五种防火墙操作管理软件评测.doc

目前，在市面上存在着可以使防火墙具有更高效率、带来更多效益的工具，Skybox和RedSeal就是这些产品厂商中的个中翘楚。 　　任何一个在复杂企业环境中运行过多种防火墙的人都知道，捕捉错误的配置、避免防火墙规则(rule)相冲突、识别漏洞，以及满足审计与规则遵从(compliance)有多么的困难。 　　在此次测试中，我们重点关注的是五款防火墙操作管理产品：AlgoSec公司的防火墙分析器(Firewall Analyzer)，RedSeal公司的网络顾问(Network Advisor)和漏洞顾问(Vulnerability Advisor)，Secure Passage公司的FireMon，Skybox公司的View Assure和View Secure，以及Tufin公司的SecureTrack。 　　我们发现，这些产品的核心功能基本相似：能够检索防火墙(以及其他网络设备)的配置文件、存储并分析数据。如果安全策略遭到了破坏，它们可以查看历史变更记录、分析现有的防火墙规则、执行基于规则的查询，重新改变规则次序，并发出警报。它们还可以自动审计规则遵从，并生成相关报告。 　　此外，它们还能利用真实网络的即时快照版本进行建模与网络攻防测试。Algosec、RedSeal和Skybox还能提供所在网络的相关图表和拓扑视图。 　　总的来说，RedSeal和Skybox在此次测试中给我们留下的印象最为深刻，因为它们除了具备全部的基本功能外，还能支持多个厂商的漏洞扫描产品。这些漏洞扫描产品可以对网络存在的风险进行评分，并在整个网络范围内进行脆弱性分析。除了这两款产品，其他的产品同样给我们留下了很深的印象。 　　Algosec的防火墙分析器有一个直观的界面和预定义的标准审计和分析报告。该软件安装方便，同时还提供了一个简单的数据收集向导(wizard)。 　　RedSeal的网络顾问和漏洞顾问可以让用户了解自己的网络配置在防御来自互联网的威胁方面做得如何。该软件可以生成漏洞报告以显示网络存在的缺点，还包含了一些预先配置的规则遵从管理报告，有PDF和XML两种格式。 　　Secure Passage的FireMon可以对网络设备配置进行实时的分析，并通过规则遵从自动分析来保持最新状态。它还有一个专门的向导，可使得输入设备信息能一并发送到大型网络中。 　　Skybox的View Assure and View Secure能够按照小时、天、星期、月或年来自动收集配置文件信息。它内置了一个售票系统(ticketing system)，支持访问变更票(access change tickets)和策略破坏票(policy violation tickets)。 　　Tufin的SecureTrack拥有一个假设(What-If)分析的特性，以在策略实施之前对它们可能引起的变化进行测试。预定义的分析/报告选项是以行业最佳实践为基础的。 　　下面将分别详细介绍所测试的五款产品： AlgoSec防火墙分析器 　　我们测试了基于Linux的AlgoSec防火墙分析器软件包，该软件包拥有：分析引擎、收集引擎、Web服务器、针对本地和远程管理的GUI，以及用户、策略存储和系统日志数据库。 　　该分析器的引擎按照预定义或自定义的规则对收集的数据进行查询，然后生成一份详细的报告。同时，Web服务器将把警报信息通过电子邮件发送给防火墙管理人员。 　　该安装程序包支持32位红帽企业级Linux 4和5，以及Centos 4和5。在测试中，我们把该程序作为一个VMware应用设备安装在了戴尔600SC服务器上。一旦VMware Player加载到了防火墙分析器上，它就会启动并以超级管理员用户(root)进行登录，然后再打开防火墙分析器浏览程序。当浏览器的路径设置为https://hostaddress/时，会出现Algosec的管理界面，点击login(登录)将会启动管理应用程序客户端。 　　防火墙分析器有三种数据收集方法：通过访问管理选项卡上的向导;AlgoSec提供的半自动脚本;或者人工来完成搜集，但这种方式很费时，也容易导致错误。 　　一旦文件被检索并进行了存储，防火墙分析器就会运行一种基于PCI规则遵从、NIST、SANS Top 20和供应商最佳实践的风险分析。在测试中我们发现，用户还可以创建自定义的分析报告。选择防火墙报告(Firewall Reports)选项，就可以显示总结了网络变化、发现结果、策略优化、规则重新排序和防火墙信息的图表和网络连通示意图，以及一个防火墙连接图。选择风险(Risks)选项，可以显示与风险代码有关的发现结果以及处理风险的建议和图表等详细信息。 　　在测试中通过查看Algosec历史变更记录报告，我们获得了防火墙规则变更的细节。