東華網(wǎng)智新型防火墻筑牢企業(yè)安全
原創(chuàng)近年來隨著安全威脅的數(shù)量和復雜性不斷提高,加之企業(yè)機構缺乏專業(yè)的IT人員和專項預算去處理復雜、昂貴的企業(yè)級安全解決方案,因此,企業(yè)對部署下一代防火墻的需求將變得越來越重要。面對這樣的現(xiàn)狀,我們特別采訪了東華網(wǎng)智技術中心總經(jīng)理姜華,對新型防火墻市場的種種問題進行了深入探討(詳情請關注51CTO專題報道)。
下一代防火墻——順勢而起
斯諾登事件爆發(fā)后,網(wǎng)絡安全問題引起全球關注。我國政府、軍工等行業(yè)越來越認識到網(wǎng)絡安全和數(shù)據(jù)安全的重要性,而對新的安全防護理念和防護手段的關注也越來越多。防火墻作為守住網(wǎng)絡安全的第一道防線,其傳統(tǒng)的功能已經(jīng)遠遠不夠,人們對其給予了更大的希望。
我們知道傳統(tǒng)的防火墻主要關注與訪問控制、包過濾、協(xié)議檢測等基礎功能,主要針對于四層網(wǎng)絡進行網(wǎng)絡安全管理和防護。然而當今的安全威脅已經(jīng)向應用層威脅發(fā)展,攻擊行為隱蔽、潛伏周期長、影響范圍大的特點使傳統(tǒng)防火墻疲于奔命。因此下一代防火墻順勢而起,其用功能的豐富性、強大的數(shù)據(jù)處理分析、操作的便捷性以及智能化防護等方面搶占了極大的優(yōu)勢,逐漸獲得越來越多用戶的關注和認可。
相比于傳統(tǒng)防火墻,下一代防火墻在數(shù)據(jù)處理、威脅發(fā)現(xiàn)、立體安全防護方面都有著明顯的優(yōu)勢。下一代防火墻的架構設計更先進,硬件資源利用率更高;下一代防火墻不僅僅檢測四層網(wǎng)絡,更關注應用層安全,能迅速分析和定位潛在的安全威脅;下一代防火墻的功能展現(xiàn)方面也遠遠優(yōu)于傳統(tǒng)的防火墻,下一代防火墻除了傳統(tǒng)防火墻功能之外還集成了網(wǎng)絡管理、病毒檢測、郵件管理、虛擬管理、攻擊防護等更多防護功能,全方位的防護網(wǎng)絡安全;在產(chǎn)品智能化方面,下一代防火墻也有著優(yōu)異的表現(xiàn)。
而著名的咨詢公司Gartner也在其今年的網(wǎng)絡防火墻魔力象限最新報告中也提到:到2014年年底,采用下一代防火墻的用戶群將上升到35%,其中70%的新企業(yè)邊緣采購是下一代防火墻。
東華網(wǎng)智發(fā)力新型防火墻
東華網(wǎng)智技術中心總經(jīng)理姜華在采訪中提到:目前東華下一代防火墻和東華Web應用防火墻是東華網(wǎng)智安全產(chǎn)品體系里的重要產(chǎn)品。兩款產(chǎn)品分別針對用戶的網(wǎng)絡安全和web安全。在產(chǎn)品架構方面,東華下一代防火墻和web應用防火墻都采用多核架構平臺,都基于自身研發(fā)的安全操作系統(tǒng),體現(xiàn)出強勁的硬件性能和數(shù)據(jù)處理能力。東華下一代防火墻在傳統(tǒng)安全防護的基礎上更關注應用層安全的防護與管理,出色的硬件性能使下一代防火墻集成入侵防護、病毒掃描、郵件管理、上網(wǎng)行為管理等安全功能,為用戶提供all in one的使用體驗。東華web應用防火墻采用模塊化設計,為用戶提供全面的web安全防護,漏洞掃描、網(wǎng)頁防篡改、入侵防御等功能,產(chǎn)品功能組合更加靈活,更適應動態(tài)安全防護的理念。
東華下一代防火墻功能模塊
除了提供傳統(tǒng)防火墻功能之外,東華下一代防火墻憑借多核硬件平臺帶來的性能優(yōu)勢,集成了入侵防御、負載均衡、上網(wǎng)行為管理、虛擬防護、終端安全、郵件安全等功能,用戶可以根據(jù)自身環(huán)境靈活定制功能需求。同時東華下一代防火墻能實時共享云監(jiān)控平臺數(shù)據(jù),識別最新的安全威脅,并能在云端對防火墻進行管理。
姜華認為:任何有web服務的行業(yè)都有web安全需求。就目前國內市場上來看,web防火墻重點應用在政府、金融、能源、運營商等行業(yè)較多。他也同時提到:“如果政府的門戶網(wǎng)站、金融的網(wǎng)上銀行、能源的線上業(yè)務系統(tǒng)受到攻擊,其帶來的影響和損失是十分巨大的。其他行業(yè)如教育、醫(yī)療等行業(yè)對于web防火墻的關注也變得越來越多。”
東華web應用防火墻產(chǎn)品架構
此外,由于web防火墻設備的性能更高、功能越豐富,相應的價格也會更高。這對一些有迫切的web安全防護需求但預算有限的用戶的確會是一種障礙。因此,對于規(guī)模較大的用戶,東華網(wǎng)智能則提供了專業(yè)的web安全硬件產(chǎn)品。而對于一些規(guī)模較小的用戶,基于為全行業(yè)用戶提供全面解決方案的理念,東華軟件推出東華云監(jiān)控平臺,為中小企業(yè)用戶提供安全監(jiān)控云服務,用戶只需要在云平臺上注冊就能體驗云監(jiān)控平臺提供的全面Web安全服務,達到跟部署web防火墻硬件一樣的防護效果。
東華網(wǎng)智的“智能”安全
“東華網(wǎng)智”從字面上不禁讓人想起現(xiàn)在非常的火熱的“智能”二字。那么東華網(wǎng)智這方面有什么自己獨有的優(yōu)勢呢?姜華認為在安全領域里,“智能”意味著兩方面:一方面是對安全威脅進行實時監(jiān)控和提前預判;另一方面是要對用戶自身網(wǎng)絡進行智能化學習,制定適用與用戶的安全策略。
而目前來看,大數(shù)據(jù)和云計算技術的運用可使安全設備逐步實現(xiàn)“智能化”,東華網(wǎng)智的東華云安全監(jiān)控平臺是安全防護“智能化”的良好展現(xiàn),云監(jiān)控平臺能智能學習用戶網(wǎng)絡特性,對用戶網(wǎng)絡進行網(wǎng)絡實時監(jiān)控和威脅提前預測。姜華也透露:未來東華網(wǎng)智計劃進一步擴大云監(jiān)控平臺的監(jiān)控管理范圍,將公司各產(chǎn)品線與云端融合,并與其他安全廠商安全合作,真正實現(xiàn)本地監(jiān)控,云端服務,整體防護的效果。
最后姜華坦言:因為國家對整個安全環(huán)境的重視,在安全市場里國內廠商越來越受到各行業(yè)用戶的親睞,政府和監(jiān)管部門也推薦用戶使用國內的安全產(chǎn)品。東華網(wǎng)智旗下的安全產(chǎn)品體系都是基于自主研發(fā)的產(chǎn)品,全面防護用戶網(wǎng)絡,其本地化的優(yōu)勢能為用戶提供更好的服務。另外,東華網(wǎng)智在擴展現(xiàn)有產(chǎn)品線的同時會對防火墻等安全產(chǎn)品的加大研發(fā)投入,以更優(yōu)質的產(chǎn)品服務于廣大用戶。
據(jù)悉,目前東華網(wǎng)智的客戶主要集中在政府、金融、能源、醫(yī)療、運營商、國防、科教等行業(yè),這些行業(yè)的用戶在選擇下一代防火墻或web應用防火墻時因其所承載業(yè)務的敏感性和重要性,非常關注設備的穩(wěn)定性和實用性,對設備提出了較高的要求。東華下一代防火墻和web應用防火墻在產(chǎn)品功能和性能方面得到了用戶的肯定。