下一代防火墙的市场分析及其核心解决方案建议

下一代防火墙的市场分析及其核心解决方案建议合肥工业大学 贾庆磊〔Next-Generation〔Next-GenerationFirewall，简称NGFW〕就始终在争议中前行，在2023年的上半年到达了一个顶峰，国内外的安全厂家和PaloAlto，于冷静，与此同时，市场上也消灭了一些质疑的声音。究其缘由，还是概念提出得比较超前，产品跟进却相对缓慢。那么，NGFW到底是如何定义的？它与传统UTM又有哪些不同？其产品与市场前景到底如何？用户部署NGFW又需在哪里？现在让我们一去走进NGFW魅力。下一代防火墙〔NGFW)应用识别与把握云火墙一、NGFW的消灭——顺应时代潮流何为NGFW：什么是下一代防火墙？这一代、上一代防火墙指的又是什么？在之前，我们必需先正确生疏“防火墙”这个概念。在经受了屡次技术变IPSecVPN、支持桥/检测或深度包检测机制、包含一种或多种安全功能的网关设备〔。NGFW的定义，则来自Gartner于2023年公布的一份名为《DefiningtheNext-GenerationFirewall2023年，GartnerDefiningtheNext-GenerationFirewall》一文中首次定义了NGFW这个术语，用来形容应对攻击行为、业务流程和使用Gartner认为，下一代防火墙(NGFW)是一种多功能集成式线速网络安全处理平台，包含全部标准而应用识别、把握和可视化是其重要的核心特性。NGFW包含第一代防火墙的全部标准功能，即常见的网络功能，如网络地址转换、包过滤和全状态包检测功能。NGFW的主要特点是应用感知以及网络堆栈的完全可视化。NGFW不会像传统防IT部门可针对单个应享。NGFW经多个独立的安全层传输同样的流量，从而提高了性能，增加了安全性。NGFW的另一大重要特点。设备的签名库将不断更，用于识别的威逼，更冷静地应对不断升级的恶意软件。下几个缘由。第一，以太网标准现在已经由万兆开头向40G/100G迈进，网络带宽的增长到达50全解决方案来满足除了抵抗外部攻击以外的安全需求。和s等协议之上，的和sIPS设备，但是IPS无法对特定应用进展防护。飞速前进并不匹配，网络环境的需求迫使防火墙进展根本性的变革。安全厂商，尤其是传统防火墙厂商占据制高点的关键。二、应用识别与把握——下一代防火墙的焦点二、应用识别与把握——下一代防火墙的焦点应用层无法起到良好的防范效果；而IPS仅关注应用层检测，防火墙功能极弱，这也是有些用户把S当做SM则是一个集大成的产品，其效率低下是无法避开的。NGFW的使命，就是在性能、安全性、易用性、可治理性等方面有一个质的飞跃，满足用户的防范和治理需求。相对传统防火墙和UTM产品而言，NGFW与它们的主要区分在于：一、传统防火墙局限于IP地址、接口层面的安全防护。从基于简洁包过滤OSI模型的四层以内。二、UTMIPS、VPN等机制繁琐，效率低下，内部安全模块间缺少智能关联。三、NGFW除了具备传统防火墙功能外，更关注针对应用层面的安全防护。QoS把握。把握粒度更为细致：例如，可允许用户使用Netmeeting会议，但制止其白板功能等。检测挨次也更为高效：设备对数据流仅需进展一次检测，IPS、FW模块将会并行进展识别推断。固然，高效面对变化多端的应用威逼也将成为该产品的重要特点。二、NGFW的市场现状以及前景分析市场现状--百家争鸣：2010年5月12日，SonicWALL公司推出业内首个能40Gbps的性能检测和把握应用、防范入侵、封阻恶意软件，且不损害网络性能的下一代安全平台ProjectSuperMassive。ProjectSuperMassive的主要组件〔MassivelyScalableNext-GenerationNetworkSecurityPlatform〕架构、SonicWALL的下一SonicWALL拥有专利的免重组深度数据包检查〔Reassembly-FreeDeepPacketInspection/RF-DPI〕引擎这是该公司19年进展史上一个最重要的里程碑。2023年4月11CheckPoint软件技术有限公司宣布，该公司日前通过NSSLabs的评测，在防火墙、身份识别以及应用程序把握执行的各项评测中取得100%的有效率，并且成为业界首个获得NSSs下一代防火墙〔W“推举”级别的厂商。2023年以来，锐捷网络、梭子鱼、深信服间续在国内公布下一代防火墙(NextGenerationFirewallNGFW产品，加上已经在市场上耕耘的SonicWALL、juniper、CheckPoint等厂商，这个在2023年Gartner定义的来形容防火墙进化进展的产品似乎迎来了春天。所提出的NGFW了特色功能，以满足不同用户的需求。梭子鱼产品经理潘渊认为，在NGFW产品中应当增加网络性能提升的功能，如自路、多通道和不同的流量状况安排链路的优先挨次。其NGAF可以基于应用做流量管控，保障关键流量。另外，它还可以做到其次层至第七层的全面防护。SonicWALL的NGFW的独特之处在于其免重组深度数据包检测技术。它允许用户者临时协议之前，照旧可以保持原有的性能。CheckPoint，虽然在下一代防火墙的概念上始终很低调，但在“一体化”火墙应当具有的特征。应运而生的NGFW是否存在独立市场：NGFW产品是最终网络安全需求的深入和目前时刻面临的多变的基于应用和内容网络安全威逼而诞生的，从目前状况看，目前时刻面临的多变的基于应用和内容网络安全威逼而诞生的，从目前状况看，将来两年将是NGFW产品高速进展的一段时间，信任它会成为传统防火墙、IPS的阶段性终结者。依据Gartner的推想，到2023年底，35%的企业会在选购安全防护的方向转变，最终实现普遍的应用层安全。四、NGFW选择的五项留意争论公司建议企业在更换防火墙和/或入侵防范技术时，要求供给商供给NGFW解决方案。但是，当企业评估NGFW时，一些网络安全技术供给商会宣称其产品同样具备NGFW的功能。那么，真正的企业级NGFW应具备哪些功能呢？第一，性能Gartner表示，NGFW句话说，NGFW只会带来极低的网络延迟。而IPS与其它功能的严密集成是实现致网络运行中断。其次，强大的扫描功能与第一代防火墙一样，NGFW也集成了全状态检测功能。但NGFW与上一代产品的主要不同之处在于它支持深度包检测〔DPI〕功能。很多NGFW供给商都在大肆宣传DPIDPI功能会大幅降低网络的安全防范许数据包进入网络，而不对其进展扫描。评估NGFW时，请选择具备以下功能的NGFW：可扫描各种大小的文件，查找其中的病毒、恶意软件、僵尸网络和其它威逼SSL数据包第三，易治理性第四，应用智能、把握和可视化NGFWNGFW不具备以下功能，也无法实现这一特点：将应用智能和把握功能扩展至无线终端；支持自定义应用；实时查看网络状况；依据不断扩展的签名库对应用进展扫描。NGFW可不同程度地支持以上功能。为了确保网络得到正确、有效的保护，企业NGFW具备和不具备的功能：NGFW的有效性与可检测和把握的应用数量息息相关。-实时可视化：明显，对于看不见的事情，企业无法实现把握和优化。评估NGFWNGFW是否支持实时查看应用和用户流量。webNGFW必需能够识别企业的自定义应用，并优先处理自定义应用，再处理其它流量。脑的用户对企业来说毫无好处。第五，经带扩展的NetFlow和IPFix报告的力气其它数据，如应用数据、用户数据和URL数据。的影响等，这是否应当成为下一代防火墙产品需要纳入的功能?将来到底还需不需要防火墙的影响等，这是否应当成为下一代防火墙产品需要纳入的功能?将来到底还需不需要防火墙?NGFW是防火墙的终结会被迫退出历史舞台还是会被超越，再铸辉煌?SonicWAllGPSNGWF户供给安全防护的铜墙铁壁。将来属于一代的防火墙——云火墙防火墙模块、高端口密度防火墙。技术架构的融合，分布式、ASIC、多核等传统网络设备技术的应用，推动安全产品更快速地实现突破性创。威逼变得更加难以防范。”巨大的挑战，比方‘防火墙无用论’在国外早已有人提出，并且赞同的声音不历史，从最早的软件防火墙，进展到硬件防火墙、ASIC防火墙，再到今日吵闹一时的UTM，尽管性能和功能上都有很大提升，但其最根本的原理大多照旧使性能再高，也难以施展，将来应当属于一代的防火墙——云火墙”。品相比又有怎样的区分呢？的本质以及带给我们的最大启发