防火墙必需更新换代

何谓下一代防火墙

根据上述说法，梭子鱼网络有限公司对下一代防火墙做了一个更为明确的定义，即是集成了虚拟化软件和硬件架构的智能网络平台，可对各种流量实施深层探测并阻止各类攻击。下一代防火墙需具备下列最低属性：

· 支持在线BITW(线缆中的块)配置，同时不会干扰网络运行。

· 可作为网络流量检测与网络安全策略执行的平台，并具有下列最低特性：

1)标准的第一代防火墙功能：具有数据包过滤、网络地址转换(NAT)、协议状态检查以及VPN功能等。

2)集成式而非托管式网络入侵防御：支持基于漏洞的签名与基于威胁的签名。IPS与防火墙间的协作所获得的性能要远高于部件的叠加，如：提供推荐防火墙规则，以阻止持续某一载入IPS及有害流量的地址。这就证明，在下一代防火墙中，互相关联作用的是防火墙而非由操作人员在控制台制定与执行各种解决方案。高质量的集成式IPS引擎与签名也是下一代防火墙的主要特性。所谓集成可将诸多特性集合在一起，如：根据针对注入恶意软件网站的IPS检测向防火墙提供推荐阻止的地址。

3)业务识别与全栈可视性：采用非端口与协议vs仅端口、协议与服务的方式，识别应用程序并在应用层执行网络安全策略。范例中包括允许使用Skype但禁用Skype内部共享或一直阻止GoToMyPC。

4)超级智能的防火墙: 可收集防火墙外的各类信息，用于改进阻止决策，或作为优化阻止规则的基础。范例中还包括利用目录集成来强化根据用户身份实施的阻止或根据地址编制黑名单与白名单。

· 支持新信息流与新技术的集成路径升级，以应对未来出现的各种威胁。

哪些产品不属于下一代防火墙

1、中小型企业(SMB)的多功能防火墙或统一威胁管理(UTM)设备

2、基于网络的数据丢失防范(DLP)设

3、WEB安全网关(Web Filter)

4、即时通讯类网关(IM Firewall)

下一代防火墙的未来应用

大型企业都将随着正常的防火墙与IPS更新循环的到来逐渐采用下一代防火墙代替其现有的防火墙，或因带宽需求的增高或遭受了攻击而进行防火墙升级。现在，许多防火墙与IPS供应商都已升级了其产品，以提供业务识别与部分下一代防火墙特性，且有许多新兴公司都十分关注下一代防火墙功能。Gartner认为随着威胁情况的变化以及业务与IT程序的改变都促使网络安全经理在其下一轮防火墙/IPS更新循环中寻求具有下一代防火墙功能的产品。而下一代防火墙的供应商们成功占有市场的关键则在于需要证明第一代防火墙与IPS特性既可与当前的第一代功能相匹配，又能同时兼具下一代防火墙功能，或具有一定价格优势。

Gartner认为目前仅有不到1%的互联网连接采用了下一代防火墙保护。因此，有理由相信到2014年年末使用这一产品进行保护的比例将上升至35%，同时，其中将有60%都为重新购买下一代防火墙。
 

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友