NEWS

企业级下一代防火墙正当时. 2020-06-30


        随着Web3.0的网络环境、IPV6地址、云服务、数据中心等的出现和发展,企业IT应用越来越多样化,由此产生的网络安全威胁呈现出新型化、复杂化、混合化的趋势;与此同时,黑客、病毒等威胁的攻击方式也从单一攻击转向集团冲锋,攻击方向从网络层转到应用层。这些都令安全问题面临前所未有的挑战。传统防火墙因为只依靠简单的端口和IP协议进行控制和防范,安全策略和防御方式明显存在不足,已经不能适应当下的安全需求。

       下一代防火墙应安全局势和市场需求而生,可以对应用、业务和用户完全识别并加以控制、可以帮助企业降低管理难度、减少运维成本,在安全技术和管理策略方面具有明显的优势,已经赢得业界的很多认可,毫无疑问,这一智能化的新型防火墙已经迎来了属于它的时代!

 


安全新局势

         面对Web3.0的网络环境变化,企业IT应用越来越多样化,远程办公、云服务、数据中心等业务逐渐发展,应用层安全威胁明显;随着IPV6时代的迁移,恶意软件和病毒集团开始适应新环境,从单一攻击转向集团冲锋,不断制造出各类新型威胁。

传统防火墙固有缺陷

        传统防火墙采用端口和IP协议进行控制和防范的安全策略和防御方式落伍,对业务应用和用户身份识别等应用层攻击无力应对,并且对应用环境下的多变威胁也无力招架。传统防火墙在功能、管理、技术等方面所固有的缺陷和不足凸显。

安全的刚性需求强烈

        企业出于安全管理效率和运维成本的考虑,迫切需要对应用、业务和用户完全识别并加以控制、具有足够扩展性、可以实行智能流量管控的新型防火墙。企业需要更精准的IT控制能力,需要构筑网络层与应用层全面的安全防护体系。

下一代防火墙应运而生

       下一代防火墙针对隐藏在应用层数据流中的攻击有一系列的检测和控制技术及手段,可执行应用型安全策略;采用云安全的相关技术,可利用云计算加强和加速防御;是集合多种防御功能的一体化产品、是基于决策的应用级管理软件、是智能化的新型防火墙。

传统防火墙 VS 下一代防火墙

 

传统防火墙:在企业网络边界出口位置设置,用以来判断、阻断、控制内外流量的设备,是一个位于计算机与它所连接的网络之间的软件和硬件的结合。传统防火墙的基本管理模式是按照IP地址和端口进行配置。

1、基于端口和IP协议的策略

2、网络层防火墙
3、采用包过滤技术

 

下一代防火墙(NGFW):Gartner最先提出,业界没有统一的定义。普遍认为其是对传统防火墙的升级,是网络层和应用层安全兼顾的防火墙。拥有多功能安全防御和基于身份的应用控制在内的智能化防火墙。
1、拥有独立的基于应用程序的策略
2、应用层防火墙,

3、采用云安全相关技术

 

深信服NGAF概述:

事前:帮助用户在事前自动发现新增资产、评估漏洞及是否有保护策略。

事中:构建L2-7层纵深防御体系,屏蔽防护短板且具备联动和关联分析能力。

事后:持续检测绕过防御的威胁,并通过云端安全服务提供7*24小时快速响应的技术服务。在IT业务运维全过程内向用户提供对风险的认知、对保护过程的认知和对结果的认知,帮助您的IT系统更简单、更安全、更有价值。



上一篇:扬子江借力“人机共智”,守好网络“安全门”
下一篇:下一代防火墙与传统防火墙的区别及下一代防火墙的功能