下一代防火墻NGFW應具備的六大功能
CIO時代 發(fā)表于：13年01月08日 16:27 [轉(zhuǎn)載] DOIT.com.cn
下一代防火墻NGFW
自Gartner在2009年提出了下一代防火墻概念以來，眾多國內(nèi)外網(wǎng)絡安全廠商都陸續(xù)推出了下一代防火墻產(chǎn)品。另據(jù)Gartner的研究報告顯示，在2014年，60%的新購防火墻都將是下一代防火墻�？梢钥闯�，無論是企業(yè)用戶還是廠商，都在順應IT趨勢的變革，也都看到了其中的機遇。
2012年，NGFW(Next generation firewall)即下一代防火墻已經(jīng)成為業(yè)界的熱點聲音。云計算、WEB2.0及移動互聯(lián)網(wǎng)等一系列新應用技術(shù)被廣泛使用，Gartner于2009年定義NGFW時的認知已經(jīng)明顯不足。眾網(wǎng)絡安全廠商和相關(guān)機構(gòu)，紛紛為此下“定義”，但至今爭執(zhí)不下，足見此概念的熱度。
我們暫且這樣陳述，下一代防火墻并不是簡單的功能堆砌和性能疊加，下一代防火墻以全局的視角，從解決用戶網(wǎng)絡面臨的實際問題出發(fā)來定義才更為妥當。下一代防火墻并不是憑空而出的產(chǎn)品，也不會是防火墻的終極形態(tài)。下一代防火墻需要安全廠商不斷的關(guān)注IT環(huán)境和客戶需求的變化、持續(xù)專注的技術(shù)積累及創(chuàng)新，而厚積薄發(fā)的產(chǎn)品成果。
業(yè)界的主流觀點認為，下一代防火墻應該實實在在實現(xiàn)以下六大功能：
基于用戶防護
傳統(tǒng)防火墻策略都是依賴IP或MAC地址來區(qū)分數(shù)據(jù)流，不利于管理也很難完成對網(wǎng)絡狀況的清晰掌握和精確控制。下一代防火墻則具備用戶身份管理系統(tǒng)，實現(xiàn)了分級、分組、權(quán)限、繼承關(guān)系等功能，充分考慮到各種應用環(huán)境下不同的用戶需求。此外還集成了安全準入控制功能，支持多種認證協(xié)議與認證方式，實現(xiàn)了基于用戶的安全防護策略部署與可視化管控。
面向應用安全
在應用安全方面，下一代防火墻應該包括“智能流檢測”和“虛擬化遠程接入”兩點。一方面可以做到對各種應用的深層次的識別;另外在解決數(shù)據(jù)安全性問題方面，通過將虛擬化技術(shù)與遠程接入技術(shù)相結(jié)合，為遠程接入終端提供虛擬應用發(fā)布與虛擬桌面功能，使其本地無需執(zhí)行任何應用系統(tǒng)客戶端程序的情況下完成與內(nèi)網(wǎng)服務器端的數(shù)據(jù)交互，就可以實現(xiàn)了終端到業(yè)務系統(tǒng)的“無痕訪問”，進而達到終端與業(yè)務分離的目的。
