如何选择下一代防火墙 五大注意事项供参考

第四，应用智能、控制和可视化

NGFW有一大基本特点，即控制应用并优化网络中运行的流量。但是，如果NGFW不具备以下功能，也无法实现这一特点：

● 将应用智能和控制功能扩展至无线终端;

● 支持自定义应用;

● 实时查看网络情况;

● 根据不断扩展的签名库对应用进行扫描。

NGFW可不同程度地支持以上功能。为了确保网络得到正确、有效的保护，企业必须了解具体型号的NGFW具备和不具备的功能。

­ 强大的签名数据库：NGFW的有效性与可检测和控制的应用数量息息相关。

­ 实时可视化：显然，对于看不见的事情，企业无法实现控制和优化。评估NGFW时，企业必须考虑到NGFW是否支持实时查看应用和用户流量。

­ 对自定义应用的考量：尽管网络中有许多web应用企业希望及时纳入掌控，但大多数NGFW却无法控制贵公司的自定义应用。但是，要提高有效性，NGFW必须能够识别企业的自定义应用，并优先处理自定义应用，再处理其它流量。

­ 无线端点控制：企业网络边缘的无线端点数量正在不断增多。如果贵公司也面临这样的情况，请考虑使用NGFW，它可针对无线用户提供强大的应用智能、控制和可视化功能。只控制有线用户的流量，而无视大量使用无线网络的笔记本电脑的用户对企业来说毫无益处。

第五，经带扩展的NetFlow和IPFix报告的能力

NetFlow和IPFix是向外部收集程序报告网络流量的两大行业标准。NetFlow部署于交换机和路由器，可导出各种数据，如IP地址源和目的地、源端口和目标端口、3层协议类型和服务等级。IPFix和NetFlow版本9经扩展后，还可导出网络设备的其它数据，如应用数据、用户数据和URL数据。

总结

通过集成入侵防御、全状态检测和深度包检测功能，NGFW可帮助企业恢复对网络的控制。

SonicWALL下一代防火墙提供了：

● 应用智能 - SonicWALL可扫描所有网络流量，包括每个数据包的每个字节，通过了解哪些应用处于使用中以及哪些用户在使用这些应用，可实现完整的应用智能和控制功能，不管企业采用什么端口或协议。

● 应用控制 -应用智能、控制和可视化增强了管理性和易用性，让IT管理员可实现对应用和用户的细粒度控制。管理员可根据预先定义的逻辑类别(如社交媒体或游戏)、个别应用或用户和用户组轻松创建带宽管理策略。

● 应用可视化 -要正确控制网络使用，管理员必须能实时查看应用流量，并根据观察到的情况调整网络策略。SonicWALL Application Flow Monitor提供了有关应用、入口和出口带宽、访问的网站以及所有用户行为的实时图表。作为SonicWALL NGFW的紧密集成功能，SonicWALL应用智能、控制和可视化将网络控制权重新还给IT管理员，可轻松分辨好应用和坏应用，从而提升生产效率，而不会影响安全性

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友