锐捷：下一代防火墙的由来
时间:2018-04-17 18:58 来源:网络整理 作者:墨客科技 点击:次
技术篇下一代防火墙的由来 2009年，著名咨询机构Gartner指出，为应对当前与未来新一代的网络安全威胁，防火墙必需要再一次升级为“下一代防火墙”。第一代防火墙已基本无法探测到利用僵尸网络作为传输方法的威胁。全新的下一代防火墙应具备以下基本功能来应对威胁的进化： 1. 标准的基本防火墙能力：包过滤、网络地址转换(NAT)、状态性协议检测、VPN等等。 2. 应用的洞察与控制：识别应用和在应用层上执行独立于端口和协议，而不是根据纯端口、纯协议和纯服务的网络安全政策。 3. 集成的而非仅仅共处一个位置的网络入侵检测：支持面向安全漏洞的特征码和面向威胁的特征码。IPS与防火墙的互动效果应当大于这两部分效果的总和。例如提供防火墙规则来阻止某个地址不断向IPS加载恶意传输流。集成具有高质量的IPS引擎和特征码，是NGFW的一个主要特征。 4. 额外的防火墙智能：防火墙收集外来信息来做出更好的阻止决定或建立优化的阻止规则库。 Gartner认为，随着防火墙和IPS更新周期的自然到来，或者随着带宽需求的增加和随着成功的攻击，促使更新防火墙，大企业将用下一代防火墙替换已有的防火墙。不断变化的威胁环境，以及不断变化的业务和IT流程将促使网络安全经理在他们的下一个防火墙/IPS更新周期时寻找下一代防火墙。 Gartner预计到2014年底，用户采购防火墙的比例将增加到占安装量的35%，60%新购买的防火墙将是下一代防火墙。 下一代防火墙技术特色 l 多核硬件架构：采用MIPS多核硬件架构，提高处理性能 l 应用层全并行处理：多线程实现应用层过滤，避免串行处理的低效 l 一体化处理引擎：一次报文解封装，全流程走完所有处理步骤 l 启发式病毒扫描：根据已知病毒特征和经验，探测和发现未知病毒 下一代防火墙究竟可以替代谁？ 下一代防火墙具备高度的融合性和可迁移性，可适用于FW、IPS、AV、VPN等安全需求，可以替代传统防火墙（包括UTM）、入侵检测防御系统、防病毒网关、VPN安全网关等安全设备。 产品篇 锐捷网络RG-WALL 1600系列下一代防火墙是锐捷网络推出的接口丰富、配置灵活、网络适应能力好的千兆防火墙产品。可以广泛应用于政府、运营商、金融、教育、医疗、军队、企业等行业的千兆网络环境。 锐捷网络RG-WALL 1600系列下一代防火墙采用锐捷网络自主开发的RGOS和独创的HiSpeed算法使得它的高速性能不受策略数和会话数多少的影响；同时，在内核层处理所有数据包的接收、分类、转发工作，因此不会成为网络流量的瓶颈。 锐捷网络RG-WALL 1600系列下一代防火墙面向法规和人本；基于“人本网络”，实现“智能感知”。能实现基于用户、资源、应用的访问控制。RG-WALL下一代防火墙采用RG-Slab锐捷网络安全研究组最新发表的HiSpeed安全处理算法，突破硬件处理器对应用层安全检测的性能瓶颈，能以高性能提供防病毒、IPS、行为监管、反垃圾邮件模块。支持深度状态检测、外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持GRE、L2TP、IPSEC和SSL等多种全面的VPN业务，可以构建多种形式的VPN；提供强大的路由能力，支持NAT、静态/RIP/OSPF/路由策略及策略路由；支持双机热备，支持Active/Active和Active/Standby两种工作模式以及丰富的QoS特性，充分满足客户对网络高可靠性的要求。 具备以下安全特性： 高效安全 使用多核平台，实现应用层全并行处理；并配以一体化分析处理引擎，提高各功能模块同时运行时的效率，保证功能全开情况下的高性能安全检测，提供网络处理效率 融合安全 下一代防火墙融合IPS、AV、多样VPN、高性能NAT、上网行为管理等功能，一台设备完成全部安全防护 简单安全 一体化配置策略，20s完成基础策略配置； 包含功能设置向导，避免策略配置错误；内置基础配置模板，可满足特定应用场景安全防护需求 人本安全 以用户业务为导向，实现基于用户/应用的访问控制；全面采用先进芯片，延长使用周期；高效率模块化电源，智能调整供电，绿色节能 应用篇产品采购指南 (责任编辑：admin) |