快得多。計(jì)算機(jī)安全界有句格言：“首選最快最簡(jiǎn)單的方法。”說的就是這個(gè)道理，如果有什么東西是可以用更快更有效率的設(shè)備加以封堵的，那就將那臺(tái)設(shè)備用作你的第一道防線。這樣會(huì)更快更有效率地摒除更多你不想要的流量。路由器的“上層”代碼要比防火墻少很多，規(guī)則列表也更短。路由器的條件決策循環(huán)比防火墻快上幾個(gè)數(shù)量級(jí)。不過，如今的威脅環(huán)境下，還需不需要封禁這些未授權(quán)連接，這一點(diǎn)難說。

傳統(tǒng)防火墻最擅長(zhǎng)阻止對(duì)監(jiān)聽服務(wù)的未授權(quán)遠(yuǎn)程連接，可以防止攻擊者在連接后利用緩沖區(qū)溢出接管計(jì)算機(jī)的控制權(quán)。這正是防火墻誕生的最主要原因。有缺陷的服務(wù)太常見了，都已經(jīng)被認(rèn)為是常態(tài)。沖擊波、Slammer蠕蟲之類的惡意程序利用這些服務(wù)可以在幾分鐘里席卷全世界。

現(xiàn)在的服務(wù)并沒有那么脆弱。程序員如今使用的編程語言默認(rèn)就會(huì)檢查緩沖區(qū)溢出。用來阻止傳統(tǒng)漏洞利用方法的其他操作系統(tǒng)計(jì)算機(jī)安全措施也很擅長(zhǎng)做這事兒。微軟每年都能在其產(chǎn)品線上發(fā)現(xiàn)130-150個(gè)漏洞。自2003年算起，發(fā)現(xiàn)的漏洞數(shù)約2000個(gè)。但只有5-10個(gè)是僅供遠(yuǎn)程利用的。同一時(shí)期，蘋果和Linux機(jī)器的漏洞更多，但僅可遠(yuǎn)程利用的漏洞進(jìn)程占比是一樣的。
必

須明確一點(diǎn)：雖然可利用的脆弱服務(wù)成百上千，但幾乎全都需要本地終端用戶做點(diǎn)兒什么才能發(fā)起攻擊。要么是點(diǎn)擊惡意鏈接，要么是訪問掛馬網(wǎng)站。為什么必須本地用戶參與?因?yàn)橹挥挟?dāng)終端用戶這么做的時(shí)候，才可以創(chuàng)建一條“經(jīng)允許”的出站連接，然后順理成章地再來一條“經(jīng)允許”的入站連接回連到用戶的計(jì)算機(jī)。如今所有攻擊幾乎都是“客戶端”攻擊，而傳統(tǒng)的防火墻并不擅長(zhǎng)阻止此類連接。

現(xiàn)代防火墻好在哪

今天的現(xiàn)代防火墻不僅僅是過濾端口和套接字，還帶有VPN或HTTPS檢查功能，甚至可以執(zhí)行入侵檢測(cè)/防御、URL過濾、上層攻擊阻塞、DDoS攻擊阻止和內(nèi)聯(lián)修復(fù)等等操作?，F(xiàn)代防火墻已經(jīng)進(jìn)化到遠(yuǎn)遠(yuǎn)超出簡(jiǎn)單的端口和協(xié)議封禁的程度了。

IP地址和端口過濾這種傳統(tǒng)防火墻操作已經(jīng)沒有太大價(jià)值，但今天的大多數(shù)現(xiàn)代防火墻所做的遠(yuǎn)不止這些。現(xiàn)代防火墻已經(jīng)從嚴(yán)格的邊界防線，進(jìn)化到了內(nèi)部脆弱核心的防護(hù)層。如果仔細(xì)觀察如今的防火墻所提供的各種服務(wù)，你會(huì)發(fā)現(xiàn)用于客戶端防護(hù)的和用于網(wǎng)絡(luò)防護(hù)的幾乎一樣多。

看完上述內(nèi)容是否對(duì)您有幫助呢？如果還想對(duì)相關(guān)知識(shí)有進(jìn)一步的了解或閱讀更多相關(guān)文章，請(qǐng)關(guān)注億速云行業(yè)資訊頻道，感謝您對(duì)億速云的支持。