不同的防火墙适用者不同
其实两种观点并不矛盾，恰恰相反，其基本出发点都是一致的，而且也反映出信息安全思想和相关知识已经在广大用户中得到了普及和认可，并且，用户的安全意识也在不断深入。我们常说，安全是动态的、立体的、全面的体系，是一个过程，仅仅一个防火墙是不可能解决所有安全问题的，这需要其他的手段相互支持、补充，所以需要IDS，需要VPN，需要防病毒。防火墙发展中所遇到的这些争论也正说明该体系概念的深入人心，只是在具体的表现方式上有所不同。而这种分歧也可以说是一种客户导向所致，客户网络建设的不同，客户应用的不同，客户安全要求的不同，以及客户安全预算的不同就造成了对防火墙的不同发展需求。
针对第一种观点，我们可以认为这是中小型、非以网络为经营盈利方式的企业应用模式，他们对于安全的需求是用最少的投资得到最高的安全保障，甚至可以说，他们希望用最少的投资得到既可以满足网络应用，又可以保障其网络安全的一揽子方案。那么，对于这种类型的需求，最好是在必不可少的防火墙上，同时能拥有各种安全防护手段，可以防病毒、入侵检测、加密传输。如果有可能的话，这个防火墙还可以提供各种网络应用，比如公司的WWW、MAIL等服务。在国外，这种需求的客户很多，相应地，也有许多厂家提供了这类的产品。
对于第二种观点，本人认为，是体现了安全的真正发展方向，也是提高安全性能的最有力的方式。通过一种分布式的、协作的方式，充分利用网络的力量，将每种技术中功能、性能最好的产品通过开放式的协议联系起来，进行互动，每种产品可以专注于自身技术的发展、完善和优化，实现优化组合的巨大力量。这种方式适合于网络应用，在企业运行中地位相当重要、安全需求很高、对于安全的投资力度也比较大的应用环境，比较典型的就是ISP、电信、金融等大型网络。这类产品很多，许多大的安全厂商都致力于这方面的研究，也积极地推出这种方式的标准。
|
