在防火墻的進化史中，無論是基于包過濾，狀態(tài)監(jiān)測，UTM，還是下一代防火墻(NGFW)，都是采用基于威脅的安全理念，通過機械的功能堆加和被動的安全防御，盡量創(chuàng)造安全的網絡環(huán)境。下一代智能防火墻最根本的改變在于由傳統(tǒng)的基于威脅的安全轉變?yōu)榛�于風險控制的安全。

基于威脅的安全模式是先確定需要對哪些威脅類型進行防范，設備再進行有針對性的防范。過去，對于病毒和木馬文件傳輸，有防病毒解決方案;對于基于網絡的應用層攻擊，有IDS/IPS解決方案。為了防范新的攻擊類型，需要向檢測規(guī)則數(shù)據庫中添加IPS規(guī)則。這種方法的問題在于只有在充分理解了攻擊的前提條件下才能進行有效防御。隨著0-day攻擊和APT的擴散，這種方法的效果越來越小。
基于威脅的解決方案僅關注已知的威脅方面，很多解決方案僅能處理已知的威脅�；�于風險的安全模型指的是對風險進行分析從而對IT基礎設施和資產所實施的設備安全保護措施�；�于風險的解決方案處理的是信息資產，將對資產已知和未知的威脅以及資產的漏洞都納入到考慮范圍。
     在基于風險的安全模型中，企業(yè)可以根據基于風險的安全方法論在安全事件發(fā)生之前評估風險，并根據所需保護資產的價值以及系統(tǒng)被入侵后可能導致的破壞程度進行安全保護投資。
     對于貴重資產以及威脅和漏洞的重災區(qū)，可以通過增加防御手段主動實施安全措施。如果新發(fā)現(xiàn)的威脅和漏洞導致風險級別發(fā)生變化，可以動態(tài)調整安全策略以確保安全。
    主動檢測與關聯(lián)分析
    下一代智能防火墻，首次應用主動檢測技術，為提前預判安全風險提供了充分的條件，可以及時發(fā)現(xiàn)安全威脅并給與管理員彌補漏洞的時間。
    下一代智能防火墻保護應用可用性和保持業(yè)務連續(xù)性的一個方法是主動監(jiān)控。防火墻通過定期探測監(jiān)控網絡中的應用、服務器和關鍵節(jié)點和資源消耗，并關聯(lián)分析探測結果以總體評估網絡的健康情況和服務的可用性。在運行狀況開始惡化時，全網健康指數(shù)(NHI)將會在服務完全不可用之前發(fā)出預警。出現(xiàn)問題后，系統(tǒng)還會提供每個檢測單元的完整健康報告，這有助于用戶進行故障排查并縮短確定故障所需的時間。
同時，網絡計算和大數(shù)據技術的突飛猛進使得實時獲取并分析大量系統(tǒng)日志、安全日志、會話信息、抓包文件等安全數(shù)據成為可能。防火墻部署于網絡中不同安全區(qū)域之間的關鍵位置，可以檢測對安全策略和監(jiān)控有重要意義的所有流量，并將這些數(shù)據用于可視化。DPI技術可以將流量具體分析為應用和用戶。有了這些信息，再加之以強大的硬件，防火墻可以近乎實時的分析數(shù)據，并根據網絡中的變化動態(tài)調整安全策略。

    增強的智能流量管理
    智能流量管理(iQoS)實現(xiàn)了更加細粒度的控制用戶和應用流量，保障關鍵業(yè)務應用的可用性，是下一代智能防火墻的又一特點。
QoS是在傳統(tǒng)QoS基礎上增加了如下功能：兩層八級的管道嵌套、管道監(jiān)控、基于優(yōu)先級進行差分服務及剩余帶寬分配功能。iQoS可以通過細粒度流量劃分和兩層八級QoS管道嵌套技術實現(xiàn)基于應用和用戶的增強的智能流量管理;通過即時配置調整，可以實時查看流量控制的效果。同時憑借基于優(yōu)先級的分類，優(yōu)先處理高優(yōu)先級別的應用，實現(xiàn)靈活的帶寬管理，對消耗大量帶寬資源的應用，保障用戶網絡中關鍵業(yè)務的暢通，同時可以更充分的利用現(xiàn)有網絡帶寬，方便靈活地利于管理員進行配置�？傊�，下一代智能防火墻是基于風險控制的安全解決方案，通過持續(xù)監(jiān)控、收集和分析流量及可用性數(shù)據，它可以主動查找可能影響網絡運行的異常行為和潛在網絡問題，可以幫助管理員降低企業(yè)網絡和服務的運營風險。

西部數(shù)碼高防服務器，40G硬件防火墻，更安全：http://bingfeng168.cn/services/server/

標簽： https 安全 大數(shù)據 大數(shù)據技術 防火墻 服務器 高防服務器 漏洞 企業(yè) 數(shù)據庫 網絡 問題 西部數(shù)碼 硬件防火墻 用戶

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。