防火墙异构体系建设

最近有机会免费试用了思科ASA5500系列防火墙。拿到新的思科ASA防火墙，笔者的第一反应是互联网“异构”防护。因为最近刚学习研究了金融行业互联网边界防护设计，其中相当重要的一个设计就是防火墙异构防护，正好可以实践一下，在止匕把经验与大家分享。