深信服下一代防火墙介绍

下一代防火墙目录

1.传统防火墙
- 1.1防火墙的发展历程
- 1.2传统防火墙防御模式
- 1.3传统的安全产品
- - 1.3.1传统安全产品的形态
  - 1.3.2传统的安全防护UTM
- 1.4总结：
2 深信服的下一代防火墙NGAF
- 2.1 应对之法
- - 2.1.1 为什么可视是安全的基础？
  - - 2.1.2技术：深度内容检测DPI
    - 2.1.3检测和防御
  - 2.2深信服下一代防火墙系统架构
3.下一代防火墙应用场景
- 下一代防火墙应用场景全景架构图
- 3.1互联网出口终端安全场景
- 3.2WEB安全场景
- 3.3数据中心安全场景
- 3.4广域网接入安全场景
- - 3.4.1广域网接入数据显示

1.传统防火墙

1.1防火墙的发展历程

1.2传统防火墙防御模式

通过防御设备划分边界，基于IP、端口和特征进行判断

以隔离为基础，基于信任原则构建安全框架
以防护为核心，基于静态特征的攻击检测

1.3传统的安全产品

现象：IT业务变得复杂(例如网银、电商、社交平台、OA)，安全边界在消失
导致问题：边界变得模糊

现象：攻击变得复杂，变得更加隐蔽手段更加高明
1.可攻击目标越来越多
2.专业攻击工具
3.各种0Day漏洞
4.黑客高手云集
导致问题：静态的防御失效

1.3.1传统安全产品的形态

缺点:
成本高：环境、空间、重复采购
管理难：多设备，多厂商、安全风险无法分析
效率低：重复解析、单点故障

1.3.2传统的安全防护UTM

UTM存在问题
UTM：
⚫ 多次拆包，多次检测
⚫ 应用层性能低

1.4总结：

随着IT行业的发展，传统防火墙已经无法应对新挑战
（1）缺乏认知的能力
只能看见碎片化的攻击日志
只能看见图形化的统计报表缺乏资产/风险的视角
（2）割裂的保护手段
割裂的保护手段，难以协同配合
静态策略的防御，无法应对新威胁
难以形成动态、有效的保护

2 深信服的下一代防火墙NGAF

特点
⚫完整的L2-7层安全架构，强悍的Web安全防护能力
⚫ 智能的攻击行为分析，有效检测APT攻击和僵尸网络
⚫ 基于应用的安全监测，直观呈现业务安全风险
⚫ 先进的云安全技术，快速发现并阻断新型威胁

2.1 应对之法

（1）安全可视
安全运营应该从简单遵从到充分认知，可视是最有效的手段

（2）持续检测
安全保护应该从被动应对到主动保护，持续检测是最有效手段

2.1.1 为什么可视是安全的基础？

看似正常的网络中，隐藏着诸多安全风险
仅仅看到IP\端口\特征已经无法区分是否安全。

那如何实现安全可视？

更准确的检测和防御更高效的安全运维和风险处置
(1)有效的分析和呈现

(2)相对于传统的设备，更多要素可视

2.1.2技术：深度内容检测DPI

价值：实现更细粒度的安全可视
实现安全可视的关键要素

什么是攻击路径可视？

2.1.3检测和防御

什么是检测？

“检测能力”用于发现那些逃过防御网络的攻击，该方面的关键目标是降低威胁造成的“停摆时间”以及其他潜在的损失。检测能力非常关键，因为企业应该假设自己已处在被攻击状态中

什么是防御？

“防御能力” 是指一系列策略集、产品和服务可以用于防御攻击。这个方面的关键目标是通过减少被攻击面来提升攻击门槛，并在受影响前拦截攻击动作。
例如 FW IDS IPS AV

为什么需要加强持续检测？

OPEN SSL漏洞披露一周，仅有不到10%的用户完成了响应

可视的基础上进行持续检测

解决方法：融合安全

2.2深信服下一代防火墙系统架构

3.下一代防火墙应用场景

下一代防火墙应用场景全景架构图

3.1互联网出口终端安全场景

3.2WEB安全场景

资产发现：
基于自动化的流量识别分析，发现网络中被遗漏或新增的资产情况，明确需要防护资产

脆弱性发现
针对发现的资产，通过本地的web 扫描、实时漏洞以及云端的云扫描、渗透测试等功能发现这些资产的脆弱性，再针对性的配置防护策略

3.3数据中心安全场景

3.4广域网接入安全场景

1.全网安全互联，展现完整数据简化运维；总部数据集中统一管理
2.安全状态统一展示问题精准定位，安全一目了然

3.4.1广域网接入数据显示

深信服下一代防火墙介绍相关推荐

zabbix监控深信服下一代防火墙配置
一.深信服下一代防火墙设置 1.防火墙管理界面,选择"系统",选择"SNMP" 1)选择"SNMP v1/v2",勾选"开启SNM ...
深信服下一代防火墙组网介绍及配置
下一代防火墙目录 1.下一代防火墙组网简介 1.1部署模式简介 1.2 NGAF接口类型 1.2.1根据接口属性分类 (1)物理接口 a 路由口 b 透明口 c虚拟网线口 (2)子接口 (3)VLAN ...
深信服下一代防火墙（不懂看过来！）
下一代防火墙一.分类: 1.按照防火墙结构划分单一主机防火墙路由集成防火墙分布式防火墙 2.按照防火墙技术划分: 包过滤防火墙:访问控制应用代理防火墙:代理技术状态监测防火墙:会话机制 U ...
深信服下一代防火墙（NGAF）学习笔记
目录 sangfor_waf 代理HTTP所有流量,SSH不阻拦网络接口端口聚合负载模式聚合协议虚拟网线 ipv6 807 WAN属性作用支持接口模式 WAN口入站路由转发与IPSE ...
深信服下一代防火墙NGAF高可用组网
防火墙高可用组网功能概述两台AF主备部署也称为双机热备部署,一台设备处于工作状态,另外一台处于热备状态.两台设备通过心跳口检测对端是否存在并同步配置及会话,当主设备出现问题触发切换条件时,设备会自动 ...
深信服上网行为管理开启snmp_华为路由器、深信服NGAF防火墙的SNMP配置
一.深信服NGAF设置而在NGAF中,这个功能不是默认开启的,在"网络/高级网络配置"中,设置了团体名,也无法访问SNMP. 在NGAF开启SNMP的方法如下: 1)网络-接口/ ...
深信服AF防火墙重置密码
前提:做两跟交叉线分别放在eht1和eth2口 1.新建一个txt空文档,将其重命名为reset-password,将txt文档拷贝到U盘根目录,U盘格式为FAT 32的 2.FW上插入U盘,重启设备 ...
深信服AF防火墙（地址转换）服务器映射
场景:外网口接口IP:1.1.1.1,内网口:192.168.100.1,需要使用外网IP:1.1.1.2 解决:(1)需要将1.1.1.2配置到外网接口上 2.服务器映射: 3.测试访问映射web站 ...
深信服超融合技术架构（重点介绍主要模块）
目录超融合架构定义系统总体架构 1.aSV 计算机虚拟化平台 1.1 概述 1.2 aSV 技术原理 1.2.1 Hypervisor 分类 (1)裸金属型 (2)宿主型 (3) aSV 的 Hy ...

深信服下一代防火墙介绍

下一代防火墙目录

1.传统防火墙

1.1防火墙的发展历程

1.2传统防火墙防御模式

1.3传统的安全产品

1.3.1传统安全产品的形态

1.3.2传统的安全防护UTM

1.4总结：

2 深信服的下一代防火墙NGAF

2.1 应对之法

2.1.1 为什么可视是安全的基础？

2.1.2技术：深度内容检测DPI

2.1.3检测和防御

2.2深信服下一代防火墙系统架构

3.下一代防火墙应用场景

下一代防火墙应用场景全景架构图

3.1互联网出口终端安全场景

3.2WEB安全场景

3.3数据中心安全场景

3.4广域网接入安全场景

3.4.1广域网接入数据显示

深信服下一代防火墙介绍相关推荐

最新文章

热门文章