从使用工具到管理工具 防火墙进化趋势解读
- +1 你赞过了
战争规模直线升级
战争刚刚开始的时候,这样的攻防战还是可以接受的,然而随着计算机运算能力的提升,攻击的规模不断扩大,甚至已经超过了网络设备能够承载的最大负荷,封堵攻击就变得捉襟见肘了。甚至通过攻击网络设备、攻击网络安全设备本身造成的网络拥堵,也早已衍生成为一种攻击方式。
在这样的情况下,传统的攻防战还有多少人愿意接受呢?另一方面,还有大量用户对于网络攻击熟视无睹,或者干脆毫不知情。根据CNNIC的《2012年中国网民信息安全状况研究报告》显示,高达47.5%网络用户根本不对网络攻击做任何处理,任由自己的设备变为肉鸡或者泄密工具。网络用户的麻木,也为黑客窃取商业机密、实施更大规模的网络攻击大开方便之门。
随着智能终端的兴起,更多的设备可以成为攻击工具,同时更多的设备也变成了被攻击的对象。承载着安全防护任务的网络防火墙变得更加不堪重负。但是防火墙无论是硬件性能还是拦截技术,都没能实现与时俱进,成为制约互联网发展的短板。
早在2009年,著名的信息技术研究和分析的公司Gartner就提出了一个新的概念,叫做“Defining the Next-Generation Firewall”,中文叫做重新定义下一代防火墙。根据网络安全的现状,Gartner把网络防火墙定义为在线安全控制措施。同时使用了“下一代防火墙(Next-Generation Firewall)”这个术语来进行描述。
最新资讯
新品评测