共计 1370 个字符，预计需要花费 4 分钟才能阅读完成。
提及《金山毒霸》，大家都不生疏，它是中国的病毒防护软件，也是国内少有的领有自研核心技术、自研杀毒引擎的杀毒软件，是由金山网络旗下研发的。有一点大家很容易疏忽那就是它是国内王老平安企业率先提出的“边界进攻”理念，该技术业务在 2012 年初首次落地。
随着网络技术的一直倒退以及网络建设的复杂化，网络边界平安成为最重要的平安问题，须要对其进行无效的治理和管制，次要体现在网络隔离需要，攻打防备能力等。
那什么是边界进攻呢？
边界进攻就是在边界处采取技术措施或部署防护设施，如代理、网关、路由器、防火墙、加密隧道等，进行边界的监测、治理和管制，查看往来信息和协定，将歹意和非受权的通信排除在外，达到御敌于国门之外的目标。这里的边界，既指信息系统的外部边界，比方外部网络与互联网的连接处，也指信息系统的外部边界，比方不同网络域之间的连接处。
防火墙作为一个边界进攻工具，是爱护内网平安的第一道防线。防火墙是最早呈现的一类信息安全设施，能够说是信息安全窃密七种兵器里的上古神兵“丈八蛇矛”，适宜远战，挥动开来，威力无穷，敌人不可近身。防火墙在网络中的利用最为宽泛，也有各种变种，像网络防火墙、利用防火墙、Web 防火墙等。
通常所说的防火墙个别是指网络层防火墙设施，起到访问控制（Access Control）的作用，依照设定的规定（ACL/ 访问控制列表）来决定对流量包是否放行，个别按五元组进行管制：源 IP、源端口、目标 IP、目标端口、协定。在事实中咱们电脑自带的“防火墙”以及平时应用的路由器就是最简略的防火墙。
那么防火墙的基本功能可能实现什么呢？
边界防火墙具备的基本功能包含:
1，通过对源地址过滤，回绝内部非法 IP 地址，可防止内部网络主机的越权拜访。
2，爱护软弱的服务，敞开不必要的服务，可将零碎受攻打的可能性升高到最小限度。
3，可制订拜访策略，使只有被受权的内部主机能够拜访外部网络中无限的 IP 地址，回绝与业务无关的操作。
4，对网络存取和拜访进行监控审计，因为防火墙是内、内部网络的唯通信通道，因而防火墙能够对所有针对外部网络的拜访进行具体的记录，造成残缺的日志文件。
5. 除了平安作用，防火墙还反对具备 Internet 服务个性的企业外部网络技术体系 (虚构专用网)。
其实，防火墙的设置个别都基于 IP 地址, 因此外部网络主机和服务器 IP 地址的变动将导致设置文件中的规定扭转, 也就是说这些规定的设定受到网络拓扑构造的制约。
信息安全技术进攻伎俩除了防火墙，还能够进行 IPS 和 IDS 联合应用。如果把网络空间比作一个大厦，那么防火墙就相当于门禁，将大厦里面和外面离开，进行访问控制才能够进入大厦内；IDS(被动防护) 就相当于监控，记录大厦内外的一举一动，当发现问题时，运维人员能够调监控查看事件；IPS(被动防护) 相当于大厦的保安，主动防御，被动发现大厦内是否有不平安的因素，并及时革除。
国家的边界进攻为咱们阻挡了很多网络攻击，然而网络争斗也是始终存在，同时国内很多厂商也始终在充当防火墙的角色，像 360、奇安信、安恒等企业始终在做这样的事件。Ip 定位数据服务同时也是构筑防火墙不可短少的“一块砖”，利用 IP 定位服务提供的的使用者信息、IP 场景提供的是场景信息对企业内外网进行网络资产普查，利用防火墙防护企业内外网平安，尽最大的可能为他们提供数据撑持，守护企业的网络安全。
