防火墙应用程序网络防火墙持续给力的秘诀

防火墙持续给力的秘诀

时间:2011年12月02日
20岁对人来说只是刚进入青年期,但对信息技术来说已经表示了几代兴衰更替,防火墙从上世纪90年代初面世,大约在10年前,有些安全行业分析家曾预言防火墙将逐渐衰落,谁料这种技 小米手机用户表现出色堪称神器!小米手机图文详解电极铝电解电容器东阳未来两年全球铝电解电容器销售状况预测量产出货量产能2011全球AMOLED市场命脉仍掌握在韩厂手中速度介面品相三洋發表高速寫入SPI NOR快閃記憶體意大利日本半导体电子下午茶:国内面板商是否会沦为“追随者”计算机面板产品宸鸿:中大面板掀触控潮飞利浦传感器超声飞利浦宣布收购上海爱培克 公司生产超声传感器韩国利多产量iSuppli:2010年中国DRAM产量将超越韩国芯片功耗半导体英商康桥半导体推出C2163控制芯片 提供低待机损耗

20岁对人来说只是刚进入青年期,但对信息技术来说已经表示了几代兴衰更替,防火墙从上世纪90年代初面世,大约在10年前,有些安全行业分析家曾预言防火墙将逐渐衰落,谁料这种技术发展至今已近20载,一直历久长青,其原因何在?

随着IT基础设施不断演变及安全威胁日趋复杂,这的确对防火墙带来冲击,每一轮冲击波都导致防火墙“变身“加强以求存。例如在上世纪90年代后期,便携式电脑及远程访问在企业IT环境变得普及,业界开始谈论网络边界消失的课题,数年后,SSL VPNs的出现以及智能手机变得雨后春笋,防火墙的角色再被检讨,而现今甚嚣尘上的云运算成为新一轮的冲击波。

然而互联网安全解决方案供应商Check Point 软件技术有限公司中国区技术经理刘刚指出,防火墙是一种高韧性、改进力强的技术,它往往可以提升自己的安全能力,适应IT环境的变化。

边界控制

Check Point 中国区技术经理刘刚指出,网络在过往10年变得非常复杂,尽管其边界变得更为宽广且零碎,但它仍然存在,在内部网络、可信任基础设施以及外界不可信网络间仍有区分。机构使用多种不同的途径来访问企业数据,例如来自便携式电脑与智能手机基于客户端以及无客户端的VPNs,或者云应用程序,但无论如何,边界仍旧存在。整个网络的活动只是变得更为复杂,包括需要管理更多事件、更多的访问通道,以及比前更大的信息流量

刘刚表示,不妨将企业网络比作一个国家,我们可以通过多种途径可到达该国,包括航空、火车、海路或者陆船,这就像不同的途径接入网络一样,尽管途径众多,边界的安全控制还是极度重要的,为了有效地监控检查不同种类的客流,便需要在机场、客轮码头以及国际火车站实施不同种类的安全控制措施。

重新武装网关

网关需要与时俱进,才能适应21世纪的IT环境。网关不应只执行简单的监控特定端点、IP地址或者每个地址进出的数据流,而是应该能够详细地检测更为具体的用户与应用程序活动。

实际上,通过对数据包的分析,防火墙在过往17年已经可以监控使用中的应用程序,现今的挑战是在于增强防火墙功能,使它能更深入探究通过网关的网络数据流量,确认哪些才是真正地正在运行的应用程序,并追踪出那些正在使用它们的用户。在企业内部细致掌握应用程序的动态,以及更准确的用户可视性是必需的,以便识别及管理各种副应用程序,根据真实的个人用户与业务需求,量身定做网络应用程序使用。

一个基于模块化、以软件驱动的方针才可令防火墙支持多种不同的安全功能,它能根据用户需求、新安全问题或者企业安全需求的变化,激活或增加特定功能。此外,如果网关是用于监控用户的活动,它可以变成一个运行数据防泄漏方案(DLP)的理想平台,DLP将会监控并且识别公司内部正在被发送出去的电子邮件或者网络应用程序中所潜在的敏感信息,标记潜在问题,并向管理员与用户发出示警。

现代安全网关仍然守卫着网络边界,防火墙在与时俱进不断增加功能,简单而言,防火墙在长大变强,而非日渐变老。

频率电阻温度Linear推出电阻设置170MHz硅振荡器手机芯片组基频无线芯片当靠山 手机半导体市场向前冲需求稳定尚好欧洲市场镍价平稳Philips投资4000万欧元扩大OLED产能齐向东:互联网企业不应作恶 制定标准行不通规格格式技术瑞昱发布其第三代数字媒体处理器RTD1073联想ThinkPad平板电脑将在8月份上市电价电池路线图光伏发电可实现“平价上网”指日可待半导体智能手机规模全球无线半导体市场达554亿美元 增长10.7%
Hitachi 日立 Sanyo 三洋 TCM-X100 6300076622 SWITCH.ROTARY 765EB-010-251JUKI Zevatech 东京重机 KE-2010 High Speed Flexible Mounter 高速通用贴片机 E2112725000 PUSHER CYLINDER BRACKET FLSAMSUNG 三星 Feeder Part 供料器飞达配件 FLAT HEAD 平头 CAP SCREW 帽螺钉 M3*3 (SUS) J1301159Assembleon安必昂Philips飞利浦JOINT 532252640958Panasonic KME 松下 Next Production Modular NPM N210063117AC KNOBJUKI 东京重机 FTF FF Type SMD Component Feeder 供料器配件 飞达配件 Accessories SMT Feeder Part 喂料器配件 送料器配件 40052049 SCREW M4X6 MECFUJI 富士 CP7 CP-7 CP-732ME CP-742E CP-742ME CP-752 WGZ0320 LEVERFUJI 富士 CP7 CP-7 CP-732ME CP-742E CP-742ME CP-752 ADCGP8011 CAMERA CCDFUJI 富士 CP7 CP-7 CP-732ME CP-742E CP-742ME CP-752 DGPL0040 BKTFUJI 富士 QP2 QP-241E QP-242E BHGC0011 BKTJUKI 东京重机 ATF AF Type SMD Component Feeder Accessories 供料器配件 飞达配件 SMT Feeder Part 喂料器配件 送料器配件 E5007706000 EMBOSS GUIDE COLLAR 24Assembleon安必昂Philips飞利浦ITF2 ITF-II Mounting Plate Assembly Position unit. top 32mm 532269311528Panasonic KME 松下 CM212-M(NM-EJM6A) Modular Placement Machine 高速模块化贴装机 N510018277AA SCREW Cross recessed Truss head machine screw M4X5-4.8 A2J (Trivalent)Hitachi 日立 Sanyo 三洋 TCM-X100 6300923926 ASSY.CORD(X200SB314) XCN05.06(F3.4)- 765SB-010-172Hitachi 日立 Sanyo 三洋 TCM-X100 6300975994 BRACKET 765C--010-210
1.7989630699158 s