近年来，一些业界人士断言绝大部分的互联网架构将完全迁移到云端。当企业迁移到公有云时，他们只需要云安全防护即可；那么一旦如此，诸如防火墙之类的传统网络安全手段就会逐渐消亡。
不过，那一天似乎还远远没有到来。那么原因是什么呢？那又代表了如今的企业网络管理该如何做得更安全有效呢？
对消亡的不准确预期
我们可以先回想一下，之前为什么会认为以防火墙为代表的传统安全解决方案会逐渐在企业的安全架构中消失——答案是远程访问与移动设备的使用。
随着对数据和信息的远程接入逐渐落地，一些安全厂商开始推动一种新的理念——提前部署的防火墙将变得多余。在实现层面，防火墙在发生改进，惠州企业级防火墙，逐渐契合等远程接入技术。然而，华为企业级防火墙，几年过去了，如今防火墙依然是企业的标配，但却没有——他们反而成为了防火墙的能力之一。
同样的事情也发生在IPS市场上。由于对流量进行进一步安全过滤的需求逐渐增多，IPS一度被认为将威胁到防火墙的地位——直到防火墙厂商开始将IPS功能内置在了防火墙中；类似的情况还有安全沙箱检测、恶意软件识别与防御等。这些功能终都成为了防火墙的一部分，或者成为防火墙厂商提供的服务之一。
WEB应用防火墙
WAF的常见功能
1，访问控制
用来控制对Web应用的访问，既包括主动安全模式也包括被动安全模式。
主动安全：就是waf可以主动识别并阻断攻击流量，不依赖规则和策略，一般依托于智能化的AI模型，感知威胁并主动防御。
被动安全：依赖规则和策略，根据被曝出的漏洞制定相应规则和策略去防护，快可以0day，这是被动防御。一般需要比较大的厂商有能力做到0day防护，例如阿里云WAF。
2，攻击防护
SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非***核心资源访问等OWASP常见攻击，需要WAF能及时防护。
3，防篡改
网站被植入暗链，、病毒通过对网页和应用的漏洞进行的提权等操作对网站目录的文件进行未***的修改和***，会导致网站变为***、、等网站，大大影响网站的形象，也不符合网络安全法的要求。
waf要有保护网页文件的能力，即使waf被绕过，网站被篡改也能***。
4，安全事件统计
包括但不限于报表、全量日志查询、大屏展示等途径统计web安全事件。
防火墙按照功能和级别的不同，一般分类这么三类：滤型防火墙、状态检测型防火墙、代理型防火墙。
1：滤型防火墙这种防火墙只能实现基础的滤功能，按照既定的访问控制列表对数据包的三、四层信息进行控制，详细一点就是：三层信息：源IP地址，目标IP地址
四层信息：源端口，目标端口这种情况其实用一个路由器或者三层交换机，配置***就能实现。
只有符合了条件的数据包才能被放行，不符合条件的数据包无论如何都不会被放行。但是滤型防火墙的性质就是那么“教条”与“顽固不化”！
2：状态检测型防火墙状态检测型防火墙就是为了解决“傻~”的滤型防火墙而存在的。它比滤型防火墙还多了一层“状态检测”功能。
状态化检测型防火墙可以识别出主动流量和被动流量，如果主动流量是被允许的，华三 企业级防火墙，那么被动流量也是被允许的。
例如TCP的三次握手中，次流量是主动流量，从内到外，第二次流量就是从外到内的被动流量，这可以被状态监测型防火墙识别出并且放行。
状态监测型防火墙会有一张“连接表”，里面记录合法流量的信息。当被动流量弹回时，防火墙就会检查“连接表”，只要在“连接表”中查到匹配的记录，就会放行这个流量。
华三 企业级防火墙-惠州企业级防火墙-华思特由深圳市华思特科技有限公司提供。深圳市华思特科技有限公司（）在网络工程这一领域倾注了无限的热忱和热情，华思特一直以客户为中心、为客户创造价值的理念、以品质、服务来赢得市场，衷心希望能与社会各界合作，共创成功，共创辉煌。相关业务欢迎垂询，联系人：赖小姐。同时本公司（）还是从事深圳it综合布线，广州综合布线工程，东莞综合网络布线的服务商，欢迎来电咨询。
