一、防火墻是誰發明的
防火墻(Firewall),也稱防護墻,是由Check Point創立者Gil Shwed于1993年發明并引入國際互聯網(US5606668(A)1994-12-15)。它是一種位于內部網絡與外部網絡之間的網絡安全系統。一項信息安全的防護系統,依照特定的規則,允許或是限制傳輸的數據通過。防火墻的發明者是吉(ji)爾·舍(she)伍(wu)德。
吉爾·舍伍德(de)出生(sheng)在(zai)(zai)(zai)以色列,13歲(sui)開始編程,兩(liang)年后便(bian)進入(ru)以色列最(zui)高學府希伯來大(da)學學習(xi)計算機(ji)科(ke)學專業。18歲(sui)那年,舍伍德(de)決定入(ru)伍,因為在(zai)(zai)(zai)計算機(ji)網(wang)絡(luo)方面的(de)突出表(biao)現,他被分(fen)配到以色列軍方8200情報部隊(dui)(dui)。這是以色列國(guo)防軍中最(zui)大(da)的(de)獨立部門,負責情報收集和代(dai)碼解(jie)密工作,是當(dang)今世(shi)界上最(zui)令(ling)人望而生(sheng)畏的(de)科(ke)技(ji)網(wang)絡(luo)間諜部隊(dui)(dui)。在(zai)(zai)(zai)這里,舍伍德(de)接受超(chao)高強度的(de)理論和實踐教育,學習(xi)如何使(shi)用(yong)復雜(za)的(de)數(shu)據挖掘技(ji)術,磨(mo)煉(lian)了超(chao)乎常人的(de)堅(jian)毅品(pin)格。1993年,舍伍德(de)帶著發(fa)明的(de)防火墻專利(li)創辦(ban)捷邦(bang),在(zai)(zai)(zai)網(wang)絡(luo)安(an)全領域引(yin)起了極大(da)轟(hong)動,一(yi)躍成為行(xing)業先驅(qu)。目前,捷邦(bang)向全球超(chao)過10萬個企業和數(shu)百(bai)萬用(yong)戶提供網(wang)絡(luo)安(an)全保護。
二、防火墻的發展分為哪五個階段
對于防(fang)火墻的發(fa)展歷史,基于功能(neng)劃(hua)分(fen),可分(fen)為如下(xia)五(wu)個階段(duan):
1、20世(shi)紀80年代,最早的防(fang)火(huo)(huo)墻(qiang)幾乎與路由(you)器(qi)同時出現(xian),第一代防(fang)火(huo)(huo)墻(qiang)主要基于包過(guo)(guo)濾(Packet filter)技術,是(shi)依附于路由(you)器(qi)的包過(guo)(guo)濾功能實現(xian)的防(fang)火(huo)(huo)墻(qiang);隨著網絡(luo)安全重(zhong)要性(xing)和(he)性(xing)能要求(qiu)的提(ti)高,防(fang)火(huo)(huo)墻(qiang)漸漸發展為一個獨立結構的、有(you)專門功能的設備。
2、到(dao)1989年,貝(bei)爾實驗室的Dave Presotto和Howard Trickey最早推出(chu)了第二(er)代防火墻,即電路層防火墻。
3、到20世紀90年代初(chu),開始(shi)推出第三(san)代防(fang)火(huo)墻,即應用層防(fang)火(huo)墻(或者叫做(zuo)代理防(fang)火(huo)墻);到1992年,USC信(xin)息(xi)科學院的BobBraden開發出了基(ji)于(yu)動態(tai)包過濾(lv)(Dynamic packet filter)技術(shu)的,后來演變為(wei)目前(qian)所說的狀態(tai)監視(Stateful inspection)技術(shu)。
4、1994年,市(shi)面上出現了(le)第四代防火墻,即以色列的(de)(de)CheckPoint公司推出的(de)(de)基(ji)于這種技術的(de)(de)商業化產(chan)品(pin)。
5、到了1998年,NAI公司推出了一種自適應代理(li)(li)(Adaptive proxy)技術,并在其(qi)產品Gauntlet Firewall for NT中得以實現(xian),給代理(li)(li)類型(xing)的(de)(de)防火墻(qiang)賦(fu)予了全新的(de)(de)意義,可以稱(cheng)之為第五代防火墻(qiang)。