搜索

[2724] 2016-03-31_如何全面评估下一代防火墙

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-03-31_如何全面评估下一代防火墙 如 何 全 面 评 估 下 一 代 防 火 墙 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 3 1 要 对 下 一 代 防 火 墙 （ 即 N e x t   G e n e r a t i o n   F i r e w a l l ， 简 称 N G   F i r e w a l l ） 进 行 全 面 评 估 ， 我 们 需 要 从 功 能 功 能 与 特 性 特 性 这 两 个 方 面 进 行 深 入 研 究 — — 而 这 也 正 是 我 们 今 天 的 核 心 议 题 。 下 一 代 防 火 墙 的 概 念 出 现 并 确 立 于 2 0 0 9 年 ， 但 其 普 及 速 度 却 明 显 缓 慢 得 多 。 截 至 2 0 1 5 年 底 ， G a r t n e r 公 司 发 现 只 有 不 到 4 0 % 的 企 业 利 用 下 一 代 防 火 墙 进 行 互 联 网 连 接 保 护 。 G a r t n e r 公 司 预 计 ， 未 来 几 年 中 市 场 对 下 一 代 防 火 墙 的 需 求 将 呈 现 出 爆 发 式 增 长 ， 这 也 意 味 着 企 业 需 要 积 极 为 其 网 络 未 来 几 年 中 市 场 对 下 一 代 防 火 墙 的 需 求 将 呈 现 出 爆 发 式 增 长 ， 这 也 意 味 着 企 业 需 要 积 极 为 其 网 络 需 求 更 理 想 的 保 护 手 段 。 估 计 至 需 求 更 理 想 的 保 护 手 段 。 估 计 至 2 0 1 8 年 年 底 ， 互 联 网 连 接 中 的 年 年 底 ， 互 联 网 连 接 中 的 8 5 % 将 由 下 一 代 防 火 墙 负 责 保 护 ， 而 其 中 将 由 下 一 代 防 火 墙 负 责 保 护 ， 而 其 中 9 0 % 属 于 下 属 于 下 一 代 防 火 墙 的 新 增 客 户 。 一 代 防 火 墙 的 新 增 客 户 。 传 统 防 火 墙 传 统 防 火 墙   V S   下 一 代 防 火 墙 下 一 代 防 火 墙 传 统 防 火 墙 通 过 对 端 口 及 协 议 执 行 检 查 与 防 护 ， 以 实 现 企 业 网 络 安 全 保 障 。 传 统 防 火 墙 可 以 分 为 四 种 类 型 ： 包 过 滤 、 应 用 级 网 关 、 代 理 服 务 器 和 状 态 检 测 。 但 由 于 互 连 网 的 开 放 性 ， 有 许 多 防 范 功 能 的 防 火 墙 也 有 一 些 防 范 不 到 的 地 方 ， 如 ： 传 统 传 统 防 火 墙 不 能 防 范 不 经 由 防 火 墙 的 攻 击 、 传 统 防 火 墙 不 能 防 止 感 染 了 病 毒 的 软 件 或 文 件 的 传 输 等 等 防 火 墙 不 能 防 范 不 经 由 防 火 墙 的 攻 击 、 传 统 防 火 墙 不 能 防 止 感 染 了 病 毒 的 软 件 或 文 件 的 传 输 等 等 。 下 一 代 防 火 墙 则 完 全 不 担 心 这 类 问 题 ， 它 可 以 网 络 中 的 数 据 包 执 行 深 度 检 测 ， 也 就 是 将 数 据 包 解 封 到 应 用 层 。 通 过 这 种 方 式 ， 它 能 确 保 数 据 包 的 各 个 组 成 部 分 被 完 整 的 检 测 ， 以 识 别 畸 形 包 、 错 误 、 已 知 攻 击 和 其 他 异 常 数 据 。 还 能 够 快 速 识 别 并 阻 止 木 马 、 病 毒 、 垃 圾 邮 件 、 入 侵 行 为 ， 以 及 其 他 违 反 正 常 通 信 协 议 的 行 为 。 数 据 包 分 析 通 过 各 种 方 法 实 施 ， 包 括 基 于 数
据 流 的 检 测 ， 漏 洞 特 征 、 策 略 配 置 、 协 议 识 别 、 数 据 标 准 化 ， 以 及 明 文 H T T P 和 加 密 H T T P S 连 接 。 下 一 代 防 火 墙 的 核 心 特 性 下 一 代 防 火 墙 的 核 心 特 性 G a r t n e r 在 题 为 《 D e f i n i n g   t h e   N e x t - G e n e r a t i o n   F i r e w a l l 》 的 报 告 中 指 出 ： “ 不 断 变 化 的 业 务 流 程 、 I T 技 术 和 网 络 威 胁 ， 正 推 动 网 络 安 全 的 新 需 求 。 协 议 的 使 用 方 式 和 数 据 的 传 输 方 式 已 发 生 变 化 ， 网 络 攻 击 的 目 标 由 单 纯 的 破 坏 演 变 为 恶 意 软 件 植 入 。 在 这 种 环 境 中 ， 试 图 要 求 在 标 准 端 口 上 使 用 合 适 协 议 的 控 制 方 法 已 不 再 具 备 足 够 的 有 效 性 ， 传 统 防 火 墙 必 须 演 进 为 下 一 代 防 火 墙 。 由 此 可 以 总 结 出 下 一 代 防 火 墙 拥 有 两 大 核 心 特 性 ： 应 用 识 别 与 控 制 应 用 识 别 与 控 制 以 及 身 份 感 知 身 份 感 知 。 应 用 识 别 应 用 识 别 与 控 制 允 许 大 家 对 自 身 网 络 内 的 应 用 进 行 审 查 ， 同 时 控 制 相 关 应 用 的 使 用 情 况 。 通 过 识 别 应 用 程 序 并 在 应 用 层 与 控 制 允 许 大 家 对 自 身 网 络 内 的 应 用 进 行 审 查 ， 同 时 控 制 相 关 应 用 的 使 用 情 况 。 通 过 识 别 应 用 程 序 并 在 应 用 层 内 强 制 执 行 网 络 安 全 策 略 内 强 制 执 行 网 络 安 全 策 略 — — 独 立 于 端 口 与 协 议 之 外 独 立 于 端 口 与 协 议 之 外 — — 大 家 可 以 实 现 应 用 程 序 黑 名 单 或 者 白 名 单 大 家 可 以 实 现 应 用 程 序 黑 名 单 或 者 白 名 单 ; 允 许 微 信 但 屏 蔽 《 开 允 许 微 信 但 屏 蔽 《 开 心 消 消 乐 》 等 其 它 应 用 心 消 消 乐 》 等 其 它 应 用 ; 允 许 允 许 Q Q 进 行 聊 天 但 禁 止 其 执 行 文 件 共 享 等 细 化 控 制 能 力 。 进 行 聊 天 但 禁 止 其 执 行 文 件 共 享 等 细 化 控 制 能 力 。 买 家 提 示 ： 买 家 提 示 ： 在 挑 选 下 一 代 防 火 墙 时 ， 大 家 需 要 考 虑 其 策 略 设 置 是 否 与 最 为 重 要 的 业 务 应 用 相 契 合 。 E 安 全 认 为 ， 下 一 代 防 火 墙 应 当 有 能 力 对 数 十 款 最 常 用 最 具 价 值 的 应 用 程 序 进 行 细 化 管 理 ， 而 无 需 单 纯 关 注 支 持 成 百 上 千 大 家 可 能 根 本 用 不 到 的 冷 门 应 用 。 应 用 控 制 无 疑 是 一 项 利 器 ， 其 能 够 阻 止 或 者 允 许 特 定 类 型 的 应 用 使 用 方 式 。 而 身 份 感 知 则 将 这 种 控 制 能 力 同 应 用 控 制 无 疑 是 一 项 利 器 ， 其 能 够 阻 止 或 者 允 许 特 定 类 型 的 应 用 使 用 方 式 。 而 身 份 感 知 则 将 这 种 控 制 能 力 同 A c t i v e D i r e c t o r y 等 业 务 目 录 加 以 整 合 ， 从 而 帮 助 我 们 更 精 确 地 应 用 防 火 墙 规 则 ， 甚 至 对 部 门 及 个 人 用 户 加 以 管 控 。 等 业 务 目 录 加 以 整 合 ， 从 而 帮 助 我 们 更 精 确 地 应 用 防 火 墙 规 则 ， 甚 至 对 部 门 及 个 人 用 户 加 以 管 控 。 举 例 来 说 ， 大 家 可 以 创 建 规 则 以 允 许 销 售 及 营 销 人 员 利 用 特 定 社 交 媒 体 应 用 ， 同 时 允 许 外 包 商 或 者 临 时 工 作 人 员 访 问 其 中 一 部 分 内 容 ， 而 董 事 会 成 员 则 可 以 不 受 限 制 任 意 接 入 互 联 网 。
买 家 提 示 买 家 提 示 : 身 份 感 知 功 能 往 往 被 各 类 下 一 代 防 火 墙 厂 商 所 反 复 强 调 ， 但 在 实 践 过 程 中 ， 这 种 控 制 用 户 或 者 立 足 于 群 组 层 级 实 施 保 护 的 能 力 还 没 有 得 到 广 泛 采 用 。 除 非 大 家 拥 有 非 常 明 确 的 身 份 感 知 需 求 ， 否 则 这 部 分 功 能 在 评 价 相 关 方 案 时 不 必 太 过 强 调 。 下 一 代 防 火 墙 的 其 它 重 要 特 性 下 一 代 防 火 墙 的 其 它 重 要 特 性 入 侵 防 御 系 统 入 侵 防 御 系 统 ( 简 称 简 称 I P S ) 下 一 代 防 火 墙 供 应 商 正 将 越 来 越 多 I P S 功 能 添 加 至 产 品 当 中 。 不 过 需 要 强 调 的 是 ， 初 期 的 I P S 能 力 往 往 并 不 成 熟 ， 但 如 今 其 不 仅 更 加 强 大 、 还 与 下 一 代 防 火 墙 的 其 它 能 力 紧 密 对 接 。 在 不 少 下 一 代 防 火 墙 中 ， 内 置 I P S 甚 至 足 以 挑 战 独 立 的 I P S 方 案 。 买 家 提 示 ： 买 家 提 示 ： 入 侵 防 御 系 统 属 于 企 业 防 御 体 系 中 的 重 要 组 成 部 分 ， 因 此 我 们 必 须 考 虑 自 己 选 定 的 下 一 代 防 火 墙 是 否 具 备 I P S 功 能 ， 或 者 有 必 要 选 择 独 立 的 优 秀 I P S 产 品 。 如 果 大 家 需 要 将 I P S 与 下 一 代 防 火 墙 相 结 合 ， G a r t n e r 建 议 我 们 通 过 现 实 威 胁 与 网 络 负 载 环 境 利 用 第 三 方 测 试 评 估 I P S 方 案 的 有 效 性 。 网 络 沙 箱 网 络 沙 箱 网 络 沙 箱 能 够 提 供 保 护 以 抵 御 恶 意 软 件 ， 具 体 方 式 包 括 将 可 疑 文 件 发 送 到 云 环 境 中 的 受 隔 离 沙 箱 当 中 。 在 这 里 ， 各 文 件 能 够 加 以 运 行 ， 且 执 行 结 果 将 经 过 检 测 以 判 断 其 是 否 属 于 恶 意 性 质 。 网 络 沙 箱 往 往 被 下 一 代 防 火 墙 供 应 商 或 者 合 作 伙 伴 以 订 阅 服 务 的 形 式 推 出 。 2 0 1 4 年 全 球 网 络 沙 箱 市 场 总 价 值 超 过 5 亿 美 元 ， 而 这 一 数 字 预 计 将 在 2 0 1 9 年 增 长 至 3 5 亿 美 元 。 买 家 提 示 ： 买 家 提 示 ： 网 络 沙 箱 正 迅 速 成 为 一 项 主 流 功 能 ， 所 以 我 们 在 考 量 供 应 商 时 必 须 要 求 其 当 前 或 者 有 计 划 在 不 久 的 未 来 提 供 相 关 解 决 方 案 。 威 胁 情 报 供 给 威 胁 情 报 供 给 威 胁 情 报 供 给 旨 在 交 付 一 套 包 含 恶 意 I P 地 址 、 恶 意 签 名 以 及 其 它 恶 意 指 标 的 清 单 ， 帮 助 防 火 墙 与 I P S 方 案 检 测 威 胁 并 预 防 攻 击 。 买 家 提 示 ： 买 家 提 示 ： 检 查 下 一 代 防 火 墙 方 案 是 否 只 能 接 收 自 家 威 胁 情 报 供 给 ， 或 者 可 以 对 接 多 种 数 据 源 。 需 要 向 下 一 代 防 火 墙 安 全 厂 商 提 出 的 问 题 需 要 向 下 一 代 防 火 墙 安 全 厂 商 提 出 的 问 题
关 于 性 能 ： 关 于 性 能 ： 1 .   当 全 部 安 全 功 能 都 被 禁 用 时 ， 防 火 墙 的 峰 值 流 量 吞 吐 能 力 可 达 到 怎 样 的 水 平 ？ 2 .   当 全 部 必 要 安 全 功 能 都 被 启 用 时 ， 防 火 墙 的 峰 值 流 量 吞 吐 能 力 可 达 到 怎 样 的 水 平 ？ 关 于 成 本 ： 关 于 成 本 ： 1 .   该 设 备 的 基 础 成 本 是 多 少 ？ 2 .   能 够 实 现 我 们 安 全 要 求 的 设 备 成 本 是 多 少 ？ 3 .   年 度 维 护 与 更 新 成 本 是 多 少 ？ 4 .   年 度 订 阅 成 本 是 多 少 （ 包 括 情 报 供 给 以 及 网 络 沙 箱 等 等 ） ？ 5 .   容 量 与 安 全 功 能 可 否 根 据 需 求 进 行 调 整 ， 此 类 调 整 又 会 给 成 本 带 来 怎 样 的 影 响 ？ 关 于 配 置 ： 关 于 配 置 ： 1 .   对 防 火 墙 及 安 全 容 量 进 行 配 置 需 要 怎 样 的 专 业 知 识 水 平 ？ 2 .   设 备 需 要 怎 样 配 置 ， 其 界 面 是 否 易 于 使 用 ？ 3 .   设 备 是 否 能 够 轻 松 支 持 I P v 6 ？ 关 于 安 全 功 能 ： 关 于 安 全 功 能 ： 1 .   该 防 火 墙 能 够 识 别 哪 些 应 用 程 序 ， 其 能 否 为 定 制 化 应 用 程 序 建 立 识 别 能 力 ？
2 .   其 应 用 程 序 列 表 的 更 新 频 率 如 何 ？ 3 .   其 能 够 提 供 哪 些 类 型 的 报 告 以 帮 助 我 们 了 解 应 用 程 序 使 用 情 况 以 及 用 户 行 为 ？ 4 .   其 身 份 感 知 控 制 的 细 化 程 度 如 何 ？ 5 .   其 还 能 提 供 那 些 额 外 安 全 功 能 ？ 6 .   其 I P S 功 能 的 有 效 性 在 基 于 现 实 威 胁 与 网 络 负 载 场 景 时 的 第 三 方 测 试 结 果 如 何 ？ 7 .   其 支 持 哪 些 威 胁 情 报 供 给 来 源 ？ 8 .   反 恶 意 软 件 扫 描 等 功 能 的 更 新 交 付 方 式 是 怎 样 的 ？ 频 率 又 如 何 ？ 由 谁 交 付 这 些 更 新 ？ 是 否 允 许 客 户 进 行 内 部 安 全 研 究 ？ 9 .   如 果 不 提 供 网 络 沙 箱 功 能 ， 其 是 否 已 经 被 纳 入 了 短 期 发 展 路 线 图 ？ 1 0 .   该 设 备 符 合 哪 些 安 全 认 证 ？ E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理