一、防火墻是誰發明的
防火墻(Firewall),也稱防護墻,是由Check Point創立者Gil Shwed于1993年發明并引入國際互聯網(US5606668(A)1994-12-15)。它是一種位于內部網絡與外部網絡之間的網絡安全系統。一項信息安全的防護系統,依照特定的規則,允許或是限制傳輸的數據通過。防火墻的(de)發(fa)明者是(shi)吉爾(er)·舍伍德。
吉爾·舍(she)伍(wu)德(de)(de)出生在(zai)以色列,13歲開(kai)始編(bian)程,兩年(nian)后(hou)便進(jin)入以色列最(zui)(zui)(zui)高學(xue)(xue)府希(xi)伯來大(da)學(xue)(xue)學(xue)(xue)習計(ji)算機(ji)科學(xue)(xue)專業。18歲那年(nian),舍(she)伍(wu)德(de)(de)決定入伍(wu),因為在(zai)計(ji)算機(ji)網(wang)絡(luo)方(fang)面的(de)(de)(de)(de)突出表現(xian),他被分配到(dao)以色列軍(jun)方(fang)8200情(qing)報(bao)(bao)部(bu)隊。這(zhe)(zhe)是以色列國防軍(jun)中(zhong)最(zui)(zui)(zui)大(da)的(de)(de)(de)(de)獨立(li)部(bu)門,負(fu)責情(qing)報(bao)(bao)收(shou)集和(he)(he)代碼解(jie)密工作,是當今世界上最(zui)(zui)(zui)令人(ren)望而生畏的(de)(de)(de)(de)科技網(wang)絡(luo)間諜部(bu)隊。在(zai)這(zhe)(zhe)里,舍(she)伍(wu)德(de)(de)接受超(chao)高強度的(de)(de)(de)(de)理論和(he)(he)實踐(jian)教(jiao)育,學(xue)(xue)習如何使(shi)用(yong)復雜的(de)(de)(de)(de)數據挖(wa)掘技術,磨煉了(le)(le)超(chao)乎常人(ren)的(de)(de)(de)(de)堅毅品格(ge)。1993年(nian),舍(she)伍(wu)德(de)(de)帶著發明(ming)的(de)(de)(de)(de)防火(huo)墻專利創(chuang)辦捷(jie)邦(bang),在(zai)網(wang)絡(luo)安(an)全領域引起了(le)(le)極(ji)大(da)轟動,一躍(yue)成為行業先(xian)驅。目前(qian),捷(jie)邦(bang)向全球超(chao)過10萬個企業和(he)(he)數百(bai)萬用(yong)戶提(ti)供網(wang)絡(luo)安(an)全保護。
二、防火墻的發展分為哪五個階段
對(dui)于防火墻的發展歷(li)史,基(ji)于功能(neng)劃分,可分為如下五個階段:
1、20世紀80年代(dai),最早(zao)的(de)防火(huo)墻幾乎與路(lu)由(you)器同時出現,第(di)一代(dai)防火(huo)墻主要基于(yu)包過(guo)濾(lv)(Packet filter)技術,是依附于(yu)路(lu)由(you)器的(de)包過(guo)濾(lv)功能實(shi)現的(de)防火(huo)墻;隨著網絡(luo)安(an)全重要性和性能要求的(de)提高,防火(huo)墻漸漸發展為一個獨立結(jie)構的(de)、有專(zhuan)門功能的(de)設備。
2、到1989年,貝爾實驗室的Dave Presotto和Howard Trickey最早推出了第二代防火(huo)墻(qiang),即(ji)電路層防火(huo)墻(qiang)。
3、到20世紀90年代(dai)初,開(kai)始(shi)推出第三代(dai)防火墻(qiang)(qiang),即應用層防火墻(qiang)(qiang)(或者叫做(zuo)代(dai)理防火墻(qiang)(qiang));到1992年,USC信息(xi)科(ke)學院的BobBraden開(kai)發出了基(ji)于動態(tai)包過濾(Dynamic packet filter)技(ji)術的,后來演變(bian)為目前所說的狀(zhuang)態(tai)監視(Stateful inspection)技(ji)術。
4、1994年(nian),市面上出(chu)現了第四代防火墻(qiang),即以色列的(de)CheckPoint公(gong)司推(tui)出(chu)的(de)基于(yu)這種技術的(de)商業化產品。
5、到了1998年,NAI公司推出了一種自適應(ying)代理(Adaptive proxy)技術(shu),并在其產品Gauntlet Firewall for NT中得以(yi)實現,給代理類(lei)型的防火(huo)墻賦(fu)予了全新(xin)的意義,可以(yi)稱之為第五代防火(huo)墻。