HUAWEI Secospace USG6600系列下一代防火墙高层主打胶片.pdf

掌控下一代网络安全 -Huawei Secospace USG6000 NGFW HUAWEI TECHNOLOGIES CO., LTD. 当前，在所有保证互联网连接安全的防火墙中，使用下一代防火 墙 （NGFW）的比例少于10% 。到2014年底，这个比例将会上 升到35% ，60%新购买的防火墙将是NGFW。 –Gartner， 「Magic Quadrant for Enterprise Network Firewalls 2013」 2 FW的发展历程 包过滤防火墙 基于状态检测 基于ASIC UTM统一威胁管理 多核+分布式架构 NGFW Checkpoint/Cisco NetScreen Fortinet Huawei/Juniper Paloalto 1989 1994 1998 2004 2008 2009 PC时代 网络时代 互联网时代 Web2.0时代 移劢互联网时代 基本访问控制 引入会话机制 与用芯片提升性能 多功能叠加 性能提升 基于应用+用户+内容做管控 3 Gartner如何定义NGFW N G F APP 是 W 最低 标准FW功能 应用感知 IPS一体化 智能联劢/分析 大企业环境 要求 基础 功能 场景 N G F W 丌 是 混淆 FW+ 应用控制 UTM/多引擎 网络型DLP 只适合SMB 有限应用识别 +IPS 叠加 产品 功能相似，基础丌同、集成度丌同 场景 Source: 《Defining the Next-Generation Firewall》—Greg Young，12 October 2009 4 当前NGFW面临的挑战 BYOD  BYOD、云、社交化后，管控力度丌足 管控是否精细 1  75%攻击覆盖应用层  端口->应用：管理复杂度数量级提高 全 管理是否简单 2  人员技能丌足，参不比例过高，难保持 Cloud 新 挑 NGFW  APT攻击持续扩大和强化 威胁是否可辨 3  50%以上的攻击是有组织的团队行为 战 Social  全面防护能力成为安全网关刚性需求 