搜索

[10599] 2016-10-14_思科Firepower4100系列新一代防火墙解析

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-10-14_思科Firepower4100系列新一代防火墙解析 思 科 F i r e p o w e r   4 1 0 0 系 列 新 一 代 防 火 墙 解 析 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 1 0 - 1 4 * 本 文 属 “ W i t A w a r d s   2 0 1 6 年 度 安 全 评 选 ” 专 题 报 道 ， 未 经 许 可 禁 止 转 载 作 为 一 款 位 于 网 络 边 界 的 安 全 产 品 ， 防 火 墙 更 像 是 企 业 安 全 中 的 第 一 道 大 门 。 可 能 很 多 人 并 不 了 解 ， 自 上 世 纪 8 0 年 代 ， 第 一 代 防 火 墙 的 概 念 被 提 出 之 后 — — 时 至 今 日 ， 防 火 墙 本 身 已 经 发 生 了 数 代 变 迁 。 这 和 现 如 今 企 业 对 安 全 更 强 烈 的 需 求 是 有 很 大 关 系 的 。 当 代 做 防 火 墙 的 企 业 都 在 推 当 代 做 防 火 墙 的 企 业 都 在 推 “ 新 一 代 防 火 墙 新 一 代 防 火 墙 ” （ （ N e x t   G e n e r a t i o n   F i r e w a l l ， 或 者 也 可 译 作 下 一 代 防 火 墙 ， 以 下 将 简 称 ， 或 者 也 可 译 作 下 一 代 防 火 墙 ， 以 下 将 简 称 N G F W ） ） 。 。 这 里 的 这 里 的 “ 新 一 代 新 一 代 ” 并 不 是 一 个 修 饰 词 ， 而 作 为 防 火 墙 的 一 个 大 门 类 存 在 。 并 不 是 一 个 修 饰 词 ， 而 作 为 防 火 墙 的 一 个 大 门 类 存 在 。 G a r t n e r 早 在 早 在 2 0 0 9 年 时 对 年 时 对 “ 新 一 代 防 火 墙 新 一 代 防 火 墙 ” 下 了 定 义 ， 下 了 定 义 ， 不 过 近 两 年 不 过 近 两 年 N G F W 的 概 念 和 标 准 又 发 生 了 一 些 变 化 。 的 概 念 和 标 准 又 发 生 了 一 些 变 化 。 新 一 代 防 火 墙 产 品 中 ， 比 较 典 型 的 如 思 科 F i r e p o w e r 系 列 。 在 这 篇 文 章 中 ， 我 们 将 简 单 就 思 科 F i r e p o w e r   4 1 0 0 系 列 新 一 代 防 火 墙 产 品 做 分 析 ， 包 括 产 品 配 置 、 特 色 ， 新 一 代 防 火 墙 的 市 场 现 状 和 发 展 趋 势 等 。   1 . 背 景 背 景 1 . 1   “ 新 一 代 防 火 墙 新 一 代 防 火 墙 ” 发 展 背 景 发 展 背 景 新 一 代 防 火 墙 的 概 念 ， 是 相 较 第 一 和 第 二 代 防 火 墙 而 言 的 。 在 O S I 参 考 模 型 中 ， 后 两 者 仅 工 作 在 下 4 层 或 更 低 层 级 。 其 中 第 二 代 防 火 墙 开 始 着 重 于 传 输 层 的 流 量 过 滤 ， 能 够 维 持 活 跃 会 话 的 上 下 文 ， 使 用 “ 状 态 信 息 ” 来 加 速 包 处 理 — — 所 有 网 络 连 接 都 包 含 源 / 目 标 I P 地 址 、 U D P / T C P 端 口 ， 以 及 连 接 现 有 阶 段 （ 包 括 会 话 初 始 化 、 握 手 、 数 据 传 输 以 及 完 成 连 接 ） ， 防 火 墙 将 某 个 包 与 状 态 表 进 行 对 比 。 如 果 存 在 于 现 有 连 接 中 ， 则 无 需 更 多 处 理 ， 就 令 其 通 行 ； 如 果 并 非 现 有 连 接 ， 则 需 要 针 对 新 的 连 接 进 行 更 多 评 估 。 所 有 第 二 代 防 火 墙 又 叫 状 态 防 火 墙 ， 或 者 状 态 检 测 防 火 墙 （ 状 态 检 测 防 火 墙 （ S t a t e f u l   F i r e w a l l ） ） 。 但 是 随 着 现 代 网 络 及 网 络 组 件 不 断 发 展 ， 受 攻 击 面 也 在 不 断 增 大 。 受 利 益 驱 使 ， 攻 击 者 开 始 越 来 越 多 地 采 用 高 度 复 杂 的 方 法 来 开 展 网 络 渗 透 活 动 ， 窃 取 越 来 越 多 的 数 字 化 资 产 。 一 旦 攻 击 者 侵 入 网 络 ， 就 很 难 检 测 到 他 们 。 完 全 依 赖 于 时 间 点 防 御 和 相 关 技 术 的 网 络 安 全 系 统 无 法 应 对 当 今 高 度 复 杂 且 不 断 发 展 的 多 途 径 攻 击 方 法 。 事 实 上 ， 《 思 科   2 0 1 6   年 度 安 全 报 告 》 中 指 出 ， 攻 击 者 已 开 始 利 用 合 法 在 线 资 源 来 发 起 攻 击 活 动 ， 这 种 手 段 有 效 地 使 他 们 的 收 入 大 幅 增 加 。 攻 击 者 使 用 的 方 法 包 括 ： 通 过 消 耗 服 务 器 容 量 来 窃 取 数 据 并 勒 索 赎 金 ； 以 及 使 用 恶 意 浏 览 器 扩 展 程 序 来 窃 取 数 据 。 组 织 必 须 不 断 寻 求 尽 可 能 最 好 的 威 胁 防 护 解 决 方 案 。
与 此 同 时 ， 组 织 还 必 须 注 重 检 测 时 间         ( T T D ) ， 因 为 网 络 攻 击 者 正 在 越 来 越 多 地 发 起 能 够 逃 避 检 测 的 攻 击 ， 所 以 检 测 时 间 也 逐 渐 成 为 一 项 重 要 指 标 。 目 前 ， 业 界 的 检 测 时 间 测 量 结 果 为   1 0 0 - 2 0 0   天 ， 大 大 超 出 了 可 接 受 的 范 围 。 N G F W 的 推 出 是 业 界 向 前 迈 出 的 重 要 一 步 ， 一 般 N G F W 相 较 普 通 防 火 墙 ， 主 要 变 化 在 于 应 用 访 问 控 制 。 部 分 N G F W 加 入 了 第 一 代 入 侵 防 御 系 统 和 各 种 非 集 成 式 产 品 。 这 类 方 案 的 确 一 定 程 度 提 升 了 抵 御 安 全 问 题 的 能 力 ， 但 在 感 染 发 生 后 ， 这 些   N G F W   所 能 提 供 的 帮 助 仍 然 比 较 有 限 ， 它 们 无 法 在 感 染 发 生 后 帮 助 确 定 感 染 范 围 、 遏 制 恶 意 软 件 ， 并 快 速 做 出 补 救 。 更 多 企 业 和 组 织 用 户 开 始 寻 求 更 有 效 的   N G F W   解 决 方 案 。 当 代 理 想 的 N G F W   解 决 方 案 应 满 足 以 下 条 件 ： 可 以 使 各 种 一 流 技 术 透 明 地 协 同 工 作 ， 并 利 用 这 些 技 术 提 供 多 层 威 胁 防 护 和 集 成 式 防 御 ； 能 够 在 攻 击 侵 入 网 络 时 迅 速 缓 解 风 险 。   简 而 言 之 ， 新 一 代 N G F W   应 具 备 以 下 要 素 ： 1 .   可 紧 密 集 成 各 种 安 全 功 能 ， 以 提 供 有 效 的 威 胁 防 御 和 高 级 恶 意 软 件 防 护 2 .   可 实 现 全 面 的 统 一 管 理 3 .   可 提 供 切 实 有 效 的 危 害 表 现 情 报 ， 帮 助 识 别 整 个 网 络 和 终 端 环 境 中 的 恶 意 活 动 4 .   可 提 供 全 面 的 网 络 可 视 性 5 .   可 有 助 于 降 低 复 杂 性 和 成 本 6 .   可 与 第 三 方 安 全 解 决 方 案 进 行 集 成 和 交 互 7 .   可 提 供 投 资 保 护 1 . 2   思 科 思 科 F i r e p o w e r   4 1 0 0 系 列 产 品 背 景 系 列 产 品 背 景 思 科 也 顺 应 这 一 潮 流 ， 推 出 了 N G F W 产 品 。 C i s c o   F i r e p o w e r   4 1 0 0 新 一 代 防 火 墙 按 照 思 科 的 宣 传 ， “ 是 业 内 首 款 具 有 统 一 管 理 功 能 的 完 全 集 成 、   专 注 于 威 胁 防 御 的 新 一 代 防 火 墙 ” 。 它 包 括 应 用 可 视 性 与 可 控 性   ( A V C ) 、 可 选 的   F i r e p o w e r   新 一 代   I P S   (   ( A M P )   和   U R L   过 滤 。 思 科 宣 传 文 案 中 反 复 在 强 调 的 是 ， 在 攻 击 前 、 攻 击 中 和 攻 击 后 ， 这 个 系 列 的 防 火 墙 产 品 能 够 提 供 高 级 威 胁 防 护 。 这 里 的 N G I P S — — 也 就 是 新 一 代 I P S ， 是 思 科 F i r e p o w e r 系 列 防 火 墙 产 品 的 重 要 组 成 部 分 — — 实 际 上 思 科 本 身 也 一 直 在 推 独 立 的 N G I P S 类 产 品 。 在 G a r t n e r 魔 力 象 限 中 ， 思 科 N G I P S   一 直 处 于 领 导 者 象 限 。 其 特 色 在 于 ，   对 主 机 、 操 作 系 统 、 应 用 、 服 务 、 协 议 、 用 户 、 内 容 、 网 络 可 视 性 ， 建 立 网 络 主 机 及 终 端 的 可 视 信 息 库 ， 进 一 步 利 用 信 息 库 自 动 推 荐 I P S 规 则 ， 自 动 分 析 入 侵 安 全 事 件 。 思 科 的 F i r e p o w e r 系 列 N G F W 即 继 承 了 其 自 家 的 N G I P S 功 能 ， 也 就 能 够 实 现 “ 全 栈 可 视 性 ” “ 专 注 于 威 胁 ” 这 些 重 要 特 点 ， 这 也 是 现 在 思 科 着 力 宣 传 的 重 点 。 F i g u r e   1 .   M a g i c   Q u a d r a n t   f o r   I n t r u s i o n   P r e v e n t i o n   S y s t e m s  
同 时 思 科 主 推 的 新 一 代 防 火 墙 产 品 主 要 包 括 3 个 系 列 ， 分 别 是 具 备 F i r e P O W E R 服 务 的 A S A 防 火 墙 （ 针 对 小 型 企 业 、 分 支 机 构 ） 、 F i r e p o w e r   4 1 0 0 系 列 （ 针 对 大 中 型 企 业 、 组 织 ） 和 F i r e p o w e r   9 3 0 0 系 列 （ 针 对 电 信 运 营 商 、 数 据 中 心 ） 。 我 们 在 此 讨 论 的 思 科 F i r e p o w e r   4 1 0 0 系 列 ， 是 在 今 年 2 月 份 与 F i r e p o w e r   9 0 0 0 系 列 一 同 发 布 的 。 思 科 在 通 讯 稿 中 提 到 ， 这 是 行 业 内 “ 首 款 完 全 集 成 的 、 专 注 于 威 胁 的 新 一 代 防 火 墙 ” ，   其 特 色 依 然 在 “ 专 注 于 威 胁 ”   可 视 性 驱 动 、   基 于 平 台 。 这 也 是 思 科 N G F W 产 品 与 其 他 类 产 品 的 主 要 差 异 。 2 .   F i r e p o w e r   4 1 0 0 系 列 防 火 墙 介 绍 系 列 防 火 墙 介 绍 2 . 1   F i r e p o w e r   4 1 0 0 性 能 与 配 置 性 能 与 配 置 F i r e p o w e r   4 1 0 0 系 列 N G F W 设 备 前 面 板 包 含 2 个 网 络 模 块 槽 和 2 个 S S D 槽 ， 默 认 仅 使 用 其 中 1 个 S S D 槽 ； 后 方 还 有 6 个 热 插 拔 风 扇 和 2 个 电 源 。 8   x   1 0   G b 以 太 网 增 强 S F P + 网 络 模 块 ； 4   x   4 0   G b 以 太 网 Q u a d   S F P + 网 络 模 块 ； 最 多 2 4   x   1 0   G b   以 太 网 S P F + 接 口 ， 最 多 8   x   4 0   G b 以 太 网 （ Q S F P + ） 接 口 ； 1 个 R J - 4 5 控 制 端 口 ； 1 个 U S B   2 . 0 接 口 ； 1 个 G b 以 太 网 c o p p e r   p o r t 。
这 里 的 网 络 模 块 、 电 源 模 块 、 风 扇 模 块 以 及 S S D 都 是 可 更 换 的 （ F R U ） ， 电 源 和 风 扇 模 块 支 持 开 机 更 换 。 第 二 个 S S D 槽 可 安 装 M S P （ 恶 意 程 序 存 储 P a c k ） ， 用 于 存 储 威 胁 检 测 结 果 ， 用 于 此 后 的 分 析 ， 支 持 高 级 恶 意 程 序 防 护 软 件 功 能 。 所 以 第 二 个 S S D 既 可 用 作 存 储 ， 也 可 用 作 恶 意 程 序 应 用 库 。 根 据 型 号 的 不 同 （ 目 前 供 4 个 型 号 ， 下 半 年 或 还 将 推 出 更 多 型 号 ） ， 内 部 配 置 存 在 差 异 ， 其 中 最 顶 配 的 4 1 5 0 型 号 采 用 两 颗 2 2 核 至 强 E 5 - 2 6 9 9 v 4 处 理 器 （ 4 4 个 物 理 核 心 ， 8 8 个 逻 辑 核 心 ） ， 主 频 2 . 2 G H z （ 支 持 睿 频 至 3 . 6 G H z ） ； 2 5 6 G B   D D R 4   2 4 0 0 M H z   R A M ， 单 碟 4 0 0 G B   S S D 存 储 ； 2 个 密 码 加 速 器 ， C a v i u m   N i t r o x   V   X L   N H B   P C I e   G e n 3   x 1 6 ； 2 个 S m a r t   N I C 。 而 在 吞 吐 方 面 ， 顶 配 的 4 1 5 0 型 号 支 持 状 态 检 测 防 火 墙 7 5 G b p s ， 多 协 议 状 态 检 测 防 火 墙 吞 吐 5 0 G b p s ， 防 火 墙 + 应 用 可 视 与 控 制 吞 吐 3 0 G b p s ， 这 样 的 性 能 的 确 算 是 相 当 出 色 。 各 型 号 的 大 致 情 况 如 下 所 示 ：
除 此 之 外 ， F i r e p o w e r   4 1 0 0 支 持 部 署 的 应 用 包 括 A S A 和 F i r e p o w e r   T h r e a t   D e f e n c e 。 其 中 F i r e p o w e r   T r e a t   D e f e n c e （ F T D ） 包 含 了 思 科 A S A 特 性 和 F i r e P O W E R 服 务 ， 在 一 个 平 台 上 即 提 供 A S A 和 F i r e P O W E R 的 功 能 特 性 ， 它 支 持 的 功 能 包 括 ： 状 态 防 火 墙 功 能 静 态 和 动 态 路 由 （ 支 持 R I P 、 O S P F 、 B G P 、 静 态 路 由 ） N G I P S U R L 过 滤 应 用 可 视 性 和 控 制 （ A V C ） 高 级 恶 意 程 序 防 护 I S E 整 合 S S L 解 密 C a p t i v e   P o r t a l 多 域 名 管 理 站 到 站 V P N （ 某 些 文 章 提 到 不 支 持 V P N ， 但 实 际 上 思 科 后 期 更 新 的 6 . 1 版 本 已 经 开 始 提 供 支 持 ） 多 播 路 由 2 . 2   F i r e p o w e r   4 1 0 0 的 差 异 化 特 色 的 差 异 化 特 色 如 今 在 做 N G F W 的 厂 商 不 少 ， 进 行 差 异 化 竞 争 ， 是 吸 引 企 业 购 买 产 品 的 关 键 ， 这 就 要 求 思 科 在 新 一 代 防 火 墙 的 概 念 之 外 有 自 己 的 杀 手 锏 。 这 里 ， 我 们 首 先 可 以 简 单 汇 总 F i r e p o w e r   4 1 0 0 的 主 要 功 能 ， 包 括 前 文 提 到 的 最 基 本 的 状 态 检 测 防 火 墙 、 V P N 、 基 于 应 用 的 D D o S 缓 解 功 能 、 N G I P S 、 高 级 恶 意 程 序 防 护 （ A M P ） 、 应 用 可 视 性 和 可 控 性 、 基 于 信 誉 度 和 内 容 分 类 的 U R L 过 滤 。 所 有 这 些 功 能 均 通 过 单 个 设 备 提 供 ，   并 通 过 统 一 管 理 控 制 台 进 行 管 理 — — 统 一 管 理 控 制 台 是 思 科 F i r e p o w e r 系 列 防 火 墙 的 重 要 更 新 ， 尤 其 对 O S I 模 型 中 四 层 和 七 层 包 检 测 的 整 合 管 理 。 另 外 ， 这 里 值 得 一 提 的 是 思 科 近 几 年 非 常 重 视 中 文 本 地 化 ， 增 加 了 全 中 文 管 理 界 面 和 大 量 中 文 应 用 的 支 持 。
前 文 提 到 “ 攻 击 前 、 攻 击 中 、 攻 击 后 ” 整 个 攻 击 过 程 的 覆 盖 是 思 科 F i r e p o w e r   4 1 0 0 的 一 大 特 色 。 另 外 ， 此 系 列 产 品 能 够 为 思 科 演 进 的 S D N （ 可 编 程 网 络 ） 、 以 及 思 科 A C I （ 以 应 用 为 中 心 ） 的 基 础 设 施 架 构 提 供 保 护 。 面 向 可 编 程 的 开 放 式 网 络 的   F i r e p o w e r   4 1 0 0   解 决 方 案 ， 可 以 与 上 述 方 案 结 合 ， 实 现 自 动 化 的 安 全 调 度 ， 这 也 是 F i r e p o w e r   4 1 0 0 在 整 个 思 科 设 备 家 族 中 ， 扩 展 性 的 体 现 。 区 别 于 传 统 的 N G F W ，   思 科 F i r e p o w e r 4 1 0 0 新 一 代 防 火 墙 还 是 有 一 些 亮 点 可 以 值 得 提 一 提 ： 冗 余 与 性 能 优 化 设 计 冗 余 与 性 能 优 化 设 计 F i r e p o w e r   4 1 0 0 秉 承 了 思 科 防 火 墙 的 集 群 秉 承 了 思 科 防 火 墙 的 集 群 C l u s t e r i n g 技 术 技 术 ,   能 够 将 多 台 防 火 墙 无 缝 虚 拟 成 一 台 防 火 墙 能 够 将 多 台 防 火 墙 无 缝 虚 拟 成 一 台 防 火 墙 ， 对 防 火 墙 的 吞 吐 、 新 建 会 话 、 并 发 连 接 、 N A T 连 接 等 关 键 指 标 进 行 性 能 扩 展 ； 提 供 更 高 的 多 活 冗 余 方 式 ， 同 时 又 能 提 供 统 一 管 理 。 比 如 说 ， 企 业 在 初 期 采 购 时 ， 思 科 可 以 按 照 其 现 有 业 务 需 求 ， 采 购 两 台 防 火 墙 ， 将 两 台 组 成 集 群 。 若 企 业 后 期 业 务 增 长 ， 现 有 防 火 墙 性 能 不 够 ， 则 通 过 购 买 新 的 防 火 墙 动 态 加 入 集 群 ， 就 能 提 高 防 火 墙 集 群 的 扩 展 能 力 — — 这 在 降 低 T C O 的 同 时 也 提 高 了 R O I 。 集 群 适 用 于 大 部 分 防 火 墙 部 署 场 景 ， 包 括 当 前 的 热 点 “ 双 活 数 据 中 心 ” 的 安 全 部 署 ， 能 够 通 过 集 群 对 多 个 数 据 中 心 提 供 统 一 多 活 安 全 保 护 。 按 照 思 科 的 宣 传 ， F i r e p o w e r   4 1 0 0 的 应 用 卸 载 功 能 ， 通 过 独 立 的 策 略 定 义 和 硬 件 优 化 ， 可 为 指 定 的 应 用 提 供 低 至 3 微 秒 的 网 络 延 迟 ， 单 流 4 0 G 的 超 高 吞 吐 量 ， 从 而 满 足 快 速 交 易 网 络 的 低 延 迟 / 高 吞 吐 需 求 。 全 栈 可 视 性 全 栈 可 视 性 作 为 应 用 控 制 的 扩 展 ， F i r e p o w e r   4 1 0 0 提 供 相 对 全 面 的 网 络 可 见 性 ， 网 络 中 所 有 用 户 ， 移 动 终 端 ， 客 户 端 应 用 程 序 ， 操 作 系 统 ， 虚 拟 机 通 讯 ， 漏 洞 信 息 ， 威 胁 信 息 ， U R L 等 信 息 都 可 以 图 形 化 的 形 式 显 示 。 这 对 于 定 义 安 全 策 略 ， 只 让 可 信 的 用 户 进 入 网 络 ， 控 制 恶 意 、 未 授 权 的 用 户 是 具 备 了 积 极 意 义 的 。 值 得 一 提 的 是 ， 思 科 提 供 了 超 过 4 0 0 0 种 应 用 识 别 特 征 （ 虽 然 只 有 百 种 是 针 对 中 国 应 用 特 征 的 ， 但 思 科 O p e n A P P I D 社 区 正 在 发 展 中 ） 。
统 一 管 理 平 台 统 一 管 理 平 台 思 科 今 年 推 出 F i r e p o w e r 系 列 新 一 代 防 火 墙 的 时 候 ， 同 时 还 推 了 C i s c o   F i r e p o w e r   M a n a g e m e n t   C e n t e r ， 也 就 是 F i r e p o w e r 管 理 中 心 。 这 是 F i r e p o w e r   N G F W 的 网 络 中 枢 ， 作 为 统 一 管 理 控 制 台 存 在 。 它 为 F i r e p o w e r   N G F W 提 供 了 共 享 情 报 、 共 享 情 景 感 知 信 息 和 一 致 的 策 略 执 行 功 能 ， 同 时 集 成 了 其 他 思 科 安 全 与 网 络 解 决 方 案 。 C i s c o   F i r e p o w e r   M a n a g e m e n t   C e n t e r 也 集 成 了 另 外 一 些 合 作 伙 伴 的 第 三 方 解 决 方 案 ， 比 如 针 对 分 布 式 拒 绝 服 务 （ D D o S ） 攻 击 的 R a d w a r e 。 目 前 市 面 上 的 许 多 N G F W 产 品 需 要 用 户 在 三 个 或 更 多 控 制 台 之 间 进 行 切 换 ， 才 能 获 得 用 户 所 需 的 详 细 信 息 。 从 这 一 点 来 看 ， 思 科 的 这 一 管 理 中 心 在 单 个 控 制 台 上 提 供 了 统 一 和 相 对 丰 富 的 管 理 功 能 ， 的 确 是 提 供 了 较 多 便 利 的 。 如 上 所 述 ， C i s c o   F i r e p o w e r   N G F W 可 以 与 其 他 思 科 安 全 解 决 方 案 （ 例 如 用 于 识 别 数 据 和 网 络 分 段 的 思 科 身 份 服 务 引 擎   [ I S E ] ） 以 及   O p e n D N S   相 集 成 ， 提 供 互 联 网 范 围 内 的 域 可 视 性 ； 也 能 够 与 其 他 思 科 安 全 产 品 共 享 情 报 、 情 景 和 策 略 控 制 ， 这 对 管 理 效 率 ， 降 低 管 理 难 度 和 成 本 是 有 意 义 的 ； 自 动 化 网 络 分 段 功 能 亦 有 助 于 快 速 遏 制 威 胁 。   专 注 于 威 胁 防 御 专 注 于 威 胁 防 御 在 思 科 的 宣 传 文 案 中 ， “ 以 威 胁 为 核 心 ” 是 F i r e p o w e r   4 1 0 0 新 一 代 防 火 墙 最 为 着 重 的 部 分 ， 这 是 其 他 品 牌 的 新 一 代 防 火 墙 不 曾 提 过 的 理 念 。 思 科 认 为 ， 传 统 的 N G F W 产 品 无 法 为 企 业 提 供 针 对 当 代 威 胁 的 上 下 文 关 联 信 息 、 自 动 化 和 优 先 级 ， 企 业 仍 然 需 要 部 署 专 门 的 威 胁 平 台 ， 或 者 将 N G F W 融 入 到 其 他 系 统 中 ， 但 这 么 做 对 预 算 、 部 署 复 杂 性 而 言 都 有 压 力 。 具 体 来 说 ， F i r e p o w e r   4 1 0 0 系 列 “ 专 注 于 威 胁 防 御 ” 表 现 在 ， 支 持 所 谓 的 “ 倒 带 （ g o   b a c k   i n   t i m e ） ” 能 力 ， 针 对 那 些 可 能 漏 网 的 复 杂 攻 击 ， 极 大 减 少 威 胁 检 测 所 需 的 时 间 — — 在 发 生 事 件 后 依 旧 进 行 持 续 分 析 。 这 个 过 程 实 际 上 就 是 期 望 覆 盖 攻 击 的 整 个 过 程 ， 尤 其 在 攻 击 发 生 之 后 ， 通 过 入 侵 事 件 关 联 分 析 、 异 常 流 量 分 析 和 恶 意 软 件 防 护 的 攻 击 跟 踪 追 溯 ， 以 期 更 快 做 到 响 应 ， 减 少 恶 意 攻 击 带 来 的 损 失 。 整 个 过 程 实 际 上 是 N G F W 中 的 状 态 防 火 墙 、 N G I P S 、 恶 意 软 件 引 擎 进 行 关 联 的 过 程 ， 得 出 感 染 指 数 来 帮 助 用 户 进 行 响 应 。 这 里 的 高 级 恶 意 程 序 防 护 （ A M P ） 也 是 思 科 的 绝 活 ， 基 于 云 安 全 情 报 针 对 恶 意 程 序 、 A P T 和 目 标 攻 击 做 防 护 。 这 实 际 上 应 该 算 是 持 续 分 析 和 追 溯 警 报 的 重 要 核 心 。 如 上 面 提 到 的 “ 回 到 过 去 ” 的 能 力 ， A M P 不 止 是 提 供 单 个 时 间 点 对 高 级 恶 意 软 件 的 检 测 ， 还 提 供 持 续 分 析 ， 识 别 、 遏 制 和 修 复 最 初 逃 避 了 检 测 的 恶 意 软 件 。 如 前 文 所 述 ， 这 也 是 各 方 联 动 的 结 果 。 此 外 就 “ 威 胁 防 御 ” 这 一 环 节 值 得 一 提 的 是 ， 为 F i r e p o w e r 系 列 新 一 代 防 火 墙 提 供 全 球 D N S 和 I P 威 胁 情 报 的 是 著 名 的 思 科 T a l o s 安 全 情 报 团 队 。 这 个 团 队 由 诸 多 网 络 安 全 专 家 组 成 ， 他 们 进 行 黑 客 活 动 、 入 侵 企 图 、 恶 意 软 件 和 漏 洞 最 新 趋 势 的 分 析 。 这 个 团 队 得 到 了 S n o r t 、 C l a
m A V 、 S e n d e r b a s e . o r g 和 S p a m c o p . n e t 社 区 的 资 源 支 持 ， 可 算 网 络 安 全 行 业 目 前 最 大 的 安 全 研 究 团 队 。 N S S   L a b s 今 年 8 月 份 发 布 的 《 B r e a c h   D e t e c t i o n   R e p o r t 》 测 试 报 告 在 专 注 威 胁 这 部 分 给 予 了 思 科 解 决 方 案 较 高 的 评 价 ： “ 具 备 N G I P S 和 A M P 服 务 的 思 科 F i r e P O W E R   8 1 2 0 威 胁 检 测 率 达 到 1 0 0 . 0 % 。 F i r e P O W E R   8 1 2 0 在 所 有 评 估 技 术 测 试 中 均 表 现 出 高 效 性 。 该 解 决 方 案 也 通 过 了 所 有 的 稳 定 性 和 可 靠 性 测 试 。 ” 虽 然 这 份 报 告 并 非 直 接 针 对 F i r e p o w e r 系 列 新 一 代 防 火 墙 ， 不 过 针 其 中 的 A M P 和 N G I P S 是 相 同 的 技 术 ， 因 此 具 备 参 考 价 值 。 有 关 这 份 报 告 的 评 判 标 准 描 述 是 这 样 的 ： “ 产 品 成 功 、 及 时 检 测 和 报 告 感 染 的 能 力 ， 对 于 维 持 监 控 网 络 的 安 全 性 和 功 能 性 而 言 是 很 关 键 的 。 针 对 恶 意 程 序 的 感 染 和 传 播 ， 应 该 做 出 快 速 且 准 确 的 报 告 ， 让 管 理 员 能 够 控 制 感 染 、 将 其 影 响 降 到 最 小 。 要 控 制 恶 意 程 序 导 致 的 破 坏 ， 响 应 时 间 就 很 关 键 ， 因 此 受 测 系 统 需 要 在 初 步 感 染 和 C & C 回 叫 的 2 4 小 时 内 检 测 到 已 知 样 本 ， 或 者 分 析 未 知 样 本 并 进 行 上 报 。 ” 也 就 是 说 ， 思 科 的 产 品 能 够 在 2 4 小 时 内 1 0 0 % 检 测 到 N S S   L a b s 测 试 威 胁 。 不 过 思 科 方 面 认 为 ， 2 4 小 时 这 个 标 准 还 不 够 严 苛 ， 思 科 安 全 业 务 部 门 的 首 席 工 程 师 J a s o n   B r v e n i k 提 出 了 一 个 叫 做 “ R e d u c i n g   O p e r a t i o n a l   S p a c e ” 的 概 念 ， 其 本 质 在 于 威 胁 产 生 后 ， 减 少 攻 击 者 或 者 威 胁 本 身 的 发 挥 空 间 。 所 以 “ 时 间 ” 成 为 检 测 入 侵 威 胁 的 更 佳 标 准 ， 即 T i m e   t o   D e t e c t i o n （ T T D ） 。 设 想 一 下 有 2 个 安 全 产 品   都 实 现 了 1 0 0 % 的 威 胁 检 测 ， 一 个 产 品 是 在 5 分 钟 内 完 成 ， 另 外 一 个 是 在 2 4 小 时 内 完 成 ， 这 两 个 成 绩 还 是 有 质 的 区 别 的 。 所 以 即 便 在 N S S   L a b s 的 测 试 中 都 有 1 0 0 % 的 B r e a c h   D e t e c t i o n 检 出 率 ， 产 品 间 还 是 存 在 差 异 的 。 更 快 速 的 检 测 时 间 是 思 科 安 全 的 努 力 方 向 ， 在 最 新 的 思 科 年 中 网 络 安 全 报 告 中 ， 思 科 宣 称 已 经 将 威 胁 检 测 时 间 - T T D   降 低 到 8 . 6 4 小 时 ， 业 界 的 威 胁 检 测 时 间 平 均 为 1 0 0 - 2 0
0 天 。   所 以 在 “ 专 注 威 胁 防 御 ” 这 一 块 ， 思 科 还 是 有 自 己 的 追 求 的 。 这 套 解 决 方 案 也 应 用 到 了 F i r e p o w e r   4 1 0 0 系 列 防 火 墙 之 上 ， 自 然 也 成 为 了 F i r e p o w e r   4 1 0 0 系 列 防 火 墙 的 核 心 所 在 。 附 录 ： 附 录 ： 关 于 思 科 系 统 公 司 及 安 全 业 务 介 绍 关 于 思 科 系 统 公 司 及 安 全 业 务 介 绍 C i s c o   S y s t e m s ,   I n c . 是 一 家 跨 国 科 技 公 司 ， 总 部 位 于 美 国 加 州 圣 何 塞 。 思 科 公 司 在 全 球 范 围 内 设 计 、 生 产 、 出 售 网 络 设 备 ， 是 全 球 最 大 的 网 络 公 司 。 如 今 的 思 科 系 统 公 司 已 经 成 为 全 球 网 络 互 联 解 决 方 案 的 重 要 领 衔 者 。 思 科 提 供 的 解 决 方 案 是 世 界 各 地 的 企 业 、 学 校 、 政 府 部 门 建 立 互 联 网 的 基 础 ， 其 用 户 遍 及 电 信 、 金 融 、 服 务 、 零 售 、 教 育 等 行 业 。 思 科 针 对 企 业 网 络 安 全 ， 以 威 胁 防 御 为 中 心 的 方 法 降 低 了 复 杂 性 ， 提 供 全 面 可 见 性 和 可 控 性 ， 在 攻 击 发 生 的 整 个 过 程 （ 攻 击 发 生 之 前 ， 之 中 和 之 后 ） 提 供 威 胁 防 御 。 在 过 去 两 年 中 ， 思 科 安 全 投 入 了 数 十 亿 美 金 ， 完 成 了 对 S o u r c e f i r e ， T h r e a t G R I D ， N e o h a p s i s ， O p e n D N S 和 L a n c o p e 等 的 收 购 和 整 合 ， 加 强 和 丰 富 了 自 身 的 整 体 网 络 安 全 解 决 方 案 。 关 于 思 科 关 于 思 科 T a l o s 安 全 情 报 团 队 安 全 情 报 团 队 思 科 T a l o s 团 队 由 网 络 安 全 专 家 组 成 ， 他 们 分 析 评 估 黑 客 活 动 ， 入 侵 企 图 ， 恶 意 软 件 以 及 漏 洞 的 最 新 趋 势 。 包 括 C l a m A V 团 队 和 一 些 标 准 的 安 全 工 具 书 的 作 者 中 最 知 名 的 安 全 专 家 ， 都 是 T a l o s 的 成 员 。 这 个 团 队 同 时 得 到 了 S n o r t 、 C l a m A V 、 S e n d e r b a s e . o r g 和 S p a m c o p . n e t 社 区 的 庞 大 资 源 支 持 ， 该 团 队 也 成 为 网 络 安 全 行 业 最 大 的 安 全 研 究 团 队 ， 也 为 思 科 的 安 全 研 究 和 安 全 产 品 服 务 提 供 后 盾 支 持 。  
当 代 企 业 用 户 需 要 网 络 安 全 产 品 能 够 提 供 威 胁 情 报 智 能 。 这 亦 是 思 科 T a l o s 安 全 情 报 与 研 究 团 队 的 核 心 关 注 点 。 T a l o s 依 靠 思 科 的 基 础 设 施 ， 对 业 界 的 数 据 进 行 关 联 和 分 析 ， 进 而 提 供 可 见 性 ， 涵 盖 的 数 据 包 括 ： •   数 以 千 亿 计 的 W e b 请 求 和 电 子 邮 件 •   数 以 百 万 计 的 恶 意 软 件 样 本 •   开 源 数 据 集 •   数 以 百 万 计 的 网 络 入 侵 这 些 安 全 大 数 据 分 析 涵 盖 了 包 括 网 络 ， 终 端 ， 移 动 设 备 ， 虚 拟 系 统 ， W e b 和 电 子 邮 件 威 胁 在 内 的 众 多 平 台 ； 也 为 客 户 提 供 了 对 威 胁 相 对 全 面 的 理 解 ， 包 括 威 胁 的 根 源 ， 爆 发 的 范 围 等 ； 这 些 情 报 智 能 也 可 以 更 新 至 用 户 侧 思 科 的 网 络 安 全 平 台 当 中 ， 为 用 户 提 供 实 时 威 胁 防 御 。 W i t A w a r d s 年 度 安 全 评 选 年 度 安 全 评 选 火 热 报 名 火 热 报 名 中 中 由 F r e e B u f 主 办 的 F I T   2 0 1 7 （ （ 2 0 1 7   F r e e B u f 互 联 网 安 全 创 新 大 会 ） 互 联 网 安 全 创 新 大 会 ） 将 于 2 0 1 6 年 1 2 月 2 8 日 - 2 9 日 在 上 海 陆 家 嘴 上 海 国 际 会 议 中 心 上 海 陆 家 嘴 上 海 国 际 会 议 中 心 召 开 。 与 F I T   2 0 1 7 大 会 并 行 的 W i t A w a r d s   2 0 1 6 ， 作 为 一 年 一 度 的 互 联 网 创 新 安 全 评 选 盛 典 和 F I T   大 会 的 重 头 戏 之 一 ， 自 然 备 受 业 界 关 注 。     W i t A w a r d s   2 0 1 6 互 联 网 安 全 年 度 评 选 ， 旨 在 发 掘 全 年 卓 越 的 安 全 产 品 和 杰 出 人 物 ； 给 予 在 2 0 1 6 年 为 安 全 行 业 做 出 贡 献 的 个 人 、 团 队 及 产 品 以 掌 声 和 肯 定 ； 为 超 过 1 0 0 款 安 全 产 品 的 创 新 和 努 力 ， 及 行 业 的 专 业 精 神 全 情 投 入 喝 彩 。 参 选 奖 项 报 名 参 选 奖 项 报 名
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理