【IT168 专稿】随着云安全对来自网络危胁的力拼，现在越来越多的安全厂商开始关注这一新名词。而对于如今的防火墙来说，则也需要改进。

    防火墙需要加入云理念

    两年前，美国超级计算机中心安全技术部门的计算机安全经理Abe Singer表示，防火墙有一个“可怕的真相”：防火墙有性能问题，容易因为一连串的故障而受到攻击，修改网络一个地方的规则会在网络的另一个地方造成安全漏洞。他认为，防火墙的最大问题是：对于企业内部人员做出的威胁举动，防火墙无能为力。由于认为防火墙没什么用处，Singer没有使用防火墙而采用其他方法来保证网络安全。

图一

    Singer的话有一定道理，而且随着针对应用层的攻击的增多，网络层防火墙的地位愈发有些尴尬。现在，是时候让防火墙做一些改变了。云安全是当前最热门的安全概念，而思科公司就把云安全和防火墙结合到了一起，推出了第五代防火墙--云火墙。

    云火墙可以防僵尸网络和木马。一方面，云火墙能够第一时间发现僵尸网络主控网站、挂马网站，从而阻止用户访问这些网站；另一方面，如果用户电脑成为“肉鸡”或者被挂马，云火墙能够阻断该电脑发送给外部主控网站的信息。可以说，云火墙解决了Singer所批评的防火墙的最大问题。SenderBase不但监控全球的邮件流量，还监控着僵尸网络的变化。

    作为第五代防火墙，云火墙的关键特征是：动态防范、主动安全。