自2000年以来,互联网和通信技术得到了长足的发展,也不断改变着各行各业的竞争格局。近日,谷歌在2014年的I/O(Innovation in the Open,开放中创新) 大会中发布了包括新Android L操作系统、可穿戴设备、车载系统、电视应用等8款新产品,预示着移动化将深入影响工作生活各个方面。
网络安全成为企业发展生命线
犹如月的两面明暗相交,享用新移动技术带来丰硕成果的同时,企业也面临着更大的安全挑战。一方面,企业获得了更高生产力和执行力,产生更多价值;另一方面,企业对网络和信息系统的依赖性更强,一旦出现问题后果严重。关系着企业命脉的信息资产,价值达到前所未有的高度,并且愈加集中,对黑客形成极强的吸引力。在过去的一年中,网络安全事件层出不穷。2013年3月1日,某黑客组织在网站上公布多家“重型企业”的内部文件(包括客户资料),机密数据总量达到了14GB。2014年4月,一个代号“Heartbleed”(意为“心脏出血”)的重大安全漏洞被曝光,它能让攻击者从服务器内存中读取包括用户名、密码和信用卡号等隐私信息在内的数据,波及大量互联网公司,全球互联网安全界为之震荡。如果说科技帮助企业和人类改变未来,网络安全就是发展的生命线,保障了安全才有可能成就梦想。
下一代防火墙更有效抵御风险
纵观近年来ICT的技术发展,移动化、社交化、云化的趋势越来越明显,传统的安全网关已经难当胜任。因此,自2009年起,业界推出了下一代防火墙(NGFW, Next-Generation Firewall)。它除了传统防火墙、VPN功能外,还能够基于应用进行管控,并与IPS深度融合。此外,下一代防火墙还具备额外的智能,能更有效地帮助企业抵御网络威胁。经过几年的发展,下一代防火墙已经非常成熟,被大多数企业认可和接收,将在今年迎来部署高峰期。知名咨询机构Gartner在《2014年企业防火墙魔力象限报告》中预测,在2014年企业新购买的防火墙中将有70%是下一代防火墙。
作为最早出现在Gartner企业防火墙魔力象限和唯一出现在UTM魔力象限的中国厂商,华为对下一代防火墙有着自己的理解。在2013年9月发布的USG6000系列下一代防火墙产品,在Gartner下一代防火墙定义的基础上,对管控精准度、智能化、防护范围、性能等各方面都进行了扩展和加强。在管控方面,USG6000能够识别业界最多的6000+应用,并能区分相同应用的不同功能,帮助企业实现更精准的访问控制和业务加速;在智能化管理方面,USG6000采用独家的Smart Policy技术,能根据企业的具体网络状况智能的新建、优化、精简安全策略,解决了下一代防火墙基于应用管控带来的管理复杂性;在防护范围方面,USG6000不仅包括了标准定义的入侵防御功能,还集成了病毒防护、数据防泄漏、带宽管理、上网行为管理等全面的防护功能;在性能方面,不同于UTM开启多个安全功能时性能下降到标称值的10~20%,USG6000下一代防火墙采用先进的IAE引擎,并行高效的进行全方位防护。在同时开启入侵防护和防病毒功能时,性能下降不超过50%。
华为成为主流网关厂商中唯一中国厂商
USG6000一经上市,得到了市场和第三方机构的广泛认可。在国内,迅速进入京东商城、国美电器、广东电网等各行业的龙头企业;在海外,也在多特蒙德体育场、澳大利亚ICITA(当地著名云服务提供商)、阿姆斯特丹地铁相继投入使用。在2013年《网络世界》组织的下一代防火墙比较测试中,USG6000在威胁检出率、性能等个方面均独占鳌头。全球Top 3的咨询机构Forrester Research也在2013年底发布的一篇报告中,以21项标准定义了面向未来的核心安全设备模型——网络隔离网关。不仅要集成多种安全功能,还对性能和接口密度提出了很高的要求。在目前阶段,“网络隔离网关”对应的产品形态就是市场中炙手可热的“下一代防火墙”。华为是报告中15家业界主流厂商中唯一的中国厂商,在21项标准中满足其中的20项,匹配度高达95%。这些,都标志着业界主流意见对USG6000的认可。
在过去的一年中发生了多起严重的数据泄露事件,业界也把2013年称为“数据泄露大年”。针对这一状况,华为在2014年推出的USG6300系列千兆新型号中,进一步增强了数据防泄漏能力。能够识别出包括Office文件、PDF文件在内120种以上的真实文件类型,杜绝了通过文件的数据泄露和修改文件拓展名的逃逸方法。USG6300专门用于满足中小企业在千兆场景下的全面防护需求。这一系列新品已在2014年7月24~25日成都举办的华为中国区商业经销商年会上进行展示。
科技改变未来,安全成就梦想。如果您的企业正在为改善人类的未来而努力,USG6000系列下一代防火墙将是您身边的好专家和好助手。有了它的保驾护航,梦想还会远吗?
未经允许不得转载:DOIT » 谁能把守企业发展的网络安全生命线?