关注防火墙技术新动向 4

    网络游戏在中国近两年得到了巨大的成功。从网络游戏中，杀毒厂商悟出了一个全新的软件发展商业模式:那就是利用网络让用户下载自己的软件，再通过网络游戏运营之道改变软件的生产、营销和消费模式。IDC公布的一份研究报告显然支持了杀毒厂商的意见，由于消费者和投资者需求的变化，历史悠久的一次性销售模式被售后不断提供升级服务支持所取代。IDC在这份研究报告中得出结论:至2010年前，大部分软件供应商的主要财务收入将来源于更新许可证而不是永久性许可证。

　　尽管几乎所有的国内厂商都用的是Linux的免费防火墙，但还真没有一个向用户免费提供防火墙的厂商。如果一旦有人免费提供防火墙，还真不知道防火墙市场会变成什么样子。不过有一点可以肯定，就向IDC的报告所说的那样，用户还是需要不断提供升级和安全服务，这些服务还是要收费，可能收的一点也不少。

　　不过，杀毒厂商集体跳向免费服务市场，还是让一些防火墙厂商开始动心。已经有一些厂商的老总开始向业界咨询这类问题。这往往是一个苗头。如果有一天，防火墙厂商也搞免费试用，提供服务来收取费用，对目前市场的影响有多大，只有天知道。

　　5、规则配置向微软学习

　　要问用户对防火墙最害怕什么?用户一定说最害怕给防火墙配规则。为什么?因为规则配错了，防火墙的功能就不正确，安全出了问题，一定是用户负责。所以用户说，什么都愿意干，就是不愿意配规则。而规则恰恰是防火墙的灵魂，也是防火墙最大的难点。

　　为什么说配规则是防火墙的最大难点?因为单独配一条规则很容易，配多条规则要保证其正确性却很难，因为规则与顺序有关。ABC，ACB，BCA， BAC，CAB，CBA的结果，可能相同，也可能不同，在规则很多的情况下，要检查和验证也很难。当然，如果你只配一条规则，这个问题就不存在。

　　记得一位行业的用户朋友询问，有没有卖安全规则的?如果有卖安全规则的，他就愿意去买规则，这样他就不再担心规则配置错误。到现在为止，确实还没有卖安全规则的。即使一些公司提供安全服务，帮助用户配置一些规则，这同卖规则还是完全不同的两码事。