魔力象限:下一代防火墙将成为主流(二)

日期: 2012-01-31 作者:Shamus McGillicuddy翻译:曾少宁 来源:TechTarget中国 英文

《魔力象限:下一代防火墙将成为主流(一)》初步介绍了下一代防火墙的流行趋势,本文将指出下一代防火墙潜在的实现问题。   下一代防火墙:潜在的实现问题   根据Gartner公司Young的观点,下一代防火墙执行的应用层分析极耗费计算能力,所以企业在部署这些新型设备时必须仔细斟酌。例如,许多统一威胁管理(UTM)供应商将他们的设备称为下一代防火墙,但是企业很快发现这些设备更适合小型公司使用。当他们开启全部特性,包括应用程序检测,UTM设备就会成为严重的瓶颈。

  Young说:“我们已经发现规模问题,大多数都是因为开启了那些不是面向企业设计的特性。我们急需面向企业的UTM。下一代防火墙还有许多其……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

《魔力象限:下一代防火墙将成为主流(一)》初步介绍了下一代防火墙的流行趋势,本文将指出下一代防火墙潜在的实现问题。

  下一代防火墙:潜在的实现问题

  根据Gartner公司Young的观点,下一代防火墙执行的应用层分析极耗费计算能力,所以企业在部署这些新型设备时必须仔细斟酌。例如,许多统一威胁管理(UTM)供应商将他们的设备称为下一代防火墙,但是企业很快发现这些设备更适合小型公司使用。当他们开启全部特性,包括应用程序检测,UTM设备就会成为严重的瓶颈。

  Young说:“我们已经发现规模问题,大多数都是因为开启了那些不是面向企业设计的特性。我们急需面向企业的UTM。下一代防火墙还有许多其他的性能问题未得到解决。如果只是硬件整合,将大量的元件强加到一个设备上,那么这就是问题的根源,它的性能会很差。”

  但是,Young强调,许多防火墙供应商现在已经有强大的企业级下一代防火墙产品。各个供应商相互争论,认为的产品是最好的,但防火墙用户必须自己评估这些产品,寻找最适合他们环境的产品。

  下一代防火墙还给运营团队带来一个文化转变。防火墙管理员长年都在规定处理端口和IP地址的规则,下一代防火墙将迫使他们离开自己经营多年的乐土。

  首都地区医院的Starry说:“它植入了防火墙概念。您编写的是基于应用程序的规则,而非基于端口和IP地址的。防火墙管理员适应基于应用程序的规则有一定的难度。但是,您能够掌握这两种方法,也必须掌握这两种方法。”

  下一代防火墙:不要局限于精细应用程序管理

  加州大学欧文分校的系统管理员Steve Gilmer指出,应用程序可见性是很重要的,但是在选择下一代防火墙时,这并非是他唯一的关注点。

  Gilmer在大学安装WatchGuard防火墙,以保护课堂网络。他介绍说,他曾经认真地研究每个下一代防火墙是如何进行HTTPS流量解密和检测。他认为HTTPS是一个重要的恶意软件威胁目标,但是大多数防火墙供应商不推荐对HTTPS进行解密和检测。相反,他们认为他们的产品能够检测出所有在网络内部发起攻击的恶意软件,允许网络安全管理员在网络中隔离感染病毒的机器。

  Gilmer说:“显然,恶意软件已经进入网络,这就是问题所在。”所以Gilmer研究了各个防火墙供应商是如何检测恶意软件的。许多供应商都通过第三方供应商产品来实现这个功能,但是很难评估每一个供应商的优劣。

翻译

曾少宁
曾少宁

TechTarget中国特约技术编辑,某高校计算机科学专业教师和网络实验室负责人,曾任职某网络国际厂商,关注数据中心、开发运维、数据库及软件开发技术。有多本关于思科数据中心和虚拟化技术的译著,如《思科绿色数据中心建设与管理》和《基于IP的能源管理》等。

相关推荐

  • 整合NGFW和威胁分析后,防火墙这是要上天?

    早期的下一代防火墙(NGFW)构建于不同的时代,早在8到10年前,企业仍然主要依靠围绕网络构建外围来阻止恶意软件。Frost & Sullivan高级行业分析师Chris Rodriguez表示,但这已经不再是全方位的战略……

  • 改变网络安全现状:何不求诸下一代防火墙?

    下一代防火墙提供了很多新功能,但是如何将下一代防火墙添加到安全产品组件里面,这是个值得考虑的问题……

  • 选择下一代防火墙 助力网络安全资源优化

    下一代防火墙可以在网络安全资源的优化方面起着关键作用。哪种防火墙最值得青睐?企业应当选择具有哪些特性的下一代防火墙来武装IT安全团队,由此开始资源优化过程?

  • 下一代防火墙标准的全新诠释

    2014年9月,独立安全研究和评测机构NSS实验室,对业界几乎所有主流的下一代防火墙产品进行了统一的测评。Cisco的ASA下一代防火墙的三个型号,均以99.2%的成绩获得了最高安全效率评分。