下一代防火墻的應(yīng)用及技術(shù)
下一代防火墻的作用極大!防護(hù)這外來(lái)電腦入侵和病毒入侵!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的下一代防火墻的應(yīng)用及技術(shù)介紹!希望對(duì)你有幫助!
下一代防火墻的應(yīng)用及技術(shù)：
下一代防火墻的應(yīng)用：
下一代防火墻的執(zhí)行范例包括阻止與針對(duì)細(xì)粒度網(wǎng)絡(luò)安全策略違規(guī)情況發(fā)出警報(bào)，如：使用Web郵件、anonymizer、端到端或計(jì)算機(jī)遠(yuǎn)程控制等。僅僅根據(jù)目的地IP地址阻止對(duì)此類(lèi)服務(wù)的已知源訪(fǎng)問(wèn)再也無(wú)法達(dá)到安全要求。細(xì)粒度策略會(huì)要求僅阻止發(fā)向其它允許目的地的部分類(lèi)型的應(yīng)用通訊，并利用重新導(dǎo)向功能根據(jù)明確的黑名單規(guī)則使其無(wú)法實(shí)現(xiàn)該通訊。這就意味著，即使有些應(yīng)用程序設(shè)計(jì)可避開(kāi)檢測(cè)或采用SSL加密，下一代防火墻依然可識(shí)別并阻止此類(lèi)程序。而業(yè)務(wù)識(shí)別的另外一項(xiàng)優(yōu)點(diǎn)還包括帶寬控制，例：因?yàn)榫芙^了無(wú)用或不允許進(jìn)入的端到端流量，從而大幅降低了帶寬的耗用。
目前僅有不到1%的互聯(lián)網(wǎng)連接采用了下一代防火墻保護(hù)。但是隨著下一代網(wǎng)絡(luò)的來(lái)臨，下一代防火墻的應(yīng)用已然是不可抗拒的趨勢(shì)，有理由相信到2014年年末使用這一產(chǎn)品進(jìn)行保護(hù)的比例將上升至35%，同時(shí)，其中將有60%都為重新購(gòu)買(mǎi)下一代防火墻。
大型企業(yè)都將隨著正常的防火墻與IPS更新循環(huán)的到來(lái)逐漸采用下一代防火墻代替其現(xiàn)有的防火墻，或因帶寬需求的增高或遭受了攻擊而進(jìn)行防火墻升級(jí)?，F(xiàn)在，許多防火墻與IPS供應(yīng)商都已升級(jí)了其產(chǎn)品，以提供業(yè)務(wù)識(shí)別與部分下一代防火墻特性，且有許多新興公司都十分關(guān)注下一代防火墻功能。Gartner的研究報(bào)告說(shuō)明，認(rèn)為隨著威脅情況的變化以及業(yè)務(wù)與IT程序的改變都促使網(wǎng)絡(luò)安全經(jīng)理在其下一輪防火墻/IPS更新循環(huán)中尋求具有下一代防火墻功能的產(chǎn)品。而下一代防火墻的供應(yīng)商們成功占有市場(chǎng)的關(guān)鍵則在于需要證明第一代防火墻與IPS特性既可與當(dāng)前的第一代功能相匹配，又能同時(shí)兼具下一代防火墻功能，或具有一定價(jià)格優(yōu)勢(shì)。
目前市面上比較知名的產(chǎn)品有梭子魚(yú)下一代防火墻等。
下一代防火墻技術(shù)一覽：
梭子魚(yú)下一代防火墻可以通過(guò)中央平臺(tái)統(tǒng)一管理，無(wú)論企業(yè)信息管理人員身處何地——企業(yè)總部大樓、數(shù)據(jù)中心甚至遠(yuǎn)程在家或者分支機(jī)構(gòu)都可以對(duì)整個(gè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)進(jìn)行管理。信息管理人員通過(guò)梭子魚(yú)控制中心的界面輕松制定安全、內(nèi)容和流量管理政策。集中化的安全管理和內(nèi)容政策有以下優(yōu)勢(shì)：
1、 整個(gè)企業(yè)貫徹統(tǒng)一的安全態(tài)勢(shì)和政策執(zhí)行
2、 多重網(wǎng)關(guān)的即時(shí)報(bào)告
3、 整個(gè)網(wǎng)絡(luò)的配置和政策改變的綜合歷史和回顧
4、 對(duì)反垃圾郵件、病毒防護(hù)、安全網(wǎng)關(guān)和網(wǎng)絡(luò)接入管理更新的統(tǒng)一視圖
除了強(qiáng)大的防火墻和技術(shù)，梭子魚(yú)NG防火墻集成了一系列的下一代防火墻技術(shù)，包括了7層應(yīng)用防護(hù)，入侵防護(hù)，安全網(wǎng)關(guān)，病毒防護(hù)，反垃圾郵件和網(wǎng)絡(luò)接入控制等。產(chǎn)品擁有多種硬件型號(hào)和相應(yīng)軟件平臺(tái)，適用于從小型分支機(jī)構(gòu)到大型企業(yè)總部或數(shù)據(jù)中心不等。
看過(guò)“下一代防火墻的應(yīng)用及技術(shù)”人還看了：
1.淺談基于WEB防火墻的校園網(wǎng)絡(luò)安全解決策略論文
下一代防火墻的應(yīng)用及技術(shù)
