ＳＹＳ ＳＥＣＵＲＩＴＹ 系统安全 探讨防火墙技术发展趋势 ◆于颖 摘要：防火墙是重要的网络安全技术之一。本文从传统防火墙、防火墙概念的引 申、统一威胁管理技术、下一代防火墙技术等几个方面对防火墙技术的发展历程进行 了梳理，并分析了防火墙技术的发展趋势与要求。 关键词：网络安全；防火墙技术；应用安全；统一威胁管理；下一代防火墙 一、前言 近年来，随着计算机网络技术的飞速发展，互联网络 的规模迅速扩大，网络带宽不断，各种网络应用日益增多。 中国互联息中心（ＣＮＮＩＣ）发布的《第２９次中国互联 网络发展状况统计报告》…表明，截至２０１１年１２月底，中同 网民规模达到５．１ ３亿，全年新增网民５５８０万。互联网普及 率较２０１０ｇ底提升４％，达到３８．３％。网络应用分为即时通 信、搜索引擎、网络音乐、网络新闻、网络视频（按用户规 模排序）等约ｌ８ｊ２类，其中用户规模年增长率最快的前５类 应用分别为微博（２９６．０％）、团购（２４４．８％）、网上支付 （２１．６％）、网上购物（２０．８％）、网上银行（１９．２％）。 在瓦联网规模和应用不断发展的同时，网络的安全问 题也日益凸现。国家互联网应急中心（ＣＮＣＥＲＴ）发布的 《２０１１年中国互联网网络安全报告》 表明，除了蠕虫、木 马、僵尸网络等常见攻击越发猖獗之外，钓鱼网站、网站用 户信息泄露、应用软件漏洞、智能终端恶意程序等攻击开始 呈现增长态势。２０１１年，ＣＮＣＥＲＴ共接收国内外报告网络安 全事件１５３６６起，较２０１０年增加了４７．３％；其中，国外报告的 网络安全事件数量为２１００起，较２０ｌ０年下降了５８．６％。 网络安全问题的解决、网络安全访问的保障需要依靠各 种网络安全技术，防火墙（Ｆｉｒｅｗａｌ１）就是其中重要的一项。 “防火墙”一词出自建筑行业，指的是房屋间阻止火灾蔓延 的隔离墙。用在网络安全领域，指的是在线部属于内部网络 和外部网络之间，根据策略对进出的流量进行管控、保障内 网安全的软件或硬件设备。防火墙一词本身是一个概念，强 调的是内网、之间的隔离性，实现时会采用具体的技 术。自从２０世纪８０年代第一个商用防火墙系统推出以来，随 着网络技术的不断发展、网络攻击的不断演变，防火墙的 实现技术也在不断的发展、创新。特别是当前ＩＰｖ６、无线网 络、云计算等信息技术逐渐被广泛采用、新型的网络安全问 题不断出现的情况下，现有防火墙面临着性能、控制精度、 灵活性、可扩展性等方面的不足，从而弓１出了“下一代防火 墙”的概念口］。本文的后续部分介绍了传统防火墙的常用技 术，简述了防火墙概念的发展，针对目前的统一威胁管理技 术和下一代防火墙技术对防火墙的发展趋势及要求进行了分 析．． ７６ 信息系统Ｔ程Ｉ ２０１４１ ２０ 二、传统防火墙的常用技术 在２０多年的发展过程中，随着各种实现技术的提出，防 火墙的功能也在不断扩展。传统防火墙的常用技术包括静态 包过滤技术、动态包过滤技术、代理技术、ＮＡＴ技术、ＶＰＮ 技术等Ｈ］，简单介绍如下： １．静态包过滤（ＳＰＦ）技术是最早使用的防火墙技术， 主要基于数据包的五元组（源ＩＰ地址、源端口、目的ＩＰ地 址、目的端口、协议）等数据包头部信息构建访问控制列 表（ＡＣＬ），进而对每个经由的数据包进行控制。静态包过 滤技术不处理数据包的有效载荷，也不考虑数据包之间的关 系，是简单、快速的粗粒度控制 ２．动态包过滤（ＤＰＦ）技术在静态包过滤技术的基础上 引入了状态包检测功能。通过构建一个动态连接状态表，对 每条连接的状态进行跟踪。对于一条连接而言，只有后续到 达的数据包满足该连接的状态才被放行。动态包过滤技术可 以有效地抵制ｓＹＮ Ｆｌｏｏｄ Ｄｏｓ等攻击。 ３．代理（Ｐｒｏｘｙ）技术是采用应用层代理服务器切断内网 和之间的直接通信，由代理服务器分别与内网和通 信来保持一种内网和间的间接通信。这种内网、的 隔离机制带来了很大的安全性和灵活的控制能力。 ４．网络地址转换（ＮＡＴ）技术是通过对数据包的源（目 的）ＩＰ地址、源（目的）端口进行修改，将多个内网私有ＩＰ 地址同少数公共ＩＰ地址进行关联，从而既实现＿『公共ＩＰ 地址复用，又确保了内部ＩＰ地址隐藏。 ５．虚拟专用网络（ＶＰＮ）技术是通过采用隧道、加密、 认证、ＱｏＳ等技术，在公共的互联网上虚拟出一个专用网 络，使得企业既能够在公共互联网上安全地传输私有信息， 又节约了开支。 三、防火墙概念的发展 传统意义上的防火墙主要针对数据包的网络层和传输层 信息进行访问控制，或者是通过特定应用的代理技术来简单地 隔离内之间的直接通信，对数据包应用层载荷内容不做深 入检测。这种方法简单易行，在最初互联网环境不复杂的情况 下能够取得良好的效果。然而，随着Ｗｅｂ应用越来越广泛、网 络应用种类越来越多、计算机网络犯罪行为越来越高科技化， 以传统防火墙为主的网络安全技术由于粗粒度、易规避等问题 ＳＹＳ ＳＥＣＵＲＩＴＹ 系统安全 已经不足以维护如此复杂的网络。细粒度的复杂网络流量控制 需求催生出一系列以２￣１Ｊ７层协议全面分析为基础的网络安全技 升，一些厂商的ＵＴＭ技术也面临着几点问题，简述如下： １．防火墙、ＶＰＮ、防病毒网关、入侵防御等功能模块的 集成是通过简单的叠加而实现的，存在当个数据包重复解析 术［５１，根据防范侧重点不同，常用的技术包括： １．防病毒网关（ＡＶＧ）通过对ＨＴＴＰ、ＳＭＴＰ、ＰＯＰ３、 ＩＭＡＰ、ＦＴＰ等协议进行全文内容扫描，对网络流量中的病 毒、木马、蠕虫、垃圾邮件等多种有害信息进行隔离与查 杀，阻止其进入内网。 ２．入侵防御系统（ＩＰＳ）通过采用误用检测（应用层内 的情况。当多个功能开启时，各功能模块对系统资源的消耗 导致设备性能急剧下降。 ２．简单的功能模块叠加，使得规则配置繁琐、管理复 杂，设备易用性差。 ３．模块之间缺少关联以及联动性，误报率高，报警响应 容完全分析）、异常检测（各种连接属性分析）等技术，对 ＤｏＳ／ＤＤｏＳ、非法连接、端口扫描等基于网络的入侵行为进 行识别和阻断，并且还提供ＵＲＬ分类与管理、网络应用识别 与管理等功能。 ３．Ｗｅｂ应用防火墙（ＷＡＦ）主要对内网中的Ｗｅｂ业务进 行保护，阻止Ｗｅｂ应用程序漏洞扫描、ＳＱＬ注入、ＸＳＳ、钓 鱼网站等攻击，并且还提供Ｗｅｂ请求信息、敏感信息防 泄露、网页防篡改等功能。 为了提高响应速度，上述设备往往采用在线（非旁路） 的方式部署在网络中，对网络流量进行实时检测。同时还会采 用静态包过滤、代理等技术，提高对网络入侵者的主动防御能 力。因此，传统防火墙的概念在上述设备中仍然得到体现。 四、统一威胁管理技术 为了抵御复杂的网络安全问题，网络安全领域细分出 了众多网络安全技术，例如上文提到的传统防火墙、防病毒 网关、人侵防御系统、Ｗｅｂ应用防火墙，其他的技术还有人 侵检测、安全管理、网络审计、数据库审计等等。虽然有些 技术之间可能存在少量交集，但每种技术的侧重点不同，不 能相互替代。由于网络安全技术是随着网络技术的发展而阶 段性产生的，每种技术往往都单独对应一台设备。这样，当 企业在部署完整的网络安全架构时，往往需要采购多台设备 分别进行部署，带来的问题就是投资大、网络结构复杂、网 络传输效率低、管理困难、维护成本高，这对于中小型企业 （ＳＭＢ）而言是很大的困扰。针对这一情况，从传统防火 墙／ＶＰＮ市场分支出一类新型的设备，市场研究公司ＩＤＣ在 ２００４年９月的市场分析报告 中将其命名为“统一威胁管理 （ＵＴＭ）”设备。ＩＤＣ认为ＵＴＭ安全设备产品将多个安全功 能集成到一个盒子中，必须包括网络防火墙、网络入侵检测 和防御以及防病毒网关功能以区别其他的设备类型，但不需 要全部开启。产品中的各组件集成而不是隔离存在。ＵＴＭ的 市场竞争力在于即插即用、便于管理、维护成本低。 根据ＩＤＣ对ＵＴＭ的描述，可以将其看作是集多种网络安 全功能为一体的防火墙设备。市场需求推动着ＵＴＭ技术快速 发展，目前网络安全市场上已经有多家厂商的ＵＴＭ产品可供 选择，由于技术积累的不同，各厂商的ＵＴＭ实现技术有着很 大的区别。ＵＴＭ的市场规模增长迅速，２００９年我国ＵＴＭ市 场的规模为１．２３３４Ｌ美金，同比增长５０．２％［７１。可以预见，作 为功能最完备的防火墙，ＵＴＭ的应用在未来几年内仍会保 持稳步增长。但是，随着网络环境的复杂化、用户需求的提 复杂 五、下一代防火墙技术 下一代防火墙（ＮＧＦＷ）是市场研究公司Ｇａｒｔｎｅｒ在报 告＿３ 中给出的概念。Ｇａｎｎｅｒ认为当前的网络环境下，传统防 火墙的状态包检测以及有限的应用感知能力已经不能有效地 抵御攻击，并且防火墙和入侵检测设备的叠加式集成会导致 很高的操作成本，能够检测出特定应用攻击、并能对进出流 量执行应用级粒度的安全策略的ＮＧＦＷ正在显现。Ｇａｒｔｎｅｒ将 ＮＧＦＷ定义为一个线速的、集成的、对流量进行深度检测、 对攻击进行阻止的网络平台。Ｇａｒｔｎｅｒ在报告中强调了ＮＧＦＷ 的几个主要的特征，例如拥有传统的防火墙功能（ＳＰＦ、 ＤＰＦ、ＮＡＴ、ＶＰＮ等）、各功能模块之间的彻底集成、应用 感知及全协议堆栈可见、防火墙外信息协助策略制定、支持 升级路径来应对未来的威胁等。与ＵＴＭ相比较，ＮＧＦＷ更 加强调了联动性、细粒度与可扩展性。目前市场上的ＮＧＦＷ 厂商还为数不多，ＮＧＦＷ产品的部署以大企业为主。Ｇａｒｔｎｅｒ 认为，ｇｌＪ２０ １ ４年底，将有３ ５％的Ｉｎｔｅｒｎｅｔ连接采用ＮＧＦＷ来保 护，６０％新购买的防火墙是ＮＧＦＷ。 六、防火墙技术发展趋势 ＵＴＭ和ＮＧＦＷ均属于多功能一体化防火墙设备，它们的 出现既满足了市场需求，也是网络安全技术经过多年发展、 网络安全厂商经过多年积累的必然结果，从ＩＤＣ的ＵＴＭ概念 和Ｇａｒｔｎｅｒ的ＮＧＦＷ概念来看，这一趋势不可阻挡。不管是 ＵＴＭ还是ＮＧＦＷ，多功能一体化防火墙设备在设计实现过程 中都还要考虑以下几点： １．提升设备性能。设备性能是评价一个产品竞争力的关 键因素之一。对于多功能一体化防火墙而言，由于其往往部 署在网络出口位置、执行复杂的管控操作，为了避免成为瓶 颈，一定要确保设备性能满足要求。对于功能丰富的多功能 一体化防火墙来说，基于多核平台的设计是较好的选择。 ２．确保设备易用，便于维护。毕竟大多数的用户都不是 安全领域的专家，更多需要的是“一键部署、正确报警”。 为了满足这一点，需要对设备的功能模块进行很好的集成， 优化检测方法，降低误报率。 ３．加强设备自身抗攻击性。防火墙自身的安全是网络安 全保障的前提，需要给设备提供抵抗各种攻击的能力，例如 抗ＤｏＳ／ＤＤｏＳ攻击、抗ＡＲＰ攻击、抗ＤＮＳ攻击等。还要对被 攻击后的操作进行设计。 （下转８３页） 信息系统工程ｌ ２０１４ １．２０ ７７ ＴＥＣＨＮＯＬＯＧＹ 技术应用 学者的极大关注，不论是在理论研究，还是在实际应用中， ｆｏｒ Ｄａｔａ，Ｍｅｍｏｒｉｅｓ ａｎｄ Ｋｎｏｗｉｎｇ［Ｊ］．Ｊｏｕｒｎａｌ ｏｆ Ｉｎｔｅｌｌｉｇｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ 都取得了显著的成果。但由于其仍处于起步阶段，在运用定 Ｓｙｓｔｅｍ（Ｉｌｌｓ），２００７（２９）：１２７—１４４． 『７］Ｄｅｔｌｏｒ Ｂ．Ｔｈｅ ｉｎｆｌｕｅｎｃｅ ｏｆ ｉｎｆｏｒｍａｔｉｏｎ ｅｃｏｌｏｇｙ ｏｎ ｅ—ｃｏｍｍｅｒｃｅ 量工具对信息生态系统进行分析上还有待进一步深入，尤其 ｉｎｉｔｉａｔｉｖｅｓ［Ｊ】．Ｉｎｔｅｒｎｅｔ Ｒｅｓｅａｒｃｈ：Ｅｌｅｃｔｒｏｎｉｃ Ｎｅｔｗｒｏｋｉｎｇ Ａｐｐｌｉｃａｔｉｏｎｓ ａｎｄ Ｐｏｈｃｙ，２００１，１１（４１：２８６－２９５ 是国内方面，在信息生态模型的构建上，注意力多集中在结 ［８］Ｐｅｔｅｒ Ｈ，Ｊｏｎｅｓ．Ｉｎｆｏｒｍａｔｉｏｎ ｐｒａｃｔｉｃｅｓ ａｎｄ ｃｏｇｎｉｔｉｖｅ ａｒｔｉｆａｃｔｓ ｉｎ 构模型上，而忽略了系统中各要素之间数学关系的表达，在 ｓｃｉｅｎｔｉｉｆｃ ｒｅｓｅａｒｃｈ［Ｊ１ Ｃｏｇｎ Ｔｅｃｈ Ｗｏｒｋ，２００５（７）：８８－１Ｏ０ ［９１＿Ｅ韬，沈静珠，等 信息生态系统的多＿￣４ｇ（Ａｇｅｎｔ）交互模型Ⅱ】．计算 运用数学模型对系统进行仿真和推理方面与国外同行还存在 机应用科学，２００４（１）：１ １９—１２２． 较大差距。 【１Ｏ】余小鹏，朱湘晖．Ｉｎｔｅｍｅｔ￣Ｔ－境下信息生态系统失衡研究Ⅱ１．图书情 报工作，２００９（７）：４７－５０ 信息生态理论下一步研究方向主要集中在： ［１１１Ｊｏｓｅｐｈ Ｍａｒｔｉｎ．ＣＯＢＩＴ：Ａ Ｔｏｏｌ ｔｏ Ｍａｎａｇｅ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｃｏｌｏｇｙ［Ｊ】． （１）信息生态理论相关定义的界定。为使信息生态理 ＣＦ，ＣＩＳＡ，ＣＯＩＭ，２００３（３）：５—１５． 『１２１陈远，陈子夏，望俊成．企业信息化的终极目标：构建健康的信息 论能够得到更广泛的应用，学术界需要对相关概念进行统 生态系统Ｉｌ１情报杂志，２００７（６）：１０８—１１０ ［１３］张新明，王振，张红岩．以人为本的信息生态系统构建研究［１ｌｌ情报 一，以方便信息生态理论的传播。 理论与实践，２００７（４）：５３１－５３３ （２）信息生态因子的研究。信息、信息人和信息环境 ［１４】施莉．企业决策行为的信息生态环境研究［Ｉ］科技进步与对 策．２００５（６）：１４５—１４７． 构成了信息生态系统的基本框架，而系统中存在的各类信息 ［１５］慕静，万志成．降低牛鞭效应的信息生态链管理模式及对幕研究 生态因子通过相互作用，无时无刻不在影响着系统的结构， 【ｌ１ｌ情报科学，２００８（９）：１３１４—１３１６． ［１６】张海涛，闰奕文，冷晓彦企业信息生态系统的逻辑模型与运行机 通过研究信息生态因子的发展变化顾虑对信息生态平衡的构 制『１】＿情报理论与实践，２０１０（４）：６—９ 建有着深远意义。 ［１７］翟金金，张文德．信息生态环境下的企业竞争情报系统研究Ｕ】ｌ情 报探索 ２００６（８１：１１２－１１５． （３）信息生态系统与外部环境的互动。信息生态系统 ［１ ８］Ｄａｎａｈ ｂｏｙｄ．Ｓｏｃｉａｌ Ｍｅｄｉａ Ｃｈａｎｇｉｎｇ ｏｕｒ Ｉｎｆｏｒｍａｔｉｏｎ Ｅｃｏｌｏｇｙ［Ｊ］ 是一个开放的动态系统，它与外界不断地进行着信息的交 ＩＴＩ Ｂｌｏｇｇｅｒｓ，２００８（２２）：１１２－ＤＯ 【１９］Ｓｈｉｍ，Ｓｅｏｎｙｏｕｎｇ，Ｌｅｅ，Ｂｙｕｎｇｔａｅ Ｅｖｏｌｕｔｉｏｎ ｏｆ Ｐｏｒｔａｌｓ ａｎｄ Ｓｔａｂｉｌｉｔｙ 换，通过研究二者之间的互动关系，可以降低外界环境对信 ｏｆＩｎｆｏｒｍａｔｉｏｎ Ｅｃｏｌｏｇｙ ｏｎ ｔｈｅ Ｗｅｂ［Ａ］Ｐｒｏｃｅｅｄｉｎｇｓ ｏｆｔｈｅ ＡＣＭ Ｃｏｎｆｅｒｅｎｃｅ ｏｎ Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｍｍｅｒｃｅ，Ｐｒｏｃ ｏｆｔｈｅ ８ｔｈ Ｉｎｔ．Ｃｏｎｆ．ｏｎ Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｎｆｅｒｅｎｃｅ 息生态系统的消极影响，提高对系统外资源的利用效率，使 ２００６——Ｔｈｅ Ｎｅｗ Ｅ——Ｃｏｍｍｅｒｃｅ：Ｉｎｎｏｖａｔｉｏｎｓ ｆｏｒ Ｃｏｎｑｕｅｒｉｎｇ Ｃｕｒｒｅｎｔ 二者达到动态平衡。 Ｂａｒｒｉｅｒｓ，Ｏｂｓｔａｃｌｅ ａｎｄ Ｌｉｍｉｔａｔｉｏｎｓ ｔｏ Ｃｏｎｄｕｃｉｎｇ Ｓｕｃｃｅｓｓｆｕｌ Ｂｕｓｉｎｅｓｓ ｏｎ ｔｈｅ Ｉｎｔｅｍｅｔ，２００６：５８４—５８８ （４）信息生态平衡对策研究。构建平衡的信息生态系 『２０１覃正，韩刚．电子府际信息共享：一个基于信息生态范式的分 统、达到信息资源的优化配置、完成人类社会的信息 析框架［Ｉ１＿情报学报，２００７，２６（５）：７５８—７６３． ［［２１１董永梅，周秀会．天津滨海新区信息生态系统的构建Ｕ】情报理 是信息生态理论研究的主要目标，也是学科发展的动力源 论与实践．２０１０（１）：１ １３－１ １６ 【２２】张向先，张旭，郑絮．电子商务信息生态系统的构建研究卟图书情 泉，是国内外学者孜孜不倦追求的最终结果。 嗣 报工作。２０１０（５）：２０—２４ 【２３］Ｂｅｒｎ Ｓｈｅｎ Ｅｃｏｌｏｇｉｅｓ，ｏｕｔ Ｋｅａｃｈ，ａｎｄ ｔｈｅ Ｅｖｏｌｕｔｉｏｎ ｏｆ Ｍｅｄｉｃａｌ Ｌｉ１ｅｒａｒｉｅｓ［７１．Ｉｏｕｎｒａｌ ｏｆｔｈｅ Ｍｅｄｉｃａｌ Ｌｉｂｅｒａｒｙ Ａｓｓｏｃｉａｔｉｏｎ，２００５，９３（４）：８６—９１． 参考文献 ［２４１程现昆．教育信息生态模型的建构方法研究【Ｉ】．图书情报工 作，２００８（２）：１０４—１０７ ［１］Ｒａｆａｅｌ Ｃａｐｕｒｒｏ Ｔｏｗａｒｄｓ ａｎ ｉｎｆｏｒｍａｔｉｏｎ Ｅｃｏｌｏｇｙ．Ｃｏｎｔｒｉｂｕｔｉｏｎ ｔｏ ｔｈｅ ＮＯＲＤＩＮＦＯ Ｉｎｔｅｒｎａｔｉｏｎａｌ ｓｅｍｉｎａｒ”Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ Ｑｕａｌｉｔｙ”Ｕ］．Ｒｏｙａｌ ［２５】王显燕．面向图书馆牛鞭效应的信息生态链管理Ｕ］．情报探 Ｓｃｈｏｏｌ ｏｆＬｉｂｒａｒｉａｎｓｈｉｐ，Ｃｏｐｅｎｈａｇｅｎ，１９８９（８）：２３—２５ 索，２０１０（７）：３３—３５． ［２］田春虎．信息生态问题初探Ｕ１．情报杂志，２００５（２）：９０—９２ ［２６］果青，张莉，宁婉浅议院校图书馆信息生态系－￣，ｑＪ１．军事经济 ［３】李键菲．基于信息生态链的信息污染及主体防范策略…．情报资料 研究。２００９（７）：６８～７０． 工作．２０１０（３）：９８—１０１． 【２７］谢加封．广告信息生态失衡的原因分析Ⅱ】．沈阳工程学院学报（社 ［４］李佳玉．信 ｇ－生态链断裂问题研究 情报理论与实践，２０１０（６）：１５～ 会科学版），２００８，４（１）：３６－３８． １８． ［２８】李兰娟．从信息生态学角度思考医疗卫生信息共享Ⅲ．中国信息 ［５】李美娣．信息生态系统的剖析Ｕ丁．情报杂志，１９９８（４）：３～５． 界：ｅ医疗，２ＯＬＯ（３）：１８． 【６］Ｋａｒｅｎ ｓ．Ｂａｋｅｒｔ．Ｉｎｆｏｒｍａｔｉｏｎ Ｅｃｏｌｏｇｙ：Ｏｐｅｎ Ｓｙｓｔｅｍ Ｅｎｖｉｒｏｎｍｅｎｔ （作者单位：信息工程大学） ｜ （上接７７页） ｆＭ１ ２０１２． ［２］国家互联网应急中心．２０１１＃－中国互联网网络安全报告［ＥＢ／ＯＬ］． 七、总结 ｈｔｔｐ：／／ｗｗｗ．ｃｅｒｔ．ｏｒｇ．ｃｎ／ｐｕｂｌｉｓｈ／ｍａｉｎ／４６／２０１２／２０１２０５２３０８５５３３３４１２１５４ ７Ｉ／２０１２Ｏ５２３０８５５３３３４１２１５４７１．ｈｔｍｌ≠≠ａ７． 互联网规模的扩大、网络应用的增加、网络带宽的提升 『３１ Ｇａｒｍｅｒ．Ｄｅｆｉｎｉｎｇ ｔｈｅ Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｆｉｒｅｗａｌｌ［Ｍ１ Ｇａｒｔｎｅｒ ＲＡＳ Ｃｏｒｅ Ｒｅｓｅａｒｃｈ Ｎｏｔｅ Ｇｏｏ１７１５４０，１２ Ｏｃｔｏｂｅｒ ２００９． 给网络安全技术的发展带来巨大的挑战。防火墙作为重要的 ［４］胡健．浅谈网络安全与防火墙技术Ｕ Ｊｌ科技信息，２０１０（５）：７２—７３ ［５］徐向文．防火墙技术与网络安全 广东科技，２００８（０１）：３６—３７． 网络安全技术之一，从最初的传统防火墙，到与其他网络安 ［６１崔云鹏．浅析下一代安全网关Ｕ】网络安全技术与应用，２００８（１２）：４ 全技术联动，再到ＵＴＭ和ＮＧＦＷ，一直在不断地进化和发 ６ 『７１Ｃｈａｒｌｅｓ Ｔ．Ｋｏｌｏｄｇｙ．Ｗｏｒｌｄｗｉｄｅ Ｔｈｒｅａｔ Ｍａｎａｇｅｍｅｎｔ Ｓｅｃｕｒｉｔｙ 展。总的来说，高性能、易用易维护、自身抗攻击、支持功 Ａｐｐｌｉａｎｃｅｓ ２００４－２００８ Ｆｏｒｅｃａｓｔ ａｎｄ ２００３ Ｖｅｎｄｏｒ Ｓｈａｒｅｓ：Ｔｈｅ Ｒｉｓｅ ｏｆ 能扩展的多功能一体化防火墙是发展趋势。 帅 ｔｈｅＵｎｉｉｆｅｄ Ｔｈｒｅａｔ Ｍａｎａｇｅｍｅｎｔ Ｓｅｃｕｒｉｔｙ Ａｐｐｈａｎｃｅ［ＭＩ ．ｆ８１任敏琪，李方庭，王宁远，等．２０１２—２０１６年中国ＵＴＭ市场投资分析 及前景预测报告ｌＥＢ／ＯＬ１．ｈｔｔｐ：／／ｗｗｗ．ｏｃｎ．ｃｏｍ ｃｎ／２０１２／１ １６０ＵＴＭ．ｈｔｍ 参考文献 （作者单位：河南省信息中心） ［１】中国互联息中心．第２９￣Ｊｅ，．中国互联网络发展状况统计报告 信息系统工程ｌ ２０１４１ ２０ ８３
