为什么要激活云防火墙，本来对于企业来说，花钱购买防火墙是一种边界安全的思想和理念，但是有没有仔细想过，这里面有些文章。3 p! ?9 w8 H$ V& H& O
; M& n5 r/ F1 I' s3 _& O 因为防火墙都是默认信任内网，而怀疑外网，因此 防护墙的安全策略基本都是宽出严进的法则，这种默认的黄金法则有的时候是致命的，具体来说 大家可否知道你信任的内网可能伤害你最深（马其诺防线也最容易被从内部攻破），内网主机感染的病—毒、蠕虫、木马程序后，直接导致了大量的内网主机被感染后沦为黑客的奴隶，主动的发起的恶意请求（携带了大量了你个人的私密信息，和企业的机密）而却被我们信任防火墙堂而皇之的送到外网，与黑客帝国的主控端程序交互，也就是说网络犯罪和信息泄露就发生在我们门卫的眼皮底下，而且很可能我们在不知不觉中成为了黑客的帮凶！！！这个是多么可笑的事情啊，但是就是每天都发生在我们身边。 & U. z. I' y$ G7 P" r& m, h$ s % ^( | U7 ~( k. J5 A 而随着互联网应用和信息安全的发展需要，下一代防御理念也必须提升。因此 我要说为什么不思考一下用相同的钱让购买的产品做更多的事情啊，让防火墙可以自主的自动的自适应的怀疑和检查内网始发的流量，不要轻易的相信任何流量（尽管他来之于我们的内网），这个就是网络这个江湖的基本生存法则。自动屏蔽这些恶意的访问连接，让内网的僵尸或者傀儡主机、挂马程序永远的失去与母体的联系，最终等待被随后更新的杀毒软件杀死！！！这种可以动态冷冻恶意行为的产品 我称之为 FULL CONTROLL的防火墙！ 即自适应的双向控制。 . Y9 u; o6 p: g* q4 n 2 ]6 `1 t/ s$ T- Z o P! q8 B9 x4 n( ?) m$ Z, v
而为了防范恶意的程序会窃取我们个人乃至于企业的信息一样，我们必须有一张覆盖全球的情报网（我们的SENSORBASE数据库），而情报网就像一把大伞，发送这些情报信息给我们部署在各个角落的安全卫士（防火墙、IPS、邮件安全网关。。。），有了这些信息这些安全卫士就可以轻松的找到潜伏在我们我们企业内网和主机中的内鬼！, q8 M9 z1 O2 S! d$ b
