什么是下一代防火墻

      首先它應(yīng)該具備基本防火墻的功能，如NAT、VPN等；第二，也是最核心的本質(zhì)特性：應(yīng)用識(shí)別能力,且應(yīng)用識(shí)別應(yīng)該是下一代防火墻所有安全管控的基礎(chǔ)，而非簡(jiǎn)單的為了實(shí)現(xiàn)應(yīng)用控制；第三是要跟IPS深度的集成，而不是簡(jiǎn)單的功能疊加；最后，Gartner還要求NGFW提供諸如智能聯(lián)動(dòng)和智能分析等一些輔助功能。
    下一代防火墻功能眾多，它將取代UTM、WAF或者上網(wǎng)行為管理嗎？
    在企業(yè)級(jí)防火墻產(chǎn)品魔力象限報(bào)告中指出，出現(xiàn)這種疑問(wèn)的原因主要有兩個(gè)：一個(gè)是在技術(shù)術(shù)語(yǔ)，不同產(chǎn)品之間確實(shí)有重合之處；另一個(gè)方面則是由于廠商混淆視聽(tīng)的營(yíng)銷(xiāo)宣傳所致。
    下一代防火墻的性能和功能無(wú)疑更強(qiáng)大了，但僅僅如此與高級(jí)防火墻有何區(qū)別？有些廠商在防火墻上加了一些簡(jiǎn)單的應(yīng)用識(shí)別；有些廠商在流量管控的基礎(chǔ)上，加上一些威脅防控；還有一些DLP廠商轉(zhuǎn)身來(lái)做下一代防火墻。
    其實(shí)下一代防火墻代表的是完全不同的安全理念，在部署、使用、管理乃至整個(gè)安全模式上都與傳統(tǒng)防火墻截然不同，NGFW能夠把整個(gè)策略實(shí)現(xiàn)原理和對(duì)網(wǎng)絡(luò)資源調(diào)度提升到新的應(yīng)用管理水平，它還顛覆整個(gè)防火墻訪問(wèn)控制管理的基礎(chǔ)，帶來(lái)了新的管理視角，因此實(shí)際上能夠簡(jiǎn)化管理。
    在眾多廠商發(fā)布了NGFW后，華為作為后起之秀，今年下半年也將推出NGFW。華為安全產(chǎn)品營(yíng)銷(xiāo)經(jīng)理朱峰指出NGFW面臨四大挑戰(zhàn)。
     1.管控是否精細(xì)。隨著IT潮流的巨變，NGFW如何識(shí)別更新的應(yīng)用，如何在應(yīng)用過(guò)程中識(shí)別風(fēng)險(xiǎn)，解決新IT環(huán)境下邊界失效的問(wèn)題，重新建立起網(wǎng)絡(luò)邊界的有效管控，成為首要挑戰(zhàn)。
    2.管理是否簡(jiǎn)單。NGFW在強(qiáng)化了管控手段以后，管理配置的復(fù)雜度明顯提升，面對(duì)著數(shù)以千計(jì)的應(yīng)用選擇，那些隱藏風(fēng)險(xiǎn)？哪些對(duì)工作有用應(yīng)該打開(kāi)甚至保障帶寬應(yīng)用？哪些對(duì)工作無(wú)用需要進(jìn)一步的控制甚至阻斷？這對(duì)管理員提出了更高的管理挑戰(zhàn)。
    3.可辨未知威脅。近幾年新威脅和新挑戰(zhàn)持續(xù)增加，特別是未知的攻擊越來(lái)越多，很多的攻擊行為非常隱蔽的，需要延時(shí)去檢測(cè)，黑客行為已經(jīng)是組織化，甚至國(guó)家化。防火墻的作用類(lèi)似網(wǎng)絡(luò)出口的看守，要能夠?qū)π碌耐{做防護(hù)。
     4.性能是否足夠。有些產(chǎn)品一旦開(kāi)啟強(qiáng)制性防護(hù)，性能急劇下降，基本不可用，NGFW如果不想重蹈覆轍，在性能方面一定要有自己的定義，是要有專(zhuān)門(mén)的測(cè)試辦法和門(mén)檻要求的，不是說(shuō)有了某些特性就可以。而且這些特性一定要在真實(shí)的網(wǎng)絡(luò)環(huán)境下可用，不是擺設(shè)。
     華為企業(yè)網(wǎng)絡(luò)產(chǎn)品線(xiàn)的安全產(chǎn)品總經(jīng)理左文樹(shù)表示：“針對(duì)以上挑戰(zhàn)，華為的NGFW能夠做到四點(diǎn)：一、細(xì)粒度管控。為了應(yīng)對(duì)移動(dòng)化、虛擬化、社交化，除了價(jià)值應(yīng)用、用戶(hù)和內(nèi)容外，還應(yīng)該感知位置、風(fēng)險(xiǎn)和設(shè)備等。二、智能管理，隨著配置維度的復(fù)雜化，管理會(huì)變?yōu)橐粋€(gè)瓶頸，華為防火墻NGFW提供了一種全新的管控視角，通過(guò)流量分析，自動(dòng)識(shí)別網(wǎng)絡(luò)中的應(yīng)用，風(fēng)險(xiǎn)和問(wèn)題，給出合理的意見(jiàn)和建議，方便使用者和管理者。三、全面防護(hù)。不僅識(shí)別應(yīng)用，還要識(shí)別應(yīng)用威脅、風(fēng)險(xiǎn)和未知威脅，可有效防御APT攻擊。四、高性能體驗(yàn)。NGFW的基礎(chǔ)性能是在同時(shí)開(kāi)啟防火墻和應(yīng)用識(shí)別時(shí)的產(chǎn)品性能，因?yàn)閼?yīng)用識(shí)別是NGFW的基礎(chǔ)，所以開(kāi)啟應(yīng)用識(shí)別后的性能，才能代表華為防火墻NGFW的基本性能。NGFW的高性能就在于開(kāi)啟了所有威脅防護(hù)后，其性能相對(duì)基礎(chǔ)性能的下降幅度不能超過(guò)50%。”
     華為防火墻NGFW提供獨(dú)特的ACTUAL管控機(jī)制。通過(guò)六個(gè)維度進(jìn)行管控：A是App，C是Cantent，T是Time，U是User，A是Attack，L是Location，不僅可識(shí)別6000多種應(yīng)用，還可以識(shí)別應(yīng)用中的威脅和攻擊位置，提供最細(xì)粒度的管控。此次華為發(fā)布的全系列NGFW，面向企業(yè)和運(yùn)營(yíng)商，一共有十余款設(shè)備，覆蓋到1G-40G應(yīng)用層性能，提供20G全威脅防護(hù)性能。

上一篇：網(wǎng)康科技“紅盾”NF-HD系列下一代防火墻

下一篇：M2M產(chǎn)業(yè)需要集成型網(wǎng)絡(luò)設(shè)備工業(yè)路由交換一體機(jī)促物聯(lián)網(wǎng)行業(yè)發(fā)展