亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

NGFW走過五年 啟明星辰將其推入Phase2時(shí)代

  從2009年Gartner定義下一代防火墻(NFFW)開始,至今已過去了5年。隨著網(wǎng)絡(luò)安全的快速演進(jìn),啟明星辰認(rèn)為,最早的NGFW已面臨缺失。

  在網(wǎng)絡(luò)安全方面,傳統(tǒng)NGFW缺乏網(wǎng)絡(luò)可用性的判定,對(duì)統(tǒng)一引擎和全開防護(hù)能力無(wú)尺度界定;對(duì)額外的防火墻智能、與訪問控制的關(guān)系缺乏實(shí)現(xiàn)支撐;并且忽略網(wǎng)絡(luò)適用性要求,強(qiáng)調(diào)為大企業(yè)設(shè)計(jì),對(duì)中國(guó)國(guó)情水土不服。應(yīng)用安全方面,傳統(tǒng)NGFW重視對(duì)應(yīng)用的識(shí)別,缺失對(duì)用戶業(yè)務(wù)應(yīng)用服務(wù)的支撐能力要求;應(yīng)用識(shí)別控制之外還有應(yīng)用威脅防御,如AV、DDoS等。數(shù)據(jù)安全上,傳統(tǒng)NGFW對(duì)用戶敏感數(shù)據(jù)防泄漏以及篡改沒有攔截能力;缺少對(duì)虛擬化應(yīng)用服務(wù)器及數(shù)據(jù)庫(kù)集成環(huán)境實(shí)現(xiàn)支撐。用戶安全上,傳統(tǒng)NGFW對(duì)用戶之于網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)沒有建立系統(tǒng)化實(shí)現(xiàn)體系;忽略用戶終端帶來的安全威脅。

  啟明星辰認(rèn)為,下一代防火墻是時(shí)候進(jìn)入NGFW Phase2的時(shí)代了,啟明星辰產(chǎn)品總監(jiān)劉建軍將NGFW Phase2總結(jié)為7個(gè)層級(jí),除了包括傳統(tǒng)NGFW的3個(gè)特性,如基本的防火墻實(shí)現(xiàn)、應(yīng)用協(xié)議控制、IPS及其他功能的防火墻智能之外,還應(yīng)具有4個(gè)新的特性。其一是能適應(yīng)多種形態(tài)的部署環(huán)境;其二是對(duì)數(shù)據(jù)庫(kù)訪問、應(yīng)用威脅、云計(jì)算提供足夠的控制能力,并且和防火墻策略必須是緊耦合同時(shí)生效的;其三是高吞吐、低延遲及全開應(yīng)用層性能;最后在確保應(yīng)用服務(wù)支撐力的前提下,實(shí)現(xiàn)用戶和網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)的集成控制。

  劉建軍稱,下一代防火墻已經(jīng)模糊了5年,啟明星辰NGFW Phase2就是要把用戶最需要的NGFW講清楚。

  例如高性能,眾所周知,NGFW是集多種功能于一身的安全設(shè)備,對(duì)于啟明星辰NGFW Phase2來說,功能全開時(shí)的應(yīng)用層吞吐能達(dá)到10Gbps以上,標(biāo)準(zhǔn)防火墻吞吐更是可以達(dá)到160G的水平。據(jù)介紹,NGFW Phase 2產(chǎn)品具有統(tǒng)一集成引擎設(shè)計(jì),在一條策略里面實(shí)現(xiàn)所有安全檢測(cè),而無(wú)需多次解包,就像防火墻控制與應(yīng)用過濾這樣的行為過程是實(shí)時(shí)發(fā)生的。

  劉建軍強(qiáng)調(diào),啟明星辰是國(guó)內(nèi)唯一擁有全套防病毒檢測(cè)源代碼及專利權(quán)的網(wǎng)關(guān)設(shè)備廠商,這也佐證了啟明星辰應(yīng)用威脅防御的能力。

  并且,和很多NGFW廠商不同的是,啟明星辰的應(yīng)用識(shí)別強(qiáng)調(diào)對(duì)企業(yè)業(yè)務(wù)應(yīng)用的識(shí)別,而不是個(gè)人應(yīng)用。

  NGFW Phase 2的升級(jí)還體現(xiàn)在了對(duì)虛擬機(jī)的安全防護(hù)上,Phase 2產(chǎn)品能夠?qū)μ摂M機(jī)的流量進(jìn)行標(biāo)準(zhǔn)的訪問控制,同時(shí)執(zhí)行全部的安全過濾動(dòng)作,解決了虛擬機(jī)安全防護(hù)、物理的安全網(wǎng)關(guān)無(wú)法對(duì)虛擬機(jī)的流量進(jìn)行控制、軟件的安全網(wǎng)關(guān)無(wú)法達(dá)到大規(guī)模部署的性能要求等一系列難題。劉建軍進(jìn)一步說到,鑒于未來SDN的應(yīng)用,除了虛擬機(jī)的安全防護(hù),啟明星辰還在做SDN的云管理平臺(tái),以實(shí)現(xiàn)軟件定義時(shí)代的安全。

  隨著業(yè)務(wù)的擴(kuò)展,企業(yè)對(duì)網(wǎng)關(guān)產(chǎn)品也提出了新的要求。然而要想對(duì)NGFW選型并不容易,無(wú)論是下一代防火墻還是第二代防火墻實(shí)在令人“眼花繚亂”,啟明星辰產(chǎn)品管理中心總工沈穎指出,企業(yè)往往需要的是“技術(shù)+功能”的網(wǎng)關(guān)安全集合體。他相信,隨著用戶對(duì)安全的理解越來越深入,他們會(huì)很快發(fā)現(xiàn),NGFW Phase 2就是所需要的網(wǎng)關(guān)安全產(chǎn)品。

 

上一篇:智能無(wú)懼挑戰(zhàn) 山石網(wǎng)科轟動(dòng)RSA2015

下一篇:賽門鐵克曝新惡意軟件 被用于監(jiān)視政府機(jī)構(gòu)