傳統(tǒng)防火墻和下一代防火墻有哪些特點(diǎn)和改進(jìn)?

　　防火墻主要針對(duì)入侵您的網(wǎng)絡(luò)并竊取您的數(shù)據(jù)的網(wǎng)絡(luò)攻擊和惡意威脅提供保護(hù)。雖然這聽起來像是電影中的負(fù)面場(chǎng)景，但您會(huì)驚訝于組織被黑客入侵的頻率以及數(shù)據(jù)盜竊和網(wǎng)絡(luò)泄露的普遍程度。每 39 秒就有一次黑客攻擊，數(shù)據(jù)泄露的平均成本估計(jì)超過 1.5 億美元。

　　雖然大多數(shù)企業(yè)使用防火墻來保護(hù)他們的網(wǎng)絡(luò)，但如今黑客如此發(fā)達(dá)，這可能還不夠。這正是下一代防火墻的誕生方式。

　　什么是傳統(tǒng)防火墻?

　　將標(biāo)準(zhǔn)防火墻視為旨在監(jiān)管進(jìn)出網(wǎng)絡(luò)的流量的工具。它是一種網(wǎng)絡(luò)安全設(shè)備，可以對(duì)您的網(wǎng)絡(luò)流量進(jìn)行詳細(xì)檢查。它使用一些主要的東西來執(zhí)行檢查——端口、協(xié)議、目標(biāo)和源地址。通過查看其一些核心功能可能更容易理解傳統(tǒng)防火墻：

　　VPN 支持——虛擬專用網(wǎng)絡(luò)確保網(wǎng)絡(luò)入口受到保護(hù)，并在用戶穿越公共或不受信任的網(wǎng)絡(luò)(如 Internet)時(shí)提供網(wǎng)絡(luò)安全。

　　數(shù)據(jù)包過濾——確保傳出和傳入的數(shù)據(jù)包在允許它們通過之前經(jīng)過徹底的分析和檢查。根據(jù)過濾規(guī)則批準(zhǔn)的數(shù)據(jù)包被允許通過，而那些不符合標(biāo)準(zhǔn)的數(shù)據(jù)包被丟棄或拒絕訪問。

　　狀態(tài)檢查– 不是將流量視為單獨(dú)的數(shù)據(jù)包，而是將其定義為流。為流量設(shè)置了某些規(guī)則，并且根據(jù)流量的行為，可以做出某些決定來保護(hù)網(wǎng)絡(luò)。

　　這些功能曾經(jīng)被認(rèn)為可以提供全面的保護(hù)。但現(xiàn)在不是了。

　　什么是 NGFW?

　　下一代防火墻使用了許多傳統(tǒng)防火墻的標(biāo)準(zhǔn)特性，但又有所不同。NGFW 提供了更廣泛的安全層，這使得該解決方案更適合大多數(shù)企業(yè)。下一代防火墻的一些核心功能包括：

　　應(yīng)對(duì)新時(shí)代安全威脅的先進(jìn)技術(shù)

　　集成入侵檢測(cè)和防御

　　威脅情報(bào)來源

　　升級(jí)路徑

　　能夠通過應(yīng)用程序感知檢測(cè)和阻止危險(xiǎn)應(yīng)用程序

　　狀態(tài)檢查和其他核心能力

　　但這些對(duì)您的業(yè)務(wù)意味著什么?

　　額外優(yōu)勢(shì)

　　下一代防火墻超越了標(biāo)準(zhǔn)防火墻遵循的靜態(tài)檢查。NGFW 提供應(yīng)用級(jí)控制和安全性。以下是 NGFW 的一些主要附加優(yōu)勢(shì)。

　　應(yīng)用意識(shí)

　　應(yīng)用程序感知允許企業(yè)和組織為每個(gè)應(yīng)用程序設(shè)置某些規(guī)則，而不是僅僅依賴 IP 和端口號(hào)。下一代防火墻的一個(gè)重要功能是能夠定義每個(gè)應(yīng)用程序。傳統(tǒng)防火墻完全依賴端口號(hào)定義。但是，缺點(diǎn)是任何人都可以輕松使用它們。利用 App-ID 提供可靠的流量識(shí)別和捕捉潛在風(fēng)險(xiǎn)至關(guān)重要。

　　威脅情報(bào)

　　總而言之，下一代防火墻配備了提供高級(jí)威脅情報(bào)以確保您的業(yè)務(wù)安全所需的一切。一些關(guān)鍵優(yōu)勢(shì)是：

　　單一控制臺(tái)訪問

　　多層保護(hù)

　　簡(jiǎn)化的基礎(chǔ)設(shè)施

　　增強(qiáng)網(wǎng)絡(luò)速度的使用

　　具有防病毒、勒索軟件和垃圾郵件保護(hù)

　　能夠使用基于角色的訪問控制

　　入侵防御系統(tǒng)

　　入侵防御系統(tǒng)或 IPS 是 IDS 或入侵檢測(cè)系統(tǒng)的擴(kuò)展。一旦檢測(cè)到惡意數(shù)據(jù)包被阻止，它使 NGFW 能夠阻止風(fēng)險(xiǎn)和指令。此外，系統(tǒng)會(huì)記錄危險(xiǎn)的 IP 地址并保留它們的列表以供將來參考，阻止來自它們的任何潛在流量以避免任何危險(xiǎn)情況。

　　深度包檢測(cè)

　　傳統(tǒng)防火墻依賴于基于報(bào)頭的數(shù)據(jù)包過濾。下一代防火墻使用深度數(shù)據(jù)包檢測(cè)，可以對(duì)數(shù)據(jù)包的內(nèi)容進(jìn)行詳細(xì)檢查。它徹底審查和檢查來源，并有能力分析每個(gè)數(shù)據(jù)包的完整內(nèi)容。這為企業(yè)提供了額外的安全性和可靠性。

　　如果您正在尋找一個(gè)可靠的系統(tǒng)來保護(hù)您的組織免受數(shù)據(jù)泄露和網(wǎng)絡(luò)威脅的負(fù)面影響，您可以依靠下一代防火墻。

• 上一篇：二層和三層交換機(jī)的選購(gòu)
• 下一篇：思科交換機(jī)升級(jí)清單：思科100系列和250系列