云防火墙是一个最新的概念，最早由IT巨头思科提出，他们的做法是：把其防火墙升级到“云”火墙，实现动态防范、主动安全。

Cisco Secure PIX防火墙系列通过其业界领先的性能和端到端安全服务的有机组合，确立了Cisco在独立防火墙市场上的领先地位。

本文档说明了五个被视为行业标准的防火墙规则，这些规则有助于防御最普遍的攻击，即未经授权而访问网络和数据的攻击。在配置防火墙和网络时应考虑实施这些规则。

随着近年IP网宽带业务的蓬勃发展，基于分组的多媒体通信系统标准H.323广泛运用于视频会议和IP电话中。VoIP业务的应用也带来一个值得关注的问题：绝大部分企业部门从网络安全考虑配置了专用防火墙，但

ISA防火墙中的VPN服务依赖于Windows server系统中的路由和远程访问服务（RRAS），对于用户的远程拨入授权，ISA防火墙使用和RRAS相同的方式。

合理的配置防火墙是很关键的。即使是一个小小的失误也有可能导致防火墙失效。

合理的配置防火墙是很关键的。即使是一个小小的失误也有可能导致防火墙失效。

总之，防火墙只是一种整体安全防范策略的一部分，仅有防火墙是不够的，安全策略还必须包括全面的安全准则，即网络访问、本地和远程用户认证、拨出拨入呼叫、磁盘和数据加密以及病毒防护等有关的安全策略。

对于企业防火墙而言，设备管理方面通常可以通过远程Web管理界面的访问以及Internet外网口被Ping来实现，但这种方式是不太安全的，因为有可能防火墙的内置Web服务器会成为攻击的对象。所以建议远程网管应该通过IPsec VPN的方式来实现对内端口网管地址的管理。

对于企业防火墙而言，设备管理方面通常可以通过远程Web管理界面的访问以及Internet外网口被Ping来实现，但这种方式是不太安全的，因为有可能防火墙的内置Web服务器会成为攻击的对象。所以建议远程网管应该通过IPsec VPN的方式来实现对内端口网管地址的管理．