防火墻特征-抗攻擊

防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊力：這是防火墻之所以能擔(dān)當(dāng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全防護(hù)重任的先決條件。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個(gè)邊界衛(wèi)士一樣，每時(shí)每刻都要面對(duì)不法的侵入，這樣就要求防火墻自身要具有非常強(qiáng)的抗擊侵入本領(lǐng)。它之所以具有這么強(qiáng)的本領(lǐng)防火墻操作系統(tǒng)本身是關(guān)鍵，只有自身具有完整信任關(guān)系的操作系統(tǒng)才可以談?wù)撓到y(tǒng)的安全性。其次就是防火墻自身具有非常低的服務(wù)功能，除了專(zhuān)門(mén)的防火墻嵌入系統(tǒng)外，再?zèng)]有其它應(yīng)用程序在防火墻上運(yùn)行。

應(yīng)用代理類(lèi)型防火墻

應(yīng)用代理防火墻主要的工作范圍就是在OSI的高層，位于應(yīng)用層之上。其主要的特征是可以完全隔離網(wǎng)絡(luò)通信流，通過(guò)特定的代理程序就可以實(shí)現(xiàn)對(duì)應(yīng)用層的監(jiān)督與控制。這兩種防火墻是應(yīng)用較為普遍的防火墻，其他一些防火墻應(yīng)用效果也較為顯著，在實(shí)際應(yīng)用中要綜合具體的需求以及狀況合理的選擇防火墻的類(lèi)型，這樣才可以有效地避免防火墻的外部侵?jǐn)_等問(wèn)題的出現(xiàn)。

數(shù)據(jù)中心邊界安全防護(hù)需要以性能保障為基礎(chǔ)，持續(xù)加強(qiáng)管理運(yùn)維和技術(shù)創(chuàng)新： 在擴(kuò)展的控制要素基礎(chǔ)上，具備自底向上的精細(xì)化管控能力以充分隔離外部風(fēng)險(xiǎn)，通過(guò)安全可視化技術(shù)洞悉外部風(fēng)險(xiǎn)，在威脅檢測(cè)與防御深度上不斷加強(qiáng)以應(yīng)對(duì)未知及威脅， 通過(guò)協(xié)同聯(lián)動(dòng)有效處置威脅。對(duì)外業(yè)務(wù)的安全保護(hù)要從全生命周期的視角做好對(duì)外業(yè)務(wù)的風(fēng)險(xiǎn)防范工作，包括業(yè)務(wù)資產(chǎn)的識(shí)別、業(yè)務(wù)風(fēng)險(xiǎn)的監(jiān)控、業(yè)務(wù)風(fēng)險(xiǎn)的防御、業(yè)務(wù)風(fēng)險(xiǎn)的預(yù)警及處置等，以充分保障組織業(yè)務(wù)的安全管理及外部合規(guī)工作。