防火墙应用程序网络防火墙持续给力的秘诀

防火墙持续给力的秘诀

时间:2011年12月02日
20岁对人来说只是刚进入青年期,但对信息技术来说已经表示了几代兴衰更替,防火墙从上世纪90年代初面世,大约在10年前,有些安全行业分析家曾预言防火墙将逐渐衰落,谁料这种技 小米手机用户表现出色堪称神器!小米手机图文详解电极铝电解电容器东阳未来两年全球铝电解电容器销售状况预测量产出货量产能2011全球AMOLED市场命脉仍掌握在韩厂手中速度介面品相三洋發表高速寫入SPI NOR快閃記憶體意大利日本半导体电子下午茶:国内面板商是否会沦为“追随者”计算机面板产品宸鸿:中大面板掀触控潮飞利浦传感器超声飞利浦宣布收购上海爱培克 公司生产超声传感器韩国利多产量iSuppli:2010年中国DRAM产量将超越韩国芯片功耗半导体英商康桥半导体推出C2163控制芯片 提供低待机损耗

20岁对人来说只是刚进入青年期,但对信息技术来说已经表示了几代兴衰更替,防火墙从上世纪90年代初面世,大约在10年前,有些安全行业分析家曾预言防火墙将逐渐衰落,谁料这种技术发展至今已近20载,一直历久长青,其原因何在?

随着IT基础设施不断演变及安全威胁日趋复杂,这的确对防火墙带来冲击,每一轮冲击波都导致防火墙“变身“加强以求存。例如在上世纪90年代后期,便携式电脑及远程访问在企业IT环境变得普及,业界开始谈论网络边界消失的课题,数年后,SSL VPNs的出现以及智能手机变得雨后春笋,防火墙的角色再被检讨,而现今甚嚣尘上的云运算成为新一轮的冲击波。

然而互联网安全解决方案供应商Check Point 软件技术有限公司中国区技术经理刘刚指出,防火墙是一种高韧性、改进力强的技术,它往往可以提升自己的安全能力,适应IT环境的变化。

边界控制

Check Point 中国区技术经理刘刚指出,网络在过往10年变得非常复杂,尽管其边界变得更为宽广且零碎,但它仍然存在,在内部网络、可信任基础设施以及外界不可信网络间仍有区分。机构使用多种不同的途径来访问企业数据,例如来自便携式电脑与智能手机基于客户端以及无客户端的VPNs,或者云应用程序,但无论如何,边界仍旧存在。整个网络的活动只是变得更为复杂,包括需要管理更多事件、更多的访问通道,以及比前更大的信息流量

刘刚表示,不妨将企业网络比作一个国家,我们可以通过多种途径可到达该国,包括航空、火车、海路或者陆船,这就像不同的途径接入网络一样,尽管途径众多,边界的安全控制还是极度重要的,为了有效地监控检查不同种类的客流,便需要在机场、客轮码头以及国际火车站实施不同种类的安全控制措施。

重新武装网关

网关需要与时俱进,才能适应21世纪的IT环境。网关不应只执行简单的监控特定端点、IP地址或者每个地址进出的数据流,而是应该能够详细地检测更为具体的用户与应用程序活动。

实际上,通过对数据包的分析,防火墙在过往17年已经可以监控使用中的应用程序,现今的挑战是在于增强防火墙功能,使它能更深入探究通过网关的网络数据流量,确认哪些才是真正地正在运行的应用程序,并追踪出那些正在使用它们的用户。在企业内部细致掌握应用程序的动态,以及更准确的用户可视性是必需的,以便识别及管理各种副应用程序,根据真实的个人用户与业务需求,量身定做网络应用程序使用。

一个基于模块化、以软件驱动的方针才可令防火墙支持多种不同的安全功能,它能根据用户需求、新安全问题或者企业安全需求的变化,激活或增加特定功能。此外,如果网关是用于监控用户的活动,它可以变成一个运行数据防泄漏方案(DLP)的理想平台,DLP将会监控并且识别公司内部正在被发送出去的电子邮件或者网络应用程序中所潜在的敏感信息,标记潜在问题,并向管理员与用户发出示警。

现代安全网关仍然守卫着网络边界,防火墙在与时俱进不断增加功能,简单而言,防火墙在长大变强,而非日渐变老。

频率电阻温度Linear推出电阻设置170MHz硅振荡器手机芯片组基频无线芯片当靠山 手机半导体市场向前冲需求稳定尚好欧洲市场镍价平稳Philips投资4000万欧元扩大OLED产能齐向东:互联网企业不应作恶 制定标准行不通规格格式技术瑞昱发布其第三代数字媒体处理器RTD1073联想ThinkPad平板电脑将在8月份上市电价电池路线图光伏发电可实现“平价上网”指日可待半导体智能手机规模全球无线半导体市场达554亿美元 增长10.7%
FUJI 富士 QP2 QP-241E QP-242E BHQN1020 COVER CHAINSIEMENS SIPLACE 西门子 00372972-01 PROTECTIVE GLOVES LATEX 1Hitachi 日立 Sanyo 三洋 TIM-5000 6300720099 CORD 741BP-11D-066Panasonic KME 松下 CM402(KXF-4Z4C)Modular High Speed Placement Machine 模块化超高速贴片机 N210006959AA GUIDEPanasonic KME 松下 Next Production Modular NPM N210094410AA POSTJUKI Zevatech 东京重机 CX-1 Advanced Flexible Placer 通用型SMT贴片机 SM1031201SC SCREW M3X0 5 L=12Hitachi 日立 Sanyo 三洋 TCM-3000 Series Universal Instruments 环球 HSP-4796A HSP-4796B GUIDE LINEAR 6300520422FUJI 富士 CP8 CP842 CP842E CP842ME 高速贴片机 High Speed Chip Mounter WASHER DGQL1070FUJI 富士 QP3 QP-341 QP-341E QP-342 QP-342E GVC0141 COLLARPanasonic KME 松下 CM212-M(NM-EJM6A) Modular Placement Machine 高速模块化贴装机 N610049251AD FRAMEHitachi 日立 Sanyo 三洋 TCM-3000 Series Universal Instruments 环球 HSP-4796A HSP-4796B ROD END 6300011050JUKI Zevatech 东京重机 KE-1070 KE-1070C HIGH-SPEED CHIP SHOOTER 高速贴片机 40046543 HEAD TOP BRACKETYAMAHA 雅马哈 YV88 YV88X YV88XG KV7-9907 KGA-0110 KV7-M220C-00X TAPE 3 X DUCTFUJI 富士 CP8 CP842 CP842E CP842ME 高速贴片机 High Speed Chip Mounter SCREW C/R COUNTERSUNK K5169XJUKI Zevatech 东京重机 FX-1 FX-1R High Speed Modular Mounter 高速模块化贴片机 L132E521000 YF SENSOR DOG
1.8056259155273 s