结束语:一个计算机网络,从应用层到网络层直至物理层都存在安全问题。防火墙只是整个网络安全防护体系的一部分,其他的防护措施和技术,如密码技术、访问技术、权限管理、病毒防治等,对网络安全都相当重要,也只有运用先进认证技术,并在网络层上实施统一的端对端的数据流加密技术,同时结合防火墙技术进行必要的内容检测、攻击检测,以及再结合其他一些手段,才能真正解决内部网络的安全问题,并最终提供一套一体化的解决方案。 虽然防火墙在保护网络的安全上起着重要的作用,但并非有了防火墙就可以高枕无忧。防火墙需要经常性的动态维护,并随时关注网络安全的新问题、新动向,及时采取相应的预防措施,最大限度地保障网络的安全。 防火墙安全测试技术、测试工具和软件都在不断发展,并越来越受到人们的重视。但是,日前由于测试水平及测试手段的限制,很难证明防火墙的安全保护能力是否满足安全政策的需要。 未来防火墙技术会在全面考虑“网络的安全”、“操作系统的安全”、“应用程序的安全”、“用户的安全”和“数据的安全”的基础上,将它们结合起来,成为一种更新的信息安全产品。企业网络安全是一个永远说不完的话题,今天企业网络安全已被提到重要的议事日程。一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关,而且和领导的决策、工作环境中每个员工的安全操作等都有关系。网络安全是动态的,新的Internet黑客站点、病毒与安全技术每日剧增。要永远保持在知识曲线的最高点,把握住企业网络安全的大门,从而确保企业的顺利成长。