应用威胁泛滥时,如何选择NGFW.docxVIP

应用威胁泛滥的时代，如何选择NGFW随着IT技术的不断发展，移动办公成为一种趋势，移动应用、Web2.0程序、社交网络被应用于企业运营的方方面面。这些技术上的变化帮助企业更快、更好地完成业务目标。但同时也带来了严重的安全问题。为企业带来巨大帮助的应用程序可能携带病毒、木马、恶意软件及其他威胁，传统的网关无法区分威胁与正常流量。此外，对企业信息系统访问的角色更加复杂，使用移动设备的员工、合作伙伴、客户需要不同程度的联入企业网络。传统安全设备很难通过固定的IP进行识别和控制。应对企业IT的发展面临的安全问题，Gartner在2009年提出了NGFW的概念。与传统防火墙相比，Gartner定义的NGFW应更好的与IPS集成，具备应用感知能力，并拥有额外的防火墙智能。业界各个厂商纷纷提出NGFW产品，也对NGFW的概念分布进行了自己的诠释。选择NGFW时应该关注些什么？本文试图给出答案。NGFW应具备全局环境感知和综合控制能力这里提到的全局环境感知，包括对应用、用户、内容、威胁、时间以及位置的感知。NGFW最核心的功能就是访问控制，只有区分出正常流量与威胁，将流量中的IP与现实世界中的用户联系起来，才有可能做到细粒度的访问控制。掌握流量的内容，才能更精确更有效率的判断面临的威胁，进行针对性的防护；通过时间和用户所在的位置，能更准确、细致地对流量进行控制。入侵检测、病毒扫描、数据防泄漏等防护