Gartner定义下一代防火墙.pdf资源-CSDN文库

版权申诉

161 浏览量 2022-01-09 05:14:22 上传评论收藏 10KB PDF 举报

资源推荐

资源详情

资源评论

1 / 4

Gartner 定义下一代防火墙

防火墙必须演进，才能够更主动地阻止新威胁 (例如僵尸网络和定位攻击 )。

随着攻击变得越来越复杂，企业必须更新网络防火墙和入侵防御能力来保护业

务系统。

不断变化的业务流程、企业部署的技术，以及威胁，正推动对网络安全性

的新需求。不断增长的带宽需求和新应用架构 (如 Web2.0)，正在改变协议的使

用方式和数据的传输方式。

安全威胁将焦点集中在诱使用户安装可逃避安全设备及软件检测的有针对

性的恶意执行程序上。在这种环境中，简单地强制要求在标准端口上使用合适

的协议和阻止对未打补丁的服务器的探测，不再有足够的价值。为了应对这些

挑战，防火墙必须演进为被著名市场研究公司 Gartner 称之为 “下一代防火墙

(NextGenerationFirewall，简称 NGFW)”的产品。如果防火墙厂商不进行这些改变

的话，企业将要求通过降价来降低防火墙的成本并寻求其他安全解决方案来应

对新的威胁环境。

一、什么是 NGFW?

对于使用僵尸网络传播方式的威胁，第一代防火墙基本上是看不到的。随

着面向服务的架构和 Web2.0 使用的增加，更多的通信通过更少的端口 (如 HTTP

和 HTTPS)和使用更少的协议传输，这意味着基于端口 /协议的政策已经变得不太

合适和不太有效。深度包检测入侵防御系统 (IPS)的确是检查针对没有打补丁的

操作系统和软件的已知攻击方法，但不能有效地识别和阻止应用程序的滥用，

更不要说应用程序中的特殊性了。

Gartner 将网络防火墙定义为在不同信任级别的网络之间实时执行网络安全

政策的联机控制。 Gartner 使用“下一代防火墙 ”这个术语来说明防火墙在应对业

务流程使用 IT 的方式和威胁试图入侵业务系统的方式发生变化时应采取的必要

的演进。

NGFW至少具有以下属性：

1．支持联机 “bump-in-the-wire ”配置，不中断网络运行。

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余3页未读，立即下载

内容反馈

版权申诉

weixin_50556117

粉丝: 0
资源: 10万+

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip