本文将向你解释你在防火墙的记录（Log）中看到了什么？尤其是那些端口是什么意思？你将能利用这些信息做出判断：我是否受到了Hacker的攻击？他/她到底想要干什么？本文既适用于维护企业级防火墙的安全

2014年6月25日，国内领先的IT品牌调研机构ITBrand发布了其第42次防火墙品牌排行榜，网康下一代防火墙凭借领先第二名105分的优势再次问鼎排行榜首位，这已是自2014年起，网康第六次领跑下一代防火墙排行。

“华为USG9500数据中心防火墙被NSS机构评为世界上最快的防火墙，这已经充分体现了华为安全产品的实力，此次选择华为安全方案和数据中心防火墙产品，能够有助于我们为长城宽带的数千万用户提供全面的安全防护和更好的上网体验，更好的服务于全国广大的宽带网络用户”， 长城宽带网络管理中心负责人表示。

广州市电子政务采用了华为电子政务云数据中心网络安全解决方案来实现信息安全等级保护。利用高性能、高可靠性、支持DDOS，IPS等各种安全增值业务及支持虚拟化技术的T级云数据中心防火墙，为政务云

把防火墙上联的交换机换成支持端口隔离的交换机，把下联两个防火墙的接口加入隔离组，而与ISP通信的上行接口做成上行配置，这就可以解决NQA探测HuaWei S7706-1防火墙板卡接口的可达性导致VRRP网关频繁切换的问题。 ?

业内专家指出，由于众多因素，当前多数在线的防火墙设备并未发挥最大效能，形同鸡肋。下一代防火墙应该有两个标准，Gartner提出的属于技术上的定义，但站在用户角度来看，解决上一代问题的，才可以称之为下一代。下一代防火墙同样是一款边界安全设备，更加强调人参与其中，且必须具备精准、智能、高效的特点。

在网络安全产品界，随着技术发展的日新月异，产品功能也日渐强大。而技术的发展也带来产品的不断融合。在这一过程中，下一代防火墙与Web应用防火墙(WAF)的分合之争也在业界引起了广泛讨论。有人认为，这是

深信服下一代防火墙NGAF自11年问世以来，至今已获得超过1200家使用客户，下一代防火墙的概念逐渐被更多用户所认可。深信服近日宣布，其下一代防火墙产品NGAF3.0版本将于10月正式发布，在多方面做了改进，其预发布版本已开始内测。

UTM设备与普通防火墙设备之间最大的不同就在于安全策略的全面保护。普通防火墙仅能对进出防火墙的数据进行简单访问控制，无法进行细致而全面的检测，但是UTM设备可以通过调用安全防护表中的各种保护功能如IPS、防病毒等对进出UTM的数据进行全面的扫描，从而真正实现全面、完整、高效的安全保护策略。

即使我们完成了上述操作，这也只是部分防护措施而已，最行之有效的网络安全防护手段就是安装一款防火墙软件。目前这种防火墙软件很多，比如天网防火墙、Norton Internet Firewall