防火墻特征-抗攻擊

防火墻自身應具有非常強的抗攻擊力：這是防火墻之所以能擔當企業(yè)內部網(wǎng)絡安全防護重任的先決條件。防火墻處于網(wǎng)絡邊緣，它就像一個邊界衛(wèi)士一樣，每時每刻都要面對不法的侵入，這樣就要求防火墻自身要具有非常強的抗擊侵入本領。它之所以具有這么強的本領防火墻操作系統(tǒng)本身是關鍵，只有自身具有完整信任關系的操作系統(tǒng)才可以談論系統(tǒng)的安全性。其次就是防火墻自身具有非常低的服務功能，除了專門的防火墻嵌入系統(tǒng)外，再沒有其它應用程序在防火墻上運行。

應用代理類型防火墻

應用代理防火墻主要的工作范圍就是在OSI的高層，位于應用層之上。其主要的特征是可以完全隔離網(wǎng)絡通信流，通過特定的代理程序就可以實現(xiàn)對應用層的監(jiān)督與控制。這兩種防火墻是應用較為普遍的防火墻，其他一些防火墻應用效果也較為顯著，在實際應用中要綜合具體的需求以及狀況合理的選擇防火墻的類型，這樣才可以有效地避免防火墻的外部侵擾等問題的出現(xiàn)。

數(shù)據(jù)中心邊界安全防護需要以性能保障為基礎，持續(xù)加強管理運維和技術創(chuàng)新： 在擴展的控制要素基礎上，具備自底向上的精細化管控能力以充分隔離外部風險，通過安全可視化技術洞悉外部風險，在威脅檢測與防御深度上不斷加強以應對未知及威脅， 通過協(xié)同聯(lián)動有效處置威脅。對外業(yè)務的安全保護要從全生命周期的視角做好對外業(yè)務的風險防范工作，包括業(yè)務資產(chǎn)的識別、業(yè)務風險的監(jiān)控、業(yè)務風險的防御、業(yè)務風險的預警及處置等，以充分保障組織業(yè)務的安全管理及外部合規(guī)工作。