1、为什么要用防火墙？防火墙的防护只能做到事后防御，基于库里特征的防御，又对网络安全有什么保护作用呢？
防火墙的存在是为了提高攻击成本。没有防火墙，相当于在裸奔。人裸奔就容易被伤害，数据在公网上裸奔就容易被qie取，服务器暴露在公网就容易被gong击。加了防火墙，相当于你开始堆防御。加了一道木门，就不容易对拳打脚踢摧毁；加了道铁门，就能防御刀qiang的攻击。同样的道理，你在网络安全投入得越多，你就能隔绝掉更多的安全攻击。就算你无法防护住导dan的炮轰，但是有dao弹的人也不会闲着没事浪费那么多资金去摧毁你了，因为得到和付出不成正比。事后的防御也比不防御好，被偷窃了知道加防盗门，那么以后就不会被相同的手段偷窃。加了防盗门还被偷了，说明小to能力很强；不加防盗门被偷了，那是你的责任。网络安全也一样，防御了但是没防护住，那是新攻击还没有出来防御手段，一旦出来新的防护策略，立马更新就可以；不防御bei攻击，那一定是因为管理员的责任。
情景描述：
内网防火墙出现故障，导致无法发工资。通过防火墙替换该设备，由于内网环境不清楚，防火墙-哪家好，维护人员复杂，多方沟通，工程师远程没有搞定。
现场排查过程：
到了现场，先是了解了大概情况，防火墙路由模式部署，客户网络在防火墙wan方向，访问lan方向的业务系统，通过映射后的地址访问。检查防火墙配置，发现防火墙是混合模式部署，还存在一组透明桥，配置了两条默认路由，默认路由的度量值也都一样，对其中设备管理的默认路由进行修改，改成明细路由。接着发现，业务访问的地址是10，而防火墙只配置地址2，并且没有对应的端口映射，将这些配置补全后，发现业务系统依然无法访问。通过在终端电脑上测试发现，终端ping防火墙wan口IP可以通，pingWAN口IP也就是业务访问的地址不通（因为不清楚具体端口，10直接全映射给业务系统了），在防火墙上ping业务系统IP可以通，通过在AF上做了双向源地址转换，业务访问正常。
原因分析：
远程工程师配置上存在问题，防火墙-检测，两条一样度量值的默认路由，匹配会存在问题，对应的配置没有配全。防火墙外网方向访问映射后的业务地址不通，防火墙LAN口访问业务正常，通过把外网进来的IP转换成防火墙LANIP实现业务访问正常。防火墙LAN口IP和业务系统IP属于同一网段，防火墙-对比，此种情况端口映射不通，可能是业务系统网关没有配置，或没有指向防火墙LAN口，亦或是其它方面的访问限制。由于没有人知道具体情况，无法进行验证。
c. 1994年CheckPoint（以色列）发布第yi天ji于状态检测技术的防火墙，分析报文的状态采取动作，处理速度快且安全性高，状态检测防火墙被成为第三代防火墙
d. 2004年业界提出了UTM（统一威胁管理）的概念，将传统防火墙，入qin检测，防病毒，URL过滤，应用程序控制，邮件过滤等相关功能融合到一台防火墙上，实现quan面的安全防火
e. 2004年UTM提出之后得到了快速的市场响应，但同时也面临多个问题，例如针对应用层信息的检测程度，性能问题等
f. 2008年Palo Alto Networks（美国）公司率xian发布了下一代防火墙，坪山防火墙，解决了UTM的大多数问题，并且增加了多个实用的功能，09年Gartnet对下一代防火墙进行了明确的定义，随后各个厂商发布了各自的下一代防火墙
防火墙-检测-坪山防火墙-云服科技(查看)由深圳云服科技有限公司提供。防火墙-检测-坪山防火墙-云服科技(查看)是深圳云服科技有限公司今年新升级推出的，以上图片仅供参考，请您拨打本页面或图片上的联系，索取联系人：黄龙海。
