還記得你最初接觸計算機的時候嗎？防火牆的存在曾經是你最引以為傲的保護手段，但是現在，一切都變了。防火牆成為了被遺忘的部分，甚至人們需要完全關閉防火牆，其地位已經完全可有可無。

從天人到路人

防火牆在被推出時，沒有人認為這是多餘的存在。每一次防火牆的安全警告都會被用戶當作值得慶幸的事件。可防火牆被人們所遺棄的速度卻快的驚人，曾經的安全防護層突然就變成了累贅。

盡管無數人的電腦正受到互聯網安全風險的威脅，但人們似乎以及忘記了這個曾經的保護神的存在。不論是否發生安全事故，防火牆的存在總不會被記起。人們更多的會去相信一些殺毒軟件，而不會顧及到電腦自帶的防火牆。

防火牆幫助阻斷内外部危險數據交流

是防火牆不好用嗎？是，也不是。Windows防火牆最基本的用途，是阻斷内部程序向外或者外部程序向内發送數據。防止木馬進駐用戶系統并自由向外發送用戶個人數據，ping 或共享鍊接請求等情況發生。

防火牆産品的開發和新功能的加入一直在持續，但是網絡風險卻也在不停的變化。防火牆作為互聯網到用戶端的最後一道保護體系，其所面臨的環境十分複雜，防火牆沒防住“火”也在所難免。

防火牆有時會把人防到“發火”

更為雪上加霜的是，防火牆的數據隔斷是一種十分蠻橫的篩選，對用戶并不十分友好。隻要數據請求不符合防火牆的标準，防火牆就會阻斷。這對于很多遊戲玩家來講尤為痛苦，因為遊戲的數據請求經常會被防火牆認定為危險性十足。

防你沒商量

在這種情況下，更多的用戶開始觀察和反思，懷疑防火牆的到底有什麼用。以至于現在不少個人用戶在摸到一台電腦後所做的第一件事情就是關閉防火牆。是啊，防不住對手卻防死了隊友，防火牆變成了十足的“豬隊友”，留之何用。

防火牆所面臨的問題

防火牆現在表現出的羸弱是長期以來防火牆管理風險所導緻的問題。防火牆所面臨的核心問題是政策和設計的應變不足。沒有特定的規則集，幫助防火牆迅速改變和管理設備之間的組織問題。防火牆系統需要通過管理系統、硬件平台或第三方管理工具提升其靈活性。

防火牆背後的問題一直存在

總結起來，防火牆新的功能增加但少，過期的功能沒用卻不删除，環境複雜性增加，防火牆效率缺失，發生錯誤防禦和風險識别錯誤的概率較大，這就是防火牆所面對的窘境。

而這背後，管理的缺失，不了解政策的變化，對過時的規則過于放縱，尤其是當環境中運行了不同類型的防火牆時，問題很容易被覆蓋。

但是問題也并非沒有改變。目前，全球三大防火牆管理公司FireMon，AlgoSec，tufiin正在試圖進行防火牆效率提升的管理。更關鍵的是，管理更多的會轉變為自動化管理。因為用戶會由于價格問題拒絕很多服務，因此自動化發展，讓機器自己決定才是解決辦法。

面對DDOS攻擊，防火牆表現可圈可點

如果有良好的政策規定，防火牆完全有能力應付日常安全問題，并且向用戶彙報相關情況。一次測試中顯示，防火牆可以暴露目前最讓電商頭痛的DDOS攻擊。

盡管防火牆在于DDOS攻擊的鬥争中并不能完全取勝，但是防火牆作為第一反應機制，他可以一定程度上幫助暴露DDOS攻擊，并且及時通知用戶該情況的發生，以免造成更大情況的危害。

給我多一點點時間，再多一點點溫柔

XP時代所引入的防火牆，是windows系統最底層的技術。防火牆所擁有的能力是大多數個人用戶所捕獲涉及到的。

保護神的落魄

我們個人用戶能看到的防火牆隻是其中最淺一層的防火牆。而防火牆的後端技術，包括過濾、IPSec等，則不為用戶所知。而且更為重要的一點是，防火牆是很多安全系統部署的核心所在，一旦關閉防火牆，複雜的問題将開始失控。

目前，很多企業中所使用的計算機通常帶有域（domain）功能。而出于安全方面考慮，防火牆必須保持開啟。管理員通過正确設置在域和域之間建立信任關系，方便公司同事及時推送和文檔共享。這時防火牆就可以有效地發揮其作用，防止木馬等病毒盜取信息。

防火牆在企業在應用更好

據調查資料顯示，防火牆幫助企業實現的隔離管理和安全保護效果十分顯著。每天，組織系統被外部攻擊的次數都超過百次。而通過防火牆在服務器和用戶之間的攔截，成千上萬的風險和隐患被防火牆隔離開。

雲時代，防火牆的新氣息

而且，随着雲計算的發展，防火牆似乎正在煥發新生。在雲端，虛拟設備和軟件定義網絡（SDN）對網絡分割的正在增長。當用戶需求添加更多的虛拟設備時，這些離散的不同網址之間情況會變得十分複雜。防火牆恰可以解決這一問題，保障流通順暢。

但是在這一情況下，防火牆需要針對虛拟設備間的特殊性做出轉變，以便于更好的适應雲時代。與此同時，我國的安全廠商在防火牆方面所作出的努力也是有目共睹的。如果假以時日讓其發展，防火牆可以再度煥發出新的生機。