普通防火墻和現代防火墻區別是什么

普通防火墻和現代防火墻區別是什么，很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細講解，有這方面需求的人可以來學習下，希望你能有所收獲。

隨著現代網絡技術的發展,網絡應用也不斷深入,傳統得普通防火墻已難以滿足要求,迫切需要一種能保障每個網絡端點安全的產品.因此現代防火墻出現了。那么普通防火墻和現代防火墻有什么區別?簡單來說，傳統防火墻主要是抵御各方面的攻擊，而現代防火墻能能提供客戶端防御及網絡防護。以下就是小編關于普通防火墻和現代防火墻的詳細分析：

傳統防火墻的落寞

傳統防火墻只能阻止或允許特定IP地址和端口，能防護的東西相當有限。最常見的應用場景就是阻止未授權用戶或惡意軟件連接未受保護的監聽服務或守護進程。即便忽視路由器在IP/端口過濾上的超高效率，時代和攻擊類型也發生了改變，傳統防火墻如今很大程度上形同虛設。

20年前，阻止未授權連接很有意義。大多數計算機都防護不嚴，口令也弱，不僅滿載渾身漏洞的軟件，還往往開放有允許任何人登錄或連接的服務。發個畸形網絡包就能搞掉普通的服務器，而且這還是在管理員沒設置允許匿名連接的完全管理員權限遠程服務的情況下才需要，如果設了這種遠程管理服務，那基本上可以隨隨便便摸進服務器。至于Windows的匿名NETBIOS連接，在 Windows XP 默認禁止前的15年里，一直都是黑客的寶貴財富。

如果你的防火墻只是用于封禁未授權IP地址或協議，那用個路由器會好得多，也快得多。計算機安全界有句格言：“首選最快最簡單的方法。”說的就是這個道理，如果有什么東西是可以用更快更有效率的設備加以封堵的，那就將那臺設備用作你的第一道防線。這樣會更快更有效率地摒除更多你不想要的流量。路由器的“上層”代碼要比防火墻少很多，規則列表也更短。路由器的條件決策循環比防火墻快上幾個數量級。不過，如今的威脅環境下，還需不需要封禁這些未授權連接，這一點難說。

傳統防火墻最擅長阻止對監聽服務的未授權遠程連接，可以防止攻擊者在連接后利用緩沖區溢出接管計算機的控制權。這正是防火墻誕生的最主要原因。有缺陷的服務太常見了，都已經被認為是常態。沖擊波、Slammer蠕蟲之類的惡意程序利用這些服務可以在幾分鐘里席卷全世界。

現在的服務并沒有那么脆弱。程序員如今使用的編程語言默認就會檢查緩沖區溢出。用來阻止傳統漏洞利用方法的其他操作系統計算機安全措施也很擅長做這事兒。微軟每年都能在其產品線上發現130-150個漏洞。自2003年算起，發現的漏洞數約2000個。但只有5-10個是僅供遠程利用的。同一時期，蘋果和Linux機器的漏洞更多，但僅可遠程利用的漏洞進程占比是一樣的。
必

須明確一點：雖然可利用的脆弱服務成百上千，但幾乎全都需要本地終端用戶做點兒什么才能發起攻擊。要么是點擊惡意鏈接，要么是訪問掛馬網站。為什么必須本地用戶參與?因為只有當終端用戶這么做的時候，才可以創建一條“經允許”的出站連接，然后順理成章地再來一條“經允許”的入站連接回連到用戶的計算機。如今所有攻擊幾乎都是“客戶端”攻擊，而傳統的防火墻并不擅長阻止此類連接。

現代防火墻好在哪

今天的現代防火墻不僅僅是過濾端口和套接字，還帶有VPN或HTTPS檢查功能，甚至可以執行入侵檢測/防御、URL過濾、上層攻擊阻塞、DDoS攻擊阻止和內聯修復等等操作。現代防火墻已經進化到遠遠超出簡單的端口和協議封禁的程度了。

IP地址和端口過濾這種傳統防火墻操作已經沒有太大價值，但今天的大多數現代防火墻所做的遠不止這些。現代防火墻已經從嚴格的邊界防線，進化到了內部脆弱核心的防護層。如果仔細觀察如今的防火墻所提供的各種服務，你會發現用于客戶端防護的和用于網絡防護的幾乎一樣多。

看完上述內容是否對您有幫助呢？如果還想對相關知識有進一步的了解或閱讀更多相關文章，請關注億速云行業資訊頻道，感謝您對億速云的支持。