《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 市場分析 > 防火墻已死?至少本世紀(jì)不會(huì)!

防火墻已死?至少本世紀(jì)不會(huì)!

2023-08-31
作者:Siddharth Deshpande,派拓網(wǎng)絡(luò)亞太及日本地區(qū)首席技術(shù)官
來源:派拓網(wǎng)絡(luò)
關(guān)鍵詞: 派拓網(wǎng)絡(luò) 防火墻

在過去一年里,我和上百家大型企業(yè)就SASE進(jìn)行了交流。我對云端交付的網(wǎng)絡(luò)和安全服務(wù)如何深入改變企業(yè)很感興趣,同時(shí)也深有體會(huì)。盡管如此,我依然堅(jiān)信防火墻對于數(shù)字業(yè)務(wù)領(lǐng)域仍十分重要。分析師們也同意這一點(diǎn):Gartner預(yù)測,到2026年,60%以上的企業(yè)將部署一種以上的防火墻,這將推動(dòng)混合式網(wǎng)狀防火墻(HMF)的應(yīng)用。隨著云計(jì)算在企業(yè)中日漸成為主流,防火墻變得比以往更加重要。關(guān)于防火墻在未來幾年的重要戰(zhàn)略意義,我在與首席信息安全官(CISO)和首席信息官(CIO)交流時(shí)談到了以下幾個(gè)重要方面:

 

防火墻已今非昔比

防火墻不但不會(huì)消亡,而且還會(huì)不斷發(fā)展進(jìn)化。多年來,領(lǐng)先的防火墻架構(gòu)已從單純的網(wǎng)絡(luò)層檢查發(fā)展到應(yīng)用感知,從提供基本的安全功能發(fā)展到幫助檢測和阻止零日攻擊,從保護(hù)IT發(fā)展到保護(hù)OT/IoT等等。防火墻還是保障5G網(wǎng)絡(luò)安全的關(guān)鍵部分,而且發(fā)展出了嵌入式代理功能,使用戶不再需要管理多個(gè)不同的網(wǎng)絡(luò)安全架構(gòu)和部署。

如今,混合式網(wǎng)狀防火墻(HMF)的概念正在興起,其中的防火墻并不僅是硬件設(shè)備。客戶希望能夠自行選擇防火墻功能的提供形式,比如硬件、軟件、容器化、防火墻即服務(wù)等。所有這些形式都需要通過同一個(gè)管理控制臺(tái)進(jìn)行管理,才能使混合式網(wǎng)狀防火墻戰(zhàn)略生效。

 

別讓防火墻成為擺設(shè)

防火墻的部署不應(yīng)只是為了完成任務(wù)。只有當(dāng)防火墻被用于防御具有躲避能力的攻擊者并啟用真正的零信任架構(gòu)時(shí),它才能發(fā)揮作用。如果企業(yè)的防火墻廠商未能將深度學(xué)習(xí)和機(jī)器學(xué)習(xí)模型應(yīng)用于流量,那么防火墻就只是擺設(shè)。要想實(shí)時(shí)抵御攻擊,防火墻不僅需要具備高級安全功能,還要在開啟這些功能的同時(shí)保持出色的性能。這就需要仔細(xì)查看防火墻廠商的數(shù)據(jù)表并按照實(shí)際用例進(jìn)行測試。在某些情況下,防火墻在打開關(guān)鍵的安全檢查功能時(shí),性能會(huì)下降近75%。以上都是在選擇防火墻供應(yīng)商時(shí)非常重要的評估標(biāo)準(zhǔn)。

 

防火墻在SASE架構(gòu)中的作用

通用的網(wǎng)絡(luò)安全架構(gòu)非常罕見。當(dāng)企業(yè)想使用“安全即服務(wù)”架構(gòu)檢查云中流量,而非回傳到DC中的集中設(shè)備時(shí),SASE/SSE能夠發(fā)揮作用。這種方法在很多用例中都非常有效,比如分支機(jī)構(gòu)流量、遠(yuǎn)程用戶、云應(yīng)用安全訪問等。而當(dāng)企業(yè)想要實(shí)現(xiàn)高帶寬數(shù)據(jù)中心環(huán)境、關(guān)鍵基礎(chǔ)設(shè)施保護(hù)、5G網(wǎng)絡(luò)安全、東西向流量檢測、云安全、物聯(lián)網(wǎng)安全等專門用例時(shí),防火墻和網(wǎng)絡(luò)安全設(shè)備就會(huì)派上用場。關(guān)鍵在于網(wǎng)絡(luò)安全架構(gòu)中的 SASE 部分是否可以與防火墻和代理服務(wù)器使用相同的管理控制臺(tái)進(jìn)行管理,例如兩個(gè)具有獨(dú)立策略結(jié)構(gòu)和管理控制臺(tái)的不同技術(shù)堆棧會(huì)降低運(yùn)行效率和安全性。建議企業(yè)選擇在混合式網(wǎng)狀防火墻(HMF)和SASE領(lǐng)域都具有領(lǐng)先優(yōu)勢的網(wǎng)絡(luò)安全合作伙伴。

 

網(wǎng)絡(luò)轉(zhuǎn)型路徑

防火墻作為企業(yè)安全戰(zhàn)略的重要組成部分無法孤立存在。它需要接入安全堆棧的其他部分才能充分發(fā)揮潛力。我們觀察到客戶正在大規(guī)模轉(zhuǎn)向XDR,將網(wǎng)絡(luò)安全與端點(diǎn)和云安全相連接,從而統(tǒng)一對威脅的認(rèn)知并加快檢測和響應(yīng)速度。因此,企業(yè)應(yīng)向防火墻供應(yīng)商了解的關(guān)鍵信息是:他們的XDR解決方案是什么?如何助力實(shí)現(xiàn)跨網(wǎng)絡(luò)、終端和云的統(tǒng)一分析?

另一個(gè)需要考慮的重要方面是將云防火墻集成到更大的云安全平臺(tái)(通常稱為 CNAPP,即云原生應(yīng)用保護(hù)平臺(tái))中。因此企業(yè)需要關(guān)心的另一個(gè)重點(diǎn)就是防火墻供應(yīng)商的CNAPP戰(zhàn)略,以及防火墻和企業(yè)整個(gè)云安全架構(gòu)的結(jié)合點(diǎn)。

 

在云服務(wù)提供商(CSP)環(huán)境中部署防火墻

一個(gè)常見誤區(qū)是Azure、AWS和GCP等公有云服務(wù)提供商(CSP)環(huán)境不需要防火墻,然而事實(shí)上情況恰恰相反。我們發(fā)現(xiàn)擁有嚴(yán)謹(jǐn)云戰(zhàn)略的CISO都會(huì)在云端VPC中部署虛擬化(有時(shí)是容器化)版本的企業(yè)防火墻。不過值得注意的是,我們要關(guān)注的不僅是形式,還有深度安全檢查和可管理性。在同頭部CSP合作的過程中,采取極富策略性的方法十分重要——讓防火墻技術(shù)作為CSP管理控制臺(tái)中的本地服務(wù)提供。

總而言之,防火墻的生命力非常旺盛,且正向混合式網(wǎng)狀防火墻(HMF)發(fā)展,這使得企業(yè)能夠選擇在哪里以及如何利用這項(xiàng)重要的網(wǎng)絡(luò)安全功能。建議CIO、CISO和網(wǎng)絡(luò)領(lǐng)導(dǎo)者根據(jù)企業(yè)支持?jǐn)?shù)字業(yè)務(wù)需求的能力,謹(jǐn)慎選擇防火墻架構(gòu)和供應(yīng)商。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點(diǎn)。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認(rèn)版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時(shí)通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟(jì)損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
亚洲一区二区欧美_亚洲丝袜一区_99re亚洲国产精品_日韩亚洲一区二区
99精品99| 久久伊伊香蕉| 欧美一区二区视频网站| 一区二区三区毛片| 亚洲精品美女在线观看| 亚洲国产精品成人综合色在线婷婷| 国产综合久久久久影院| 国产一区二区三区日韩| 国产午夜精品全部视频播放| 国产欧美日韩亚洲| 国产女人水真多18毛片18精品视频| 国产精品嫩草久久久久| 国产精品免费一区二区三区观看| 国产精品女人久久久久久| 国产精品卡一卡二卡三| 国产精品一区二区三区成人| 国产精品一卡二卡| 国产亚洲电影| 国产自产高清不卡| 亚洲第一精品夜夜躁人人爽| 亚洲第一中文字幕在线观看| 亚洲激情在线观看| 99国产精品久久久久久久| 在线视频精品一| 亚洲欧美日韩一区二区| 亚洲欧美日韩精品综合在线观看| 欧美一级视频一区二区| 久久都是精品| 日韩视频在线免费观看| 中日韩视频在线观看| 亚洲一区久久久| 亚洲欧美伊人| 久久久国产91| 农村妇女精品| 欧美涩涩视频| 国产乱码精品| 在线免费观看日本一区| 日韩视频一区二区| 亚洲综合国产激情另类一区| 久久福利资源站| 日韩一区二区高清| 亚洲综合导航| 久久亚洲春色中文字幕| 欧美精品成人91久久久久久久| 欧美午夜精彩| 国产一区二区久久久| 亚洲国产精品久久久久秋霞不卡 | 久久精品免费电影| 女人色偷偷aa久久天堂| 欧美日韩亚洲高清| 国产欧美精品日韩精品| …久久精品99久久香蕉国产| 夜夜躁日日躁狠狠久久88av| 午夜精品久久久久久99热软件| 亚洲国产成人不卡| 中国亚洲黄色| 久久久久久夜| 欧美日韩国产影院| 国产亚洲一级| 亚洲精品一级| 久久精品盗摄| 亚洲一区二区在线视频| 久久久av网站| 欧美三级在线| 在线看国产一区| 亚洲淫性视频| 99国内精品久久| 久久久精品一区| 欧美午夜精品理论片a级大开眼界| 韩国成人精品a∨在线观看| 日韩午夜精品视频| 亚洲国产高潮在线观看| 亚洲一区高清| 欧美高清免费| 国产一区在线观看视频| 亚洲作爱视频| 亚洲日本黄色| 久久精品91久久久久久再现| 欧美日韩精品免费| 国内不卡一区二区三区| 亚洲视频一区| 日韩亚洲在线观看| 久久综合九色综合欧美就去吻| 国产精品国产福利国产秒拍 | 亚洲国产精品欧美一二99| 亚洲欧美日韩国产精品| 一区二区三区久久久| 男女激情久久| 国产有码一区二区| 亚洲宅男天堂在线观看无病毒| 一区二区三区 在线观看视频| 卡一卡二国产精品| 国产日产亚洲精品| 中日韩美女免费视频网址在线观看 | 久久精品日韩一区二区三区| 国产精品jizz在线观看美国 | 好看的日韩av电影| 亚洲免费在线播放| 亚洲午夜未删减在线观看| 欧美黑人一区二区三区| 激情久久久久久久| 欧美一区二区私人影院日本| 亚洲欧美精品在线观看| 欧美日韩一区二区欧美激情 | 欧美日韩在线第一页| 亚洲国产精品久久久久| 亚洲国产精品va在线观看黑人| 欧美在线二区| 国产精品亚洲综合色区韩国| 亚洲视频香蕉人妖| 亚洲一区精品在线| 国产精品白丝av嫩草影院 | 亚洲在线观看免费| 亚洲欧美日韩人成在线播放| 欧美色视频一区| 一本一本久久a久久精品牛牛影视| 亚洲裸体视频| 欧美久久久久久久久久| 亚洲精品中文字幕在线观看| 99在线精品视频| 欧美美女福利视频| 亚洲精品乱码久久久久久久久| 99在线热播精品免费99热| 欧美久久久久久| 日韩视频在线观看免费| 亚洲午夜日本在线观看| 国产精品久久久爽爽爽麻豆色哟哟| 中文精品一区二区三区| 午夜国产精品视频| 国产三区精品| 亚洲第一天堂无码专区| 欧美成人亚洲成人日韩成人| 亚洲人体1000| 亚洲一区二区三区四区五区午夜| 国产精品国产a| 亚洲欧美日韩精品| 久久噜噜亚洲综合| 亚洲国产精品热久久| 夜夜狂射影院欧美极品| 国产精品国产三级国产aⅴ9色| 亚洲一区在线免费| 久久久国产午夜精品| 在线观看欧美一区| 99re视频这里只有精品| 国产精品家教| 欧美影院成年免费版| 免费看亚洲片| 一区电影在线观看| 久久精品亚洲热| 亚洲国产精品女人久久久| 亚洲图片在线| 国产午夜亚洲精品理论片色戒| 亚洲第一区在线| 欧美人与性动交a欧美精品| 亚洲午夜在线观看视频在线| 久久久久久久激情视频| 亚洲欧洲精品一区二区三区| 亚洲永久字幕| 精品999网站| 亚洲一区三区视频在线观看| 国产一区二区三区观看 | 一本在线高清不卡dvd| 国产乱理伦片在线观看夜一区| 久久精品国产久精国产爱| 欧美激情精品久久久久| 亚洲婷婷综合久久一本伊一区| 久久九九热re6这里有精品| 亚洲福利视频一区| 亚洲欧美日韩专区| 在线免费观看日本一区| 亚洲欧美在线一区| 亚洲国产精品国自产拍av秋霞| 亚洲自拍偷拍福利| 极品少妇一区二区三区| 亚洲一区高清| 在线精品亚洲| 西西裸体人体做爰大胆久久久| 亚洲国产精品黑人久久久| 午夜精品网站| 91久久精品美女| 久久精品成人一区二区三区蜜臀| 亚洲日本aⅴ片在线观看香蕉| 欧美永久精品| 99在线精品视频在线观看| 久久精品视频网| 一本大道久久a久久精品综合| 久久亚洲精品欧美| 亚洲无线观看| 欧美激情中文字幕乱码免费| 午夜精品免费在线| 欧美日韩一区二区三区在线| 亚洲高清不卡在线| 欧美亚洲成人网| 亚洲欧洲精品一区二区精品久久久| 国产精品人人爽人人做我的可爱| 日韩亚洲欧美综合| 尤物视频一区二区| 久久高清福利视频| 亚洲深夜福利网站| 欧美精品一区二区三|