关注防火墙技术新动向 3

　　防火墙给人的感觉就是没技术。要不然，怎么一下就好几百个防火墙厂商，而且每家的功能都差不多。如今非要说防火墙还有什么技术的话，对其进行DDoS 攻击，看看就知道了。Linux的防火墙家家都会，但Linux上的抗DDoS攻击软件的效果不是很好。解决DDoS攻击是防火墙必须解决的问题。俗话说，养兵千日，用兵一时。敌人要打仗，你有什么办法，对抗是唯一的办法。在治理和封堵不能解决问题的情况下，对抗就是最后的办法。

　　前不久看到一则消息，一家国内的厂商的抗DDoS攻击的防火墙，被国内一名技术人员研制出一种专门针对该厂商的DDoS攻击软件。该厂商很生气，对软件的作者进行了谴责。我倒觉得这不是什么坏事，该厂商也很争气，马上给出一个改进版本。这就对了，证明了自己的实力。这才叫打硬仗。那位程序人员也是了得，针对一个公司的产品给出相应的攻击工具，先不管做法对不对，对安全产业肯定会有帮助。

　　别说抗DDoS该怎么做，先给出抗DDoS的防火墙再说。现在网上DDoS的攻击工具多的是，你不用，别人可没说不用，还是测一测比较放心。听说一些安全公司现在都有专门自制的DDoS测试工具，不妨向他们要一个，这也反映一个公司的技术实力。以子之矛攻子之盾，是最好的方法。用别人的矛攻子之盾，也是常见的方法。

　　边界防火墙的发展趋势，现在看来，可能就是一个支持IPS功能和抗DDoS攻击的包过滤防火墙。就这点功能就够了，别的事情，边界防火墙管不好也管不了。

　　4、防火墙也搞“体验式营销”

　　3月25日，金山宣布抛出300万套毒霸的免费下载;3月29日，瑞星发布了下载的“瑞星杀毒软件2005网络版”;江民科技网上下载业务也全面展开，宣布免费杀毒。于是有人询问，什么时候防火墙也能搞搞“免费试用”。