只有当防火墙可以显着减少风险时，您可以意识到他们会导致可扩展性和可用性问题，使用防火墙使用防火墙。适用情况：每当他们适用时。只使用具有重要数据的防火墙，符合PI和PCI等法规。低静态数据，不要使用防火墙。防火墙可减少可用性，有一个不必要的护送瓶颈。虽然防火墙很有用，但它们通常被滥用，如果设计或实施不当，可用性和可扩展性将受到影响。

　　确定最终考虑利润更大化的安全措施。通常，安全措施只是降低风险的一种方式。风险是发生的可能行动，并且此动作可能导致或损坏。防火墙通过减少事件的可能性来降低风险。防火墙中有一些额外费用。有一定的对可用性影响（因此也影响了利益和客户满意度），它通常也会影响可扩展性，在网络流量或交易数量方面扩展瓶颈。令人遗憾的是，许多公司将防火墙视为的安全意义。他们滥用防火墙，它没有充分利用其他更安全的措施。

　　关于防火墙对可用性的影响，我们无法与一对降水。根据我们的经验，站点故障关闭的主要原因是数据库故障，第二， 防火墙故障。相似地，这一原则是减少防火墙的数量。但要记住，虽然减少了不必要或额外的防火墙，还有许多其他与安全相关的东西。根据我们的经验，防火墙应该被视为外围安全设备。也就是说，它增加了产品的感知成本和实际成本。在这方面，防火墙的功能类似于房间的门锁。实际上，我们认为这个比例是[营销网站设计价格]是的，非常适合如何查看防火墙，所以下面将基于这种隐喻

　　在你的房子，有几个可能被锁定的区域。E。G，你可能不会锁定前院，它也可能在前院里放一些相对便宜的东西。如浇水软管和园艺工具。您还可以将自行车放在前院，虽然你在车库里知道它，小偷不容易偷取它。更倾向于，你还锁着后门，即使有门插头，浴室和卧室也可能有一个小的隐私锁。房子里的其他房间，包括衣柜， 等等。可能没有锁定。为什么你认为不同的领域？

　　房子户外区域，虽然对你来说非常有价值，但对于别人来说，但没有价值盗窃。即使你重视你的前院，但我不会认为有些人愿意拿铁锨挖它。搬到其他地方。你可能担心有人骑它，摧毁草坪或花，但这种恐惧是不足以让你用篱笆（不是装饰）的钱，摧毁你自己和邻居的好愿景。

　　室内安装锁的目的只是为了保护隐私。大多数室内门不锁定以防止好奇心。我们没有给出大多数室内门锁或门插头，因为他们只会带来麻烦，这些锁带来的安全性也抵消了他们无法引起的麻烦。

　　现在考虑你的产品。一些方面，如静态图像， CSS文件， 网站建设建设公司 JavaScript文件， 等等。他们对你很重要。但不需要高端安全措施。在许多情况下，这些属性通过外部网络的边缘高速缓存（或内容分发网络）传输。相似地，这些对象不应由其他关节（防火墙）进行，以减少全球可用性。由于额外的网络瓶颈限制可扩展性。确保这些对象通过私有IP地址和端口80和443传递，这不仅可以节省成本， 而且还减少了防火墙的负荷。

　　回顾防火墙的价值和成本，让我们研究一个系统，使用此系统，您可以决定何时实现防火墙。我们已经介绍过，防火墙将为我们提供以下费用，买防火墙[高端网站开发官方网站]建筑成本。用防火墙，也做额外的扩展，它在交易的关键路线上添加了设备。有可能发生故障或导致问题，因此，可用性的影响[营销网站建设推广].我们还介绍了防火墙的价值，那是， 它可以防止或阻碍那些想要窃取或损害我们产品的行为。

　　首先，攻击者的值的数据与实现防火墙的成本基本成反比。虽然这种关系并不总是这种情况，但但我们的产品是我们的产品。静态对象引用是页面上的主要对象请求，通常是页面上的最多元素。所以，作为交易速度和吞吐量的增加，防火墙的成本将增加。当你认为他们没有攻击者的价值，我会觉得防火墙更贵。考虑防火墙的影响到购买防火墙的可用性和成本，这种数据不是攻击者的主要目标，以便数据不值得这种投资。为了干燥此数字以保持私有IP空间（例如10。X。y。z），并且只有端口80和443的请求可以访问它们。

　　但，另一方面，我们还拥有信用卡号等数据， 银行账户信息和社会保障编码。这些数据对攻击者具有高价值。保护该数据的成本相对于保护其他物体是较低的，因为它们的请求频率低于其他对象。这个对象，我们必须肯定锁定。

　　我们平台服务的其他要求，无需确保所有客户搜索都是防火墙。所以我们保护什么，服务器本身吗？我们可以保护我们的资产，通过包过滤， 路由器和中小企业网站制作公司操作员关系， 等等。使它们免受分布式拒绝的攻击。限制访问系统端口的方法可能会失败。如果攻击者对这些服务并不是很感兴趣，然后我们无需将其视为珠宝王冠。拿很多钱，以减少可用性的代价保护它们。

　　简而言之，不要假设所有数据都需要相同的保护级别。是否使用网站设计防火墙是一个商业决策，该决定必须能够降低牺牲增加的可用性成本的情况下降低风险。太多公司认为防火墙是一美元的决定，如果我们的网站有防火墙，因此，所有请求必须通过防火墙，但事实是防火墙只是用于降低风险的工具之一。在您的产品中，不是[网站建设公司]通过增加成本和牺牲可用性，所有数据都值得保护。就像任何其他经营决定一样，是否需要在防火墙中使用，而不是在实施中采用数千条方法。考虑防火墙的特点，从产品的延伸，很容易成为更大的瓶颈。