为摆脱交换机背板速率、传输效能的传统竞赛格局，思科持续扩张Catalyst 6500服务模块，迄今已加入了防火墙、入侵侦测等多重模块，并继续延伸其“多功能服务平台”诉求，希望巩固其领先地位。眼见

防火墙在互联网中起着非常重要的作用，它通过检查和过滤进出网络的每一个数据包，保护企业内部网免受外来攻击。防火墙产品一般分为硬件和软件2种，硬件防火墙采用专用的硬件设备，然后集成生产厂商的专用防火墙

现在的网络安全系统通常都已经部署了防火墙、入侵检测系统，通过对网络安全产品正确配置，控制网络访问控制，监测内部网络、外部网络的攻击行为，这样的网络系统是否已经达到了真正的安全呢，答案是否定的。 由于防火墙的众多局限性，比如防火墙不能很好的防范内部网络攻击，对不经过防火墙的数据，防火墙无法检查；防火墙

在互联网时代下，网络安全是基础，没有安全一切都无从谈起，既然说网络安全就必须谈安全防护设备---防火墙，第一代防火墙几乎与路由器同时出现，但随着需求不断增多，相继出现了应用层防火墙、UTM、NGFW

防火墙也不是不可能被攻破的，它的日志也可能被删除和修改。攻击者也可向防火墙发动拒绝服务攻击，使防火墙瘫痪或至少降低其速度使其难以对事件做出及时响应，从而破坏防火墙日志的完整性。因此，在使用防火墙日志之前，应该运行专用工具检查防火墙日志的完整性，以防得到不完整的数据，贻误追踪时机。

1. 防火墙技术 “防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关( scurity gateway)，而保护内部网免受非法用户的侵入。所谓

传统防火墙作为网络安全的最基本设施，起到了不可磨灭的重要作用。但是我们应该注意到，对于新的网络安全问题，防火墙是那么的素手无策。 从防火墙的角度来看，它更多是一个访问控制设备，防火墙会把符合

把配置文件导入到防火墙中后并使配置文件生效后，还必须将配置保存防火墙的存储器中，这样在防火墙关机或重新启动后才不会导致配置丢失；因为将配置文件导入到防火墙中并生效后，实际上只是将配置信息放置在防火墙的内存中。

除IPS之外，另一种专门用来保护Web服务器和DMZ应用的技术是Web应用防火墙，这类产品主要是阻止Web应用盗用，尤其是防止被防火墙和IPS遗漏的Web应用盗用攻击。此外，基于主机的入侵防御软件

因为防火墙具有数据过滤功能，可以有效的过滤掉恶意代码，和阻止DDOS攻击等等。总之如今的防火墙功能强大，连漏洞扫描都有，所以你只要安装防火墙就可以杜绝大多数网络攻击，但是就算是装防火墙也不要