联合挑战第十期：应用防火墙PK传统防火墙

rickyfang

回复 38# surpass_li


    现在很多的应用防火墙在进行安全处理时的流程是如此的：一次解包——一次安全检测——一次封包——二次解包——二次安全检测——二次封包——三次解包……在这样的过程中，每一次的解包和封包，都是对CPU性能极大的挑战，所以造成很多应用防火墙虽然能够做到一些防御，但性能上却成了瓶颈。
   如果能做到这样的应用防火墙应当是较好的选择：解包——安全检测——安全检测——……——封包。在整个流程中，只需要一次解包与封包的过程，这样不但大大降低了CPU的负担，而且并没有降低安全防御的级别。
   
   由此在我们选择防火墙时，能多考察或是做到生产环境的试用最好，选择最适合自己企业及应用环境的应用防火墙，以期实现成本的最大化价值。

surpass2010

了解了，谢谢

rickyfang

回复 48# baopbird2005


    这几个问题可能取决于几个因素：
  1、公司网络架构（基础架构）是怎么样的。
      合理的网络架构，对网络安全、流畅的运行是一个前提。
  2、访问的类型，如果是数据COPY，那就要看网络架构及网络类型等了，当然也要看应用。如果只是访问内部门户网站或是外网浏览带宽够的话，就不存在什么问题。
  3、访问端及被访问端，以及之间的“路径”
     访问端及被访问端的性能、应用等，路径的宽与窄及顺路等也是影响的因素。

baopbird2005

回复 51# rickyfang


    哇哦 这个回复速度很惊人啊  谢谢 楼上的

baopbird2005

目前的网络架构（基础架构）有哪些呢？
什么样的网络架构能够更有效的使用应用防火墙呢？

surpass_li

Web应用防火墙如何保证企业应用安全？

baopbird2005

应用防火墙的防护机制有哪些？
与传统防火墙的防护机制有哪些区别？

surpass2010

没占上，楼上你太快了

baopbird2005

回复 56# surpass2010


    呵呵  这叫眼疾手快。呵呵 楼上的继续努力 前途一片光明。:wink:

surpass2010

回复 57# baopbird2005


    工作了，午休再来，你们先努力吧