看下一代防火墙能否“笑傲江湖”？防火墙产品从上世纪九十年代至今，虽然历经系统架构和软件形态的多次革新，但在技术发展和用户、带宽不断增长的今天，却愈发难以满足多方面的挑战。 本文关键字： 防火墙 绿盟科技产品市场经理段继平认为，短期内NGFW在国内不会形成独立的市场，将依然会与传统的防火墙，UTM，甚至IPS，上网行为等网关类产品形成直接竞争。中期内，由于国内各类用户对新产品的认可度不同，NGFW产品将首先会在大型企业，金融，电信等中高端领域逐渐被用户接受。长期内，由于NGFW代表了未来综合安全网关的发展方向，国内其他FW，UTM等类厂商会逐渐改进现有产品线以符合NGFW方向。最终NGFW会成为综合网关市场最核心的产品形态。 “根据企业需求部署网络安全网关产品是比较具有性价比的模式。对于中大型企业来说，NGFW的功能、性能、管理等方面都更胜一筹，所以是一种更好的选择。对于一些小企业来说，网络结构简单，安全问题不突出，则可以选择单一的安全产品或者是UTM。目前的NGFW还是以行业用户应用为主。” 天融信方案与推广副总裁刘辉认为。 NGFW作为Internet安全网关，在部署以及维护管理上有很好的优势，可以满足中小企业的需求，在云计算和数据中心环境下各个厂商也提出推出了适应这种环境要求的安全网关。H3C网络安全产品部安全技术总监李彦宾认为，但由于没有统一标准，在技术上还需要进一步提高发展和规范，整个市场还需要培育。 网络改造 如何选型NGFW 企业选择下一代防火墙应该从自身需求角度出发，在提供应用识别、访问控制、入侵防御等基本功能的基础上，综合处理性能、每秒新建、最大并发连接数和接口数量都是衡量一款设备是否满足要求的重要指标。山石网科技术市场经理任磊同时强调，升级的及时性、管理界面的友好度、技术支持能力都是考虑的因素，而在一台设备承载网络中越来越多职能的今天，良好的软硬件扩展性、设备的高可靠能力也开始被大多数用户所关注。 SonicWALL中国区技术经理蔡永生给出了企业选型NGFW更为细致的要素。 ·性能。IPS与其他功能的紧密集成是实现NGFW极低网络延迟的关键。 ·强大的扫描功能。许多NGFW提供商都在大肆宣传DPI功能，但对这些产品的测试发现，DPI功能会大幅降低网络的安全防御能力。评估时，应选择具备以下功能的NGFW：可扫描各种大小的文件；可解密、扫描和重新加密SSL数据包；可扫描穿越所有端口的原始TCP流量以及大量协议。 ·易管理性。 ·应用智能、控制和可视化。 ·经带扩展的NetFlow和IPFix报告的能力。NetFlow和IPFix是向外部收集程序报告网络流量的两大行业标准。NetFlow部署于交换机和路由器，可导出各种数据，如IP地址源和目的地、源端口和目标端口、3层协议类型和服务等级。 深信服市场行销部技术总监殷浩强调了NGFW应具备完整的应用内容防护功能，避免安全防护的短板。能够提供完整的漏洞防护能力，不但可以针对服务器OS、应用系统的漏洞提供防护，还可以针对终端浏览器、恶意代码、Office软件的漏洞提供防护能力。具备Web服务器强化防护，支持防应用扫描、防SQL注入、OS注入、XSS攻击、URL权限控制、数据保护等功能，以避免来自内容级别的入侵窃取服务器关键数据。 瞻博网络大中国区产品市场经理谭俊特别指出，下一代防火墙与整体安全架构的协同防护能力。NGFW需要和其他企业安全基础设施整合，具备感知全方位安全、应用和身份信息的能力，才能充分发挥其效能。 企业部署NGFW，将有效地简化传统安全架构并提升其感知应用和用户的能力。但NGFW并不是一个孤立的元素，更需要整合到整体的安全体系中才能充分发挥其效果，实现有效地全面安全防护。谭俊同时强调，作为企业而言，在迁移中需要基于当前需求，以及下一步虚拟化，云计算的应用趋势来考虑整合安全架构的设计。首先要选择满足相应容量，性能和可靠性要求的平台，其次要在该平台上部署高度集成的NGFW安全服务，最后还要注意该方案能够具备方便的，不影响业务的添加新的安全服务和扩充新的容量的能力。 NGFW从功能上满足了用户多个层次的安全需求（如FW、IPS及应用访问控制），可以简化企业边界安全部署。从架构上来说，NGFW仍属于边界安全产品，对于传统安全架构影响不大。对于新建网络来说，部署NGFW比较简单；但是在网络改造过程中的替代部署，则需要企业与厂商仔细评估NGFW对原设备功能的替代度。正如启明星辰边界安全产品部副经理马骏举的一个例子，原有FW系统支持VPN，这就需要评价NGFW的VPN协议的支持、隧道数的支持、用户数的支持、算法的支持、认证模式等多项指标。企业在向NGFW迁移时，首先要考虑自身的边界安全需求，包括性能及功能两个方面，现有的NGFW是否能够替代原有多个安全设备，能否满足新的安全需求？如果不能完全替换，则需考虑跟NGFW如何配合使用，以及在配合使用下的综合运营成本，不能简单考虑只是设备的替换。 责编：张欢  微信扫一扫实时了解行业动态 著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。 |
最新专题 |
|
|
资深技术经理：无线网络设备导致信..
网上邻居九招特殊的应用.doc