下一代防火墻是什么?其實，至今為止業(yè)界對于下一代防火墻還沒有一個準(zhǔn)確的定義，也沒有相關(guān)的標(biāo)準(zhǔn)來界定什么是下一代防火墻。但是，正如SonicWALL中國區(qū)總經(jīng)理王晨杰所說的那樣，下一代防火墻到底是什么，它到底需要包含什么功能，目前來看主要是靠廠商自己的理解。但是，毫無疑問的是，基于應(yīng)用將是下一代防火墻一個重要的特征。

隨著云計算、數(shù)據(jù)整合、虛擬化、Web 2.0應(yīng)用、手持設(shè)備和統(tǒng)一通信等的日益盛行，迫切需要對現(xiàn)有的全球網(wǎng)絡(luò)進行一個調(diào)整。早期時候，人們只是受到人為的一些物理攻擊。但由于現(xiàn)在基于Web 2.0的社交網(wǎng)絡(luò)的流行，其互動性質(zhì)的網(wǎng)上行為增加了用戶數(shù)據(jù)丟失的可能性。另外，公司員工花費在社交網(wǎng)絡(luò)上的時間也成為了企業(yè)關(guān)注的重點。SonicWALL亞太區(qū)副總裁Richard Ting認(rèn)為：“企業(yè)IT管理人員應(yīng)該能夠準(zhǔn)確的區(qū)分出哪些是企業(yè)正常的流量，哪些是與企業(yè)工作無關(guān)的流量。”那么，他表示，下一代防火墻就應(yīng)該提供這樣一種手段，把這種管理和控制權(quán)，交到IT管理人手上，讓他們根據(jù)不同的特性和要求，定義和規(guī)劃哪些是可以接受的應(yīng)用，哪些是必須要拒絕的應(yīng)用�！　�

針對上述幾點，SonicWALL推出了其下一代防火墻產(chǎn)品SonicOS 5.8。這款產(chǎn)品將實時可視化儀表板和分析工具集成在了一起，增強了其現(xiàn)有的應(yīng)用智能和控制功能。在應(yīng)用智能方面，Richard Ting介紹了四個要素。第一是應(yīng)用的可視性及可控性管理;第二是應(yīng)用數(shù)據(jù)防泄漏;第三是針對應(yīng)用威脅的保護;第四是帶寬的管理，控制不同應(yīng)用使用的帶寬。這四個要素將是SonicWALL在下一代防火墻產(chǎn)品方面的關(guān)注重點，而且，普遍得到了業(yè)界的認(rèn)可。

針對不同類型的用戶，SonicWALL推出了幾種不同種類的下一代防火墻產(chǎn)品，例如E-CLASS NSA系列、NSA系列、TZ系列及無線AP，分別是針對企業(yè)級、企業(yè)分部級、中小型企業(yè)等的下一代防火墻產(chǎn)品。這種產(chǎn)品規(guī)劃的目的就是為了針對不同客戶的不同要求和預(yù)算，為他們定制最適合的防火墻。考慮到一家大型的企業(yè)中，總部和分公司可能會使用不同廠家或型號的防火墻，SonicWALL下一代防火墻平臺提供了非常好的兼容性，可以同時管理SonicWALL或其他公司的防火墻產(chǎn)品。另外值得一提的是，SonicWALL的下一代防火墻擁有可視性報告的功能，可以直觀的顯示出對流量的控制效果。

隨著攻擊從網(wǎng)絡(luò)層向應(yīng)用層的轉(zhuǎn)移，防火墻也逐漸向應(yīng)用方向轉(zhuǎn)移。但是，應(yīng)用的發(fā)展速度之快，也為安全廠商提出了挑戰(zhàn)。所以，未來要做的是隨時跟蹤不同種類的應(yīng)用，開發(fā)出不同的安全產(chǎn)品，真正實現(xiàn)按需定制。

標(biāo)簽： 安全 防火墻 防火墻是什么 通信 網(wǎng)絡(luò) 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。