企業硬件防火墻的三大發展趨勢 

  未來防火墻的發展趨勢是朝高速、多功能化、更安全的方向發展。 

  1、高速。

目前防火墻一個很大的局限性是速度不夠，真正達到線速的防火墻少之又少。防范DoS (拒絕服務)是防火墻一個很重要的任務，防火墻往往用在網絡出口，如造成網絡堵塞，再安全的防火墻也無法應用。應用ASIC、FPGA和網絡處理器是實現高速防火墻的主要方法，但尤以采用網絡處理器最優，因為網絡處理器采用微碼編程，可以根據需要隨時升級，甚至可以支持IPv6，而采用其他方法就不那么靈活。實現高速防火墻，算法也是一個關鍵，因為網絡處理器中集成了很多硬件協處理單元，因此比較容易實現高速。對于采用純CPU的防火墻，就必須有算法支撐，例如ACL算法。 

  2、多功能化。

多功能也是防火墻的發展方向之一，鑒于目前路由器和防火墻價格都比較高，組網環境也越來越復雜，一般用戶總希望防火墻可以支持更多的功能，滿足組網和節省投資的需要。例如，防火墻支持廣域網口，并不影響安全性，但在某些情況下卻可以為用戶節省一臺路由器，支持部分路由器協議，如路由、撥號等，可以更好地滿足組網需要；支持IPSec VPN，可以利用因特網組建安全的專用通道，既安全又節省了專線投資。據IDC統計，國外90%的加密VPN都是通過防火墻實現的。 

  3、安全。

未來防火墻的操作系統會更安全。隨著算法和芯片技術的發展，防火墻會更多地參與應用層分析，為應用提供更安全的保障。在信息安全的發展與對抗過程中，防火墻的技術一定會不斷更新、日新月異，在信息安全的防御體系中，起到堡壘的作用。