搜索

[2628] 2016-02-16_先进防火墙方案需要具备哪些特性才有资格冠以“下一代”之名

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-16
2016-02-16_先进防火墙方案需要具备哪些特性才有资格冠以“下一代”之名 先 进 防 火 墙 方 案 需 要 具 备 哪 些 特 性 才 有 资 格 冠 以 “ 下 一 代 ” 之 名 E 安 全   2 0 1 6 - 0 2 - 1 6 按 照 最 初 的 构 想 ， 所 谓 “ 下 一 代 防 火 墙 ” （ 即 N e x t   G e n e r a t i o n   F i r e w a l l ， 简 称 N G   F i r e w a l l ） 概 念 应 该 是 将 传 统 防 火 墙 、 应 用 程 序 防 火 墙 以 及 入 侵 检 测 / 入 侵 预 防 技 术 加 以 结 合 的 产 物 。 但 如 今 这 样 的 定 义 已 经 过 时 ， 甚 至 足 以 涵 盖 市 场 上 的 大 多 数 防 火 墙 方 案 。 有 鉴 于 此 ， 我 们 需 要 利 用 更 为 准 确 的 定 义 来 判 断 市 面 上 的 解 决 方 案 是 否 有 资 格 被 冠 以 “ 下 一 代 ” 之 名 ， 从 而 有 效 缩 小 选 择 范 围 。 与 企 业 I T 领 域 中 的 其 它 变 化 一 样 — — 从 向 外 扩 展 架 构 与 容 器 技 术 到 面 向 集 成 化 混 合 服 务 交 付 环 境 的 积 极 转 型 从 向 外 扩 展 架 构 与 容 器 技 术 到 面 向 集 成 化 混 合 服 务 交 付 环 境 的 积 极 转 型 — — 防 火 墙 买 家 也 应 当 着 眼 于 类 似 的 先 进 防 火 墙 功 能 ： 集 中 化 管 理 、 分 布 式 执 行 、 合 适 的 规 模 伸 缩 能 力 外 加 与 威 胁 集 中 化 管 理 、 分 布 式 执 行 、 合 适 的 规 模 伸 缩 能 力 外 加 与 威 胁 / 风 险 风 险 / 合 规 合 规 （ 简 称 （ 简 称 T R C ） 网 络 之 整 合 能 力 。 ） 网 络 之 整 合 能 力 。 集 中 式 管 理 与 分 布 式 执 行 可 以 说 是 先 进 防 火 墙 方 案 在 如 今 这 个 面 向 微 服 务 架 构 及 向 外 扩 展 系 统 时 代 下 的 必 然 要 求 。 通 过 以 通 过 以 虚 拟 设 备 、 容 器 或 者 嵌 入 式 代 理 等 形 式 在 环 境 当 中 添 加 多 个 执 行 点 ， 此 类 系 统 能 够 分 发 流 量 过 滤 任 务 并 实 现 安 全 向 虚 拟 设 备 、 容 器 或 者 嵌 入 式 代 理 等 形 式 在 环 境 当 中 添 加 多 个 执 行 点 ， 此 类 系 统 能 够 分 发 流 量 过 滤 任 务 并 实 现 安 全 向 外 扩 展 。 计 算 与 网 络 资 源 能 够 被 分 配 至 每 个 执 行 点 ， 并 根 据 流 量 需 要 贯 彻 至 其 保 护 下 的 整 体 环 境 当 中 。 外 扩 展 。 计 算 与 网 络 资 源 能 够 被 分 配 至 每 个 执 行 点 ， 并 根 据 流 量 需 要 贯 彻 至 其 保 护 下 的 整 体 环 境 当 中 。 另 外 ， 更 多 实 例 的 出 现 也 会 进 一 步 提 高 实 际 要 求 ， 例 如 需 要 启 动 更 多 应 用 程 序 容 器 或 者 虚 拟 机 以 满 足 用 户 对 于 服 务 保 护 的 需 求 。 此 类 先 进 防 火 墙 技 术 允 许 用 户 根 据 虚 拟 化 或 者 容 器 化 工 作 负 载 执 行 既 定 策 略 ， 并 在 虚 拟 机 或 者 容 器 往 来 移 动 时 仍 能 正 常 起 效 。 这 一 点 对 于 新 兴 私 有 云 环 境 （ 或 者 高 强 度 虚 拟 化 环 境 ） 极 为 重 要 ， 同 时 亦 在 负 责 承 载 关 键 性 任 务 工 作 负 载 的 公 有 云 中 得 到 快 速 普 及 。 分 发 的 端 点 为 微 细 化 环 境 ， 其 凭 借 着 紧 密 的 控 制 能 力 被 集 中 起 来 ， 从 而 保 证 用 户 及 服 务 能 够 通 过 应 用 程 序 或 者 服 务 组 件 （ 随 时 随 地 ） 实 现 通 信 。 任 何 不 直 接 存 在 于 该 功 能 内 面 向 用 户 层 中 的 对 象 原 则 上 都 会 遭 到 屏 蔽 ， 但 通 信 伙 伴 可 设 置 一 组 预 定 义 将 其 作 为 例 外 处 理 。 这 种 细 粒 度 白 名 单 大 大 提 高 了 环 境 对 于 内 部 横 向 攻 击 的 抵 御 能 力 ， 从 而 解 决 这 类 立 足 于 受 感 染 系 统 并 干 扰 其 它 接 入 系 统 之 恶 意 因 素 带 来 的 困 扰 。
何 谓 真 正 的 先 进 防 火 墙 ？ 何 谓 真 正 的 先 进 防 火 墙 ？ 规 模 伸 缩 能 力 是 其 中 一 大 重 点 。 真 正 的 下 一 代 防 火 墙 产 品 应 当 能 够 根 据 服 务 规 模 的 实 际 需 要 进 行 规 模 伸 缩 真 正 的 下 一 代 防 火 墙 产 品 应 当 能 够 根 据 服 务 规 模 的 实 际 需 要 进 行 规 模 伸 缩 ， 而 分 布 式 防 火 墙 正 是 最 佳 选 项 之 一 经 过 虚 拟 设 备 与 容 器 化 虚 拟 网 络 功 能 的 不 断 发 展 ， 现 在 大 家 甚 至 能 够 将 阻 塞 点 防 火 墙 与 网 络 中 的 单 一 位 置 进 行 绑 定 。 另 外 ， 真 正 的 下 一 代 防 火 墙 也 不 需 要 大 家 进 行 过 度 配 置 以 满 足 未 来 数 年 中 的 发 展 需 要 真 正 的 下 一 代 防 火 墙 也 不 需 要 大 家 进 行 过 度 配 置 以 满 足 未 来 数 年 中 的 发 展 需 要 。 我 们 应 该 可 以 根 据 当 前 业 务 规 模 进 行 针 对 性 采 购 ， 并 逐 步 为 实 例 或 者 后 续 启 动 的 额 外 容 器 或 虚 拟 机 添 加 资 源 以 创 建 起 负 载 均 衡 型 服 务 节 点 集 群 ， 甚 至 （ 也 许 ） 能 够 借 此 享 受 到 新 的 许 可 使 用 方 式 。 可 以 肯 定 的 是 ， 要 实 现 极 高 性 能 表 现 仍 然 需 要 使 用 定 制 化 芯 片 及 辅 助 硬 件 ; 不 过 随 着 时 间 推 移 ， 此 类 产 品 已 经 越 来 越 少 。 不 过 在 特 定 情 况 下 ， 暂 时 使 用 过 度 配 置 仍 是 一 项 值 得 认 真 考 量 的 可 行 战 略 。 基 于 云 的 防 火 墙 机 制 将 逐 渐 以 过 滤 方 案 的 角 色 成 为 各 类 企 业 最 为 重 要 的 第 一 道 防 线 。 基 于 云 的 防 火 墙 机 制 将 逐 渐 以 过 滤 方 案 的 角 色 成 为 各 类 企 业 最 为 重 要 的 第 一 道 防 线 。 它 们 无 法 全 面 替 代 内 部 防 御 体 系 ， 但 云 防 火 墙 确 实 能 够 降 低 负 载 强 度 并 改 变 此 类 技 术 的 角 色 定 位 与 具 体 规 模 。 云 亦 将 成 为 强 大 防 御 体 系 中 至 关 重 要 的 另 一 项 组 成 部 分 ： 它 可 以 帮 助 大 家 始 终 享 受 最 新 技 术 成 果 。 真 正 的 先 进 防 火 墙 应 当 立 足 于 全 球 性 T R C 网 络 ， 从 而 及 时 识 别 出 各 类 新 的 关 键 性 威 胁 。 该 T R C 网 络 可 与 风 险 及 应 对 情 报 机 制 相 对 接 ， 通 过 必 要 标 记 帮 助 大 家 维 护 良 好 的 合 规 审 计 水 平 。 目 前 市 场 上 很 多 所 谓 目 前 市 场 上 很 多 所 谓 “ 下 一 代 防 火 墙 下 一 代 防 火 墙 ” 其 实 根 本 不 具 备 真 正 的 先 进 防 火 墙 所 必 需 的 各 类 特 性 。 要 真 正 冠 以 其 实 根 本 不 具 备 真 正 的 先 进 防 火 墙 所 必 需 的 各 类 特 性 。 要 真 正 冠 以 “ 下 一 代 下 一 代 ” 名 名 头 ， 防 火 墙 方 案 必 须 经 过 调 整 与 重 构 以 满 足 企 业 环 境 下 的 各 种 新 兴 需 求 。 总 而 言 之 ， 大 家 的 下 一 套 防 火 墙 方 案 应 当 头 ， 防 火 墙 方 案 必 须 经 过 调 整 与 重 构 以 满 足 企 业 环 境 下 的 各 种 新 兴 需 求 。 总 而 言 之 ， 大 家 的 下 一 套 防 火 墙 方 案 应 当 着 眼 于 控 制 、 分 布 、 规 模 以 及 云 功 能 等 多 个 领 域 着 眼 于 控 制 、 分 布 、 规 模 以 及 云 功 能 等 多 个 领 域 — — 因 为 这 些 绝 不 可 能 简 单 通 过 版 本 演 进 实 现 。 因 为 这 些 绝 不 可 能 简 单 通 过 版 本 演 进 实 现 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理