BSBY_f007

思科防火墻第一品牌【眾誠鑫，王先生，13724320505】公司以用戶需求為導(dǎo)向，以產(chǎn)品、技術(shù)和服務(wù)為依托，把專業(yè)的、前瞻性的行業(yè)解決方案帶給客戶 并致力與幫助客戶降低運(yùn)營成本，提高生產(chǎn)效率，快速應(yīng)對市場變化，發(fā)揮競爭優(yōu)勢，贏得更高的客戶滿意度。

　　防火墻占據(jù)大部分的優(yōu)點，同時也有一定的缺點出現(xiàn)!防火墻作為一種提供信息安全服務(wù)、實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施，作為不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的出入口，根據(jù)企業(yè)的安全策略控制出入網(wǎng)絡(luò)的信息流。再加上防火墻本身具有較強(qiáng)的抗攻擊能力，能有效地監(jiān)控內(nèi)部網(wǎng)和Internet之間的任何活動，從而為內(nèi)部網(wǎng)絡(luò)的安全提供了有力的安全保證。

　　防火墻在為內(nèi)部網(wǎng)絡(luò)帶來安全的同時，也產(chǎn)生了一定的反作用——降低網(wǎng)絡(luò)運(yùn)行效率。在傳統(tǒng)防火墻的設(shè)計中，包過濾只是與規(guī)則表進(jìn)行匹配，對符合規(guī)則的數(shù)據(jù)包進(jìn)行處理，不符合規(guī)則的就丟棄。由于是基于規(guī)則的檢查，同屬于同一連接的不同包毫無任何聯(lián)系，每個包都要依據(jù)規(guī)則順序過濾。由于網(wǎng)絡(luò)安全涉及領(lǐng)域很多，技術(shù)復(fù)雜，安全規(guī)則往往要達(dá)到數(shù)百甚至上千種。隨著安全規(guī)則的增加，很多防火墻產(chǎn)品都會出現(xiàn)性能大幅度降低，網(wǎng)絡(luò)資源衰竭等問題，從而造成網(wǎng)絡(luò)擁塞。所以，安全與效率的兩難選擇成為傳統(tǒng)防火墻面臨的最大問題。此外，在這種設(shè)計中，入侵者可能會采用IP Spoofing的辦法將自己的非法包偽裝成屬于某個合法的連接，進(jìn)而侵入用戶的內(nèi)部網(wǎng)絡(luò)系統(tǒng)。因此，傳統(tǒng)的包過濾技術(shù)既缺乏效率又容易產(chǎn)生安全漏洞。

　　日前，具有自主核心技術(shù)的cisco防火墻新品已產(chǎn)生，該產(chǎn)品就利用這一技術(shù)，將屬于同一連接的所有包作為一個整體的數(shù)據(jù)流看待，通過規(guī)則表與連接狀態(tài)表的共同配合，大大提高了系統(tǒng)的傳輸效率和安全性，從而較好地解決了防火墻固有的安全與效率的矛盾問題。

公司名稱：深圳市眾誠鑫科技有限公司
CISCO防火墻：http://www.zcxtec.com　http://www.zcxtec.com.cn　http://www.zcxtec.cn　
負(fù)責(zé)人：王生 
電話：0755-82840597     
手機(jī)：13724320505 13631600109 
傳真：0755-82840507 
郵箱：wangbinliang@zcxtec.com                   
Q  Q：2230716125       
地址：深圳市福田區(qū)車公廟天安數(shù)碼城天濟(jì)大廈4棟A座302

本文出處：http://www.zcxtec.com.cn/news/502.shtml