防火墙应用程序网络防火墙持续给力的秘诀

防火墙持续给力的秘诀

时间:2011年12月02日
20岁对人来说只是刚进入青年期,但对信息技术来说已经表示了几代兴衰更替,防火墙从上世纪90年代初面世,大约在10年前,有些安全行业分析家曾预言防火墙将逐渐衰落,谁料这种技 小米手机用户表现出色堪称神器!小米手机图文详解电极铝电解电容器东阳未来两年全球铝电解电容器销售状况预测量产出货量产能2011全球AMOLED市场命脉仍掌握在韩厂手中速度介面品相三洋發表高速寫入SPI NOR快閃記憶體意大利日本半导体电子下午茶:国内面板商是否会沦为“追随者”计算机面板产品宸鸿:中大面板掀触控潮飞利浦传感器超声飞利浦宣布收购上海爱培克 公司生产超声传感器韩国利多产量iSuppli:2010年中国DRAM产量将超越韩国芯片功耗半导体英商康桥半导体推出C2163控制芯片 提供低待机损耗

20岁对人来说只是刚进入青年期,但对信息技术来说已经表示了几代兴衰更替,防火墙从上世纪90年代初面世,大约在10年前,有些安全行业分析家曾预言防火墙将逐渐衰落,谁料这种技术发展至今已近20载,一直历久长青,其原因何在?

随着IT基础设施不断演变及安全威胁日趋复杂,这的确对防火墙带来冲击,每一轮冲击波都导致防火墙“变身“加强以求存。例如在上世纪90年代后期,便携式电脑及远程访问在企业IT环境变得普及,业界开始谈论网络边界消失的课题,数年后,SSL VPNs的出现以及智能手机变得雨后春笋,防火墙的角色再被检讨,而现今甚嚣尘上的云运算成为新一轮的冲击波。

然而互联网安全解决方案供应商Check Point 软件技术有限公司中国区技术经理刘刚指出,防火墙是一种高韧性、改进力强的技术,它往往可以提升自己的安全能力,适应IT环境的变化。

边界控制

Check Point 中国区技术经理刘刚指出,网络在过往10年变得非常复杂,尽管其边界变得更为宽广且零碎,但它仍然存在,在内部网络、可信任基础设施以及外界不可信网络间仍有区分。机构使用多种不同的途径来访问企业数据,例如来自便携式电脑与智能手机基于客户端以及无客户端的VPNs,或者云应用程序,但无论如何,边界仍旧存在。整个网络的活动只是变得更为复杂,包括需要管理更多事件、更多的访问通道,以及比前更大的信息流量

刘刚表示,不妨将企业网络比作一个国家,我们可以通过多种途径可到达该国,包括航空、火车、海路或者陆船,这就像不同的途径接入网络一样,尽管途径众多,边界的安全控制还是极度重要的,为了有效地监控检查不同种类的客流,便需要在机场、客轮码头以及国际火车站实施不同种类的安全控制措施。

重新武装网关

网关需要与时俱进,才能适应21世纪的IT环境。网关不应只执行简单的监控特定端点、IP地址或者每个地址进出的数据流,而是应该能够详细地检测更为具体的用户与应用程序活动。

实际上,通过对数据包的分析,防火墙在过往17年已经可以监控使用中的应用程序,现今的挑战是在于增强防火墙功能,使它能更深入探究通过网关的网络数据流量,确认哪些才是真正地正在运行的应用程序,并追踪出那些正在使用它们的用户。在企业内部细致掌握应用程序的动态,以及更准确的用户可视性是必需的,以便识别及管理各种副应用程序,根据真实的个人用户与业务需求,量身定做网络应用程序使用。

一个基于模块化、以软件驱动的方针才可令防火墙支持多种不同的安全功能,它能根据用户需求、新安全问题或者企业安全需求的变化,激活或增加特定功能。此外,如果网关是用于监控用户的活动,它可以变成一个运行数据防泄漏方案(DLP)的理想平台,DLP将会监控并且识别公司内部正在被发送出去的电子邮件或者网络应用程序中所潜在的敏感信息,标记潜在问题,并向管理员与用户发出示警。

现代安全网关仍然守卫着网络边界,防火墙在与时俱进不断增加功能,简单而言,防火墙在长大变强,而非日渐变老。

频率电阻温度Linear推出电阻设置170MHz硅振荡器手机芯片组基频无线芯片当靠山 手机半导体市场向前冲需求稳定尚好欧洲市场镍价平稳Philips投资4000万欧元扩大OLED产能齐向东:互联网企业不应作恶 制定标准行不通规格格式技术瑞昱发布其第三代数字媒体处理器RTD1073联想ThinkPad平板电脑将在8月份上市电价电池路线图光伏发电可实现“平价上网”指日可待半导体智能手机规模全球无线半导体市场达554亿美元 增长10.7%
FUJI 富士 CP8 CP842 CP842E 高速型贴片机 High Speed Chip Mounter SPACER DGQP5360YAMAHA 雅马哈 YV200 YV200G YV200XG KGT-M917W-10X SHEETHitachi 日立 Sanyo 三洋 TIM-5000 6300717907 BRACKET 741TT-11B-130JUKI Zevatech 东京重机 FX-1 FX-1R High Speed Modular Mounter 高速模块化贴片机 E2779721000 STOPPER COLLARAssembleon安必昂Philips飞利浦SENSOR 1-12 ASSY 996500003311FUJI 富士 IP3 IP-III IP-IIIE IP-III-4000 IP-III-5000 QMH1120 FLANGEHitachi日立 Sanyo三洋 CT Type 32mm Adhesive Embossed Feeder Accessories 供料器配件 飞达配件 6300695823 LEVER(SUPPRESSOR ASSY)SAMSUNG 三星 CP45F LM GUIDE LWL 7C1R120BT1H J6607027AJUKI Zevatech 东京重机 KE-2040 High Speed IC Mounter 高速IC贴片机 E4146729000 TIMING BELT (ZZ)Assembleon安必昂Philips飞利浦COVER. STEEL 56MM 532244201257Assembleon安必昂Philips飞利浦FCM-II FCM2 Compact Laser Module PA 1150xx Translator Y-MOTOR 532236110944Yamaha 雅马哈 I-Pulse Tenryu 天龙 M6 Mounting Center PANEL LC9-M4009-00XJUKI Zevatech 东京重机 FX-3 High Speed Modular Mounter 高速模块化贴片机 40046820 SV_VALVE_ASSYFUJI 富士 QP2 QP-241E QP-242E H5320A BOLT HEXSOCKET M6X10LHitachi 日立 Sanyo 三洋 TCM-X100 6301158228 BASE 765C--010-011
1.3901619911194 s