下一代防火墻
下一代防火墻
什么是下一代防火墻，下面由學習啦小編給你做出詳細的下一代防火墻介紹!希望對你有幫助!歡迎回訪!
下一代防火墻：
Gartner介紹為應對當前與未來新一代的網絡安全威脅認為防火墻必需要再一次升級為“下一代防火墻”(參見“工具包：評估信息安全預算，2007年升級版”)。例，第一代防火墻現已基本無法探測到利用僵尸網絡作為傳輸方法的威脅(參見“案例研究：計算機早期探測功能被僵尸網絡客戶端所威脅”)。由于當前采用的是基于服務的架構與Web2.0使用的普及，更多的通訊量都只是通過少數幾個端口(如：HTTP與HTTPS)及采用有限的幾個協議進行，這也就意味著基于端口/協議類安全策略的關聯性與效率都越來越低。深層數據包檢查入侵防御系統(IPS)可根據已知攻擊對操作系統與漏失部署補丁的軟件進行檢查，但卻不能有效的識別與阻止應用程序的濫用，更不用說對于應用程序中的具體特性的保護了。
Gartner將網絡防火墻定義為在線安全控制措施，即：可實時在各受信級網絡間執行網絡安全策略。Gartner使用“下一代防火墻”這一術語來說明升級防火墻的必要性，以應對目前業務程序使用IT的方法以及針對業務系統所發起的攻擊方法所發生的改變。
下一代防火墻的屬性
下一代防火墻需具有下列最低屬性：
· 支持在線BITW(線纜中的塊)配置，同時不會干擾網絡運行。
· 可作為網絡流量檢測與網絡安全策略執行的平臺，并具有下列最低特性：
1)標準的第一代防火墻功能：具有數據包過濾、網絡地址轉換(NAT)、協議狀態檢查以及功能等。
2)集成式而非托管式網絡入侵防御：支持基于漏洞的簽名與基于威脅的簽名。IPS與防火墻間的協作所獲得的性能要遠高于部件的疊加，如：提供推薦防火墻規則，以阻止持續某一載入IPS及有害流量的地址。這就證明，在下一代防火墻中，互相關聯作用的是防火墻而非由操作人員在控制臺制定與執行各種解決方案。高質量的集成式IPS引擎與簽名也是下一代防火墻的主要特性。所謂集成可將諸多特性集合在一起，如：根據針對注入惡意軟件網站的IPS檢測向防火墻提供推薦阻止的地址。
3)業務識別與全棧可視性：采用非端口與協議vs僅端口、協議與服務的方式，識別應用程序并在應用層執行網絡安全策略。范例中包括允許使用Skype但禁用Skype內部共享或一直阻止GoToMyPC。
4)超級智能的防火墻: 可收集防火墻外的各類信息，用于改進阻止決策，或作為優化阻止規則的基礎。范例中還包括利用目錄集成來強化根據用戶身份實施的阻止或根據地址編制黑名單與白名單。
· 支持新信息流與新技術的集成路徑升級，以應對未來出現的各種威脅。
看過“下一代防火墻 ”人還看了：