典型的以網(wǎng)絡(luò)層流量“取勝”的DDoS進(jìn)犯，這些年也有向使用層下移的趨勢(shì) — 截止2013年，四分之一以上的DDoS進(jìn)犯都是依據(jù)使用程序的，并且這個(gè)份額還在逐年提高。與之形成鮮明對(duì)比，跟著互聯(lián)網(wǎng)技能的迅速開(kāi)展，要害事務(wù)活動(dòng)不斷增加的依賴(lài)于互聯(lián)網(wǎng)使用，這也就意味著露出不斷增加的危險(xiǎn)危險(xiǎn)點(diǎn)。
新一代安全 角力新戰(zhàn)場(chǎng)
傳統(tǒng)防火墻首要關(guān)于通用協(xié)議進(jìn)行處理，無(wú)力對(duì)使用協(xié)議包進(jìn)行剖析，難以防備更具關(guān)于性的網(wǎng)絡(luò)進(jìn)犯。跟著技能的開(kāi)展前進(jìn)和互聯(lián)網(wǎng)+年代的事務(wù)需求，如今的防火墻用戶(hù)亟需對(duì)數(shù)據(jù)包進(jìn)行更深層次的查看和過(guò)濾。例如，用戶(hù)能夠經(jīng)過(guò)QQ傳輸文件，而傳輸?shù)奈募幸苍S即是引入危險(xiǎn)的歹意文件。在這種事務(wù)場(chǎng)景下，即便傳統(tǒng)防火墻能夠經(jīng)過(guò)端口號(hào)確認(rèn)了運(yùn)轉(zhuǎn)的QQ效勞，也無(wú)法做到文件層面的深度查看，更不用提還有許多運(yùn)轉(zhuǎn)在非標(biāo)準(zhǔn)端口上的使用。
雖然如今就斷言傳統(tǒng)的以戰(zhàn)略為中心的防護(hù)體系現(xiàn)已徹底失效還為時(shí)過(guò)早，但在***的進(jìn)犯手法從網(wǎng)絡(luò)層進(jìn)犯為主向Web進(jìn)犯為主轉(zhuǎn)換的大布景下，咱們能夠得出一個(gè)結(jié)論：缺少了使用層查看和防護(hù)才能的防火墻，不可避免的面對(duì)著“廉頗老矣，尚能飯否”的困境；新一代安全的重視點(diǎn)，就在于使用安全，就在于關(guān)于Web使用層供給完好的解決方案。
下一代防火墻怎么化解使用層危機(jī)
有不止一個(gè)理由能夠讓下一代防火墻變成“下一代”，用戶(hù)身份感知才能、高可擴(kuò)展性、使用感知才能（application awareness）都是下一代防火墻的典型標(biāo)簽，但“使用感知才能”毫無(wú)疑問(wèn)是最簡(jiǎn)單相關(guān)到下一代防火墻的熱詞。使用感知這個(gè)概念，看起來(lái)現(xiàn)已很明晰，但在某種程度上又很有誤導(dǎo)性。說(shuō)它現(xiàn)已明晰是因?yàn)橄乱淮阑饓δ軌驅(qū)⒘髁吭敿?xì)相關(guān)到特定的使用上，說(shuō)它具有誤導(dǎo)性是因?yàn)橄乱淮阑饓Φ陌踩拍懿辉搩H局限于查看辨認(rèn)使用的流量，更主要的是作用于辨認(rèn)的結(jié)果：有選擇性的阻斷或以別的方法約束對(duì)使用的使用，乃至是使用的子使用，而不是僅像傳統(tǒng)防火墻相同僅僅阻斷特定的端口和協(xié)議。
新安全形勢(shì)下，防火墻用戶(hù)需要對(duì)全網(wǎng)所運(yùn)轉(zhuǎn)的使用有更深的了解和認(rèn)知。這些年較新的安全設(shè)備許多都供給了深度報(bào)文查看（DPI）、精密化管控和使用感知功用，幫助公司管控網(wǎng)絡(luò)鴻溝。依據(jù)Gartner研討總監(jiān)Eric Maiwald的研討結(jié)果，“現(xiàn)代防火墻或多或少都有些下一代的基因在里面，包括集成的侵略查看功用（IPS）和非常好的使用操控才能。這些好像現(xiàn)已變成了當(dāng)今防火墻設(shè)備的標(biāo)配，幾乎一切的干流安全廠(chǎng)商都能娓娓道來(lái)一段有關(guān)下一代的故事”。但故事終究是故事，比聽(tīng)故事更主要的是了解怎么評(píng)價(jià)“下一代”，以及是不是應(yīng)當(dāng)遷移到“下一代”。
對(duì)反常做法的實(shí)時(shí)查看和剖析是促進(jìn)許多用戶(hù)晉級(jí)到下一代防火墻的首要?jiǎng)恿ΑＴS多IT主管都反映，布置了下一代防火墻后最顯著的改變是對(duì)淪陷主機(jī)的查看 — 有些公司在布置當(dāng)天便能發(fā)現(xiàn)內(nèi)網(wǎng)中的僵尸網(wǎng)絡(luò)和已被侵略的主機(jī)。這得益于下一代防火墻能夠查看數(shù)據(jù)包的有用荷載并依據(jù)這些實(shí)踐內(nèi)容做出相應(yīng)決議，還能供給非常好的內(nèi)容過(guò)濾才能 — 能夠檢查完好的網(wǎng)絡(luò)數(shù)據(jù)包，而不僅僅是網(wǎng)絡(luò)地址和端口，這就使得下一代防火墻有更強(qiáng)壯的日志記載功用，例如能夠記載某個(gè)特定程序宣布的指令這么的日志事情，這為辨認(rèn)使用的反常做法供給了很有價(jià)值的信息。
更精密的使用層安全操控是下一代防火墻的另一個(gè)“殺手锏”。在網(wǎng)絡(luò)要挾更多的來(lái)歷自使用層這個(gè)大布景下，用戶(hù)對(duì)網(wǎng)絡(luò)拜訪(fǎng)操控天然要提出更高的請(qǐng)求。怎么準(zhǔn)確的辨認(rèn)出用戶(hù)和使用、阻斷躲藏安全危險(xiǎn)的使用、確保合法使用的正常使用等疑問(wèn)，現(xiàn)已變成現(xiàn)階段用戶(hù)所重視的焦點(diǎn)。但在網(wǎng)絡(luò)使用高速開(kāi)展的今日，超越90%的網(wǎng)絡(luò)使用運(yùn)轉(zhuǎn)在HTTP 80和443端口上，大量使用能夠進(jìn)行端口復(fù)用和IP地址修正，致使IP地址不等于用戶(hù)、端口號(hào)不等于使用，傳統(tǒng)的依據(jù)五元組的拜訪(fǎng)操控戰(zhàn)略已無(wú)用武之地。下一代防火墻的用戶(hù)、使用可視化技能，能夠依據(jù)使用的做法和特征完成對(duì)使用的辨認(rèn)和操控；假如能夠完成與多種認(rèn)證體系（AD、LDAP等）無(wú)縫對(duì)接的話(huà)，還能夠進(jìn)一步自動(dòng)辨認(rèn)出網(wǎng)絡(luò)中當(dāng)前IP所對(duì)應(yīng)的用戶(hù)信息，勾畫(huà)出人-內(nèi)容-使用的立體畫(huà)像，滿(mǎn)意新一代安全的網(wǎng)絡(luò)管控請(qǐng)求。
下一代防火墻不是萬(wàn)金油
與傳統(tǒng)的依據(jù)特征的查看引擎不同，下一代防火墻與生俱來(lái)的基因是感知用戶(hù)和使用的做法，歸根到底是要了解網(wǎng)絡(luò)報(bào)文的上下文布景。雖然這省去了特征庫(kù)，但并不意味著下一代防火墻從此擺脫了定時(shí)晉級(jí)的繁瑣作業(yè)；相反，下一代防火墻更需要不連續(xù)的學(xué)習(xí)日益增長(zhǎng)的使用指紋特征以堅(jiān)持對(duì)使用辨認(rèn)的時(shí)效性。因?yàn)檫@類(lèi)指紋特征不依賴(lài)于端口、協(xié)議等易于辨認(rèn)的特征，有時(shí)乃至也許還會(huì)包括特定報(bào)文的內(nèi)容，因而保護(hù)下一代防火墻的規(guī)矩集是一項(xiàng)更為深重的使命。此外，關(guān)于非通用型的使用，如許多大型公司定制開(kāi)發(fā)的私有使用，下一代防火墻很也許會(huì)無(wú)法辨認(rèn)。在這種情況下，用戶(hù)仍需手動(dòng)增加使用指紋特征，且在每次私有使用晉級(jí)后也許還要重復(fù)這一進(jìn)程。下一代防火墻如此的不智能，會(huì)讓許多用戶(hù)對(duì)“下一代”形象大打折扣。
下一代使用層防火墻技能克服了傳統(tǒng)“鴻溝防火墻”的缺點(diǎn)，集成了IPS、防病毒等安全技能，完成從網(wǎng)絡(luò)到效勞器以及客戶(hù)端全方位的安全解決方案，滿(mǎn)意公司實(shí)踐使用和開(kāi)展的安全請(qǐng)求。展望將來(lái)，跟著愈加蔭蔽的使用層進(jìn)犯不斷出現(xiàn)，將來(lái)防火墻將會(huì)面對(duì)更多協(xié)議的解析、更多使用的辨認(rèn)，因而將來(lái)使用層防火墻必將向著更大的防護(hù)功用面和更詳盡的粒度管控這個(gè)方向開(kāi)展。節(jié)選自qanda.ren/21/1/
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線(xiàn)，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
