学盟网是一个互助、分享,一起学习和成长的公益平台,学盟网,有你更精彩!按Ctrl+D收藏学盟网!
当前位置:首页 > 电脑 > windows → 新安全设备,一起来谈谈新一代的防火墙

新安全设备,一起来谈谈新一代的防火墙

时间:2015-05-25 14:46:22 作者:小猪 来源:windows 阅读:

从单一攻击到集团冲锋从网络层攻击到应用层攻击。保守的平安工具虽然也在根据新的平安威胁形势不时做出调整—升级、优化、增加新功能—但终究保守平安工具的基础设计思路还是基于旧有的平安威胁,平安威胁正在发生新的变化。这就决定了其拓展范围有限。

平安威胁的新发展方向网页挂马、钓鱼网站、应用软件漏洞…平安威胁在发现保守攻击模式已经没有什么发展前途后,毅然转变了攻击方向,同时社会工程学也开始被恶意攻击者广为利用。由此综合,2010年应用平安成为了主流的平安问题,平安已经转向了应用层面。企业的网络环境也在不时变化,从没有网络的单机环境,局域网,与互联网相连,最后到如今的基于Web2.0网络环境。

不时变化的企业网络环境,正在使得企业内部平安问题愈发复杂多变。互联网给企业发展带来了很大的便利,同时也将企业置于危险的网络环境下。特别是当各类IT应用愈来愈多的被企业所使用,随之而来的应用平安问题也给企业的发展带来了巨大的困扰:已经建立了全面的平安防护体系,为什么还有屡见不鲜的平安问题呈现?其实答案很简单,防御的方向出了问题。

全面的平安防御体系一直在尽职工作,但对于新型的平安威胁,却不是这些保守平安设备力所能及的云计算技术应用于安全防护2010年云计算开始落地,同时也给平安发展带来了很大的变化。许多企业把云计算相关技术应用在平安之中,利用云计算提升平安防护能力,比方说“虚拟化”与梭子鱼有限公司中国区总经理何平聊起有关下一代防火墙话题时,何平阐述了自己对新安全威胁下,新型平安防护设备所应该具有的特征:集成虚拟化软件、应用多核CPU智能管理…下一代防火墙关于新一代防火墙的确切定义现在还没有一个统一的规范,但很多平安厂商在谈起新一代防火墙时都认为,应用平安、Web应用平安是下一代防火墙的防护重点,也就是说下一代防火墙需要弥补保守防火墙的弱点。

就在不久前,梭子鱼发布了其下一代防火墙产品—NG防火墙。梭子鱼的下一代防火墙集成了虚拟化技术和硬件,提高了点对点连接并简化了网络流程管理。梭子鱼的这款下一代防火墙将WEB和邮件平安网关、入侵检测、应用平安防护以及流量管理等智能融合于一体,使得企业用户可以实施统一管理,其好处在于整个企业贯彻统一的平安态势和政策执行;多重网关的即时演讲;整个网络的配置和政策改变的综合历史和回顾。与各平安厂商交流过程中大家都有一个共同的体验:许多平安产品用户自身专业水平不高,仅仅一些简单的平安设备操作都需要平安厂商派遣专业的平安工程师予以现场解决。

有平安厂商就遭遇过类似的事件,一个简单的防火墙重启操作,由于用户自身不会操作,就需要专业的平安工程师往返近百公里,仅仅在现场花费几分钟的时间解决这个简单的问题。梭子鱼就在其下一代防火墙里考虑到用户操作的问题,其主动恢复技术大大简化了用户的配置流程,企业网管人员甚至于非技术员工通过梭子鱼NG控制中心即可远程完成对产品的恢复,大大压缩了企业的差旅本钱。新安全威胁需要新安全防护设备新的平安威胁,往往意味着安全防御的角度呈现了变化,这时就需要进行调整,从新的平安防护角度设计研发相关平安设备。无论是XTM还是下一代防火墙都是针对新安全威胁而生的新型平安防护设备。
 

文章目录

CopyRight © 2011-2016 学盟网 www.xuenb.com All Rights Reserved.

'); })();