下一帶防火墻的下一代是什么樣？Hillstone嘗試通過它的下一代智能防火墻發(fā)布會來回答這個問題。
最早由Gartner提出的NGFW定義中規(guī)定下一代防火墻必須有基于用戶防護(hù)、面向應(yīng)用安全、高效轉(zhuǎn)發(fā)平臺、多層級冗余架構(gòu)、全方位可視化、安全技術(shù)融合六大功能。即是說下一代防火墻除了傳統(tǒng)防火墻的功能，還需要有一定的行為管理功能。
Hillstone提出了一個下一代智能防火墻的理念，Hillstone通過對網(wǎng)絡(luò)中的行為、應(yīng)用等進(jìn)行加權(quán)算出一個健康指數(shù)，并對網(wǎng)絡(luò)中存在的問題進(jìn)行分析然后提出解決方案。這種無處不在的分析應(yīng)該是下一代智能防火墻智能的核心。這篇文章就來分析一下Hillstone的下一代智能防火墻。
山石網(wǎng)科產(chǎn)品副總裁王鐘詳細(xì)介紹了Hillstone下一代智能防火墻的設(shè)計理念。他認(rèn)為下一代智能防火墻是基于風(fēng)險的安全解決方案，優(yōu)于增強(qiáng)型下一代防火墻，通過持續(xù)監(jiān)控、收集和分析流量及可用性數(shù)據(jù)，主動查找可能影響網(wǎng)絡(luò)運(yùn)行的異常行為和潛在的網(wǎng)絡(luò)問題。
Hillstone下一代智能防火墻就是在準(zhǔn)確、深度辨識用戶身份、服務(wù)器和應(yīng)用的基礎(chǔ)上，對其進(jìn)行長期監(jiān)控;分別以全網(wǎng)健康指數(shù)對網(wǎng)絡(luò)健康狀態(tài)打分;以行為信譽(yù)指數(shù)對用戶及服務(wù)器狀態(tài)打分，然后對“高危”人員或者“高危”服務(wù)器實行相應(yīng)的預(yù)警或者有效的控制。如上所說下一代智能防火墻的核心實在網(wǎng)絡(luò)健康指數(shù)、行為信譽(yù)指數(shù)以及最終的動態(tài)策略控制三個方面。
網(wǎng)絡(luò)健康指數(shù)
它是通過主動檢測的技術(shù)，實時監(jiān)控網(wǎng)絡(luò)的聯(lián)通性 通、堵還是斷了、設(shè)備資源的利用情況 CPU/內(nèi)存的使用情況、業(yè)務(wù)服務(wù)器響應(yīng)的延遲情況，通過一個專利的算法，形成網(wǎng)絡(luò)整體的健康指數(shù)，供管理員參考。
上面是簡易的一個全網(wǎng)健康指數(shù)打分的示意圖。網(wǎng)絡(luò)連通(80分)、設(shè)備資源(50分)、業(yè)務(wù)服務(wù)(30分)。原則上應(yīng)該是三者的分?jǐn)?shù)加權(quán)算出全網(wǎng)健康指數(shù)，但是由于業(yè)務(wù)服務(wù)作為最終的一個環(huán)節(jié)打分過低，算法會認(rèn)為整個網(wǎng)絡(luò)都存在風(fēng)險，需要進(jìn)行全面的檢查，所以給出了30分作為向管理員發(fā)出的預(yù)警。
行為信譽(yù)指數(shù)(BRI)
這個指數(shù)則會設(shè)計數(shù)據(jù)管理和流量管理的一些技術(shù)，影響行為信譽(yù)指數(shù)的因素包括用戶的賬戶狀態(tài)、應(yīng)用以及各種服務(wù)的運(yùn)行狀態(tài)。非法下載、過多次的密碼重試、不正常的掃描都會降低行為信譽(yù)指數(shù)。下圖則是一個行為信譽(yù)指數(shù)較低的情況，系統(tǒng)將分?jǐn)?shù)定為50，并以黃色的背景向管理員預(yù)警。
不論全網(wǎng)健康指數(shù)還是行為信譽(yù)指數(shù)都是對系統(tǒng)運(yùn)行狀態(tài)的一個反應(yīng)。而對這兩個指數(shù)進(jìn)行全面的分析，并動態(tài)策略控制才是最終的目的。Hillstone下一代智能防火墻的動態(tài)策略控制包括預(yù)警、限制和阻斷三個層次。
首款下一代智能防火墻——HillstoneT5060
T5060是Hillstone第一款下一代智能防火墻產(chǎn)品。也是上面所介紹的基于對網(wǎng)絡(luò)和行為監(jiān)控得出相應(yīng)的指數(shù)進(jìn)而給出動態(tài)策略控制建議的理念的實踐產(chǎn)物。
HillstoneT5060集合多核安全處理器和X86處理器各自的優(yōu)勢，同時為數(shù)據(jù)轉(zhuǎn)發(fā)、安全防護(hù)、數(shù)據(jù)分析、設(shè)備管理和可視化提供強(qiáng)大的性能保證。
HillstoneT5060增強(qiáng)的智能流量管理(iQoS),采用兩層八級管道嵌套技術(shù)，結(jié)合實時管道監(jiān)控，可靈活方便地基于用戶身份和應(yīng)用對復(fù)雜業(yè)務(wù)流量進(jìn)行管理。
HillstoneT5060基于全網(wǎng)健康指數(shù)來量化評估業(yè)務(wù)服務(wù)與網(wǎng)絡(luò)的可用性及健康狀況，并生成全網(wǎng)健康報告，當(dāng)網(wǎng)絡(luò)健康狀態(tài)發(fā)生變化時進(jìn)行主動預(yù)警，提供網(wǎng)絡(luò)管理員及時調(diào)整安全策略，從而提升對完全風(fēng)險的防范。
HillstoneT5060
在現(xiàn)場搭建網(wǎng)絡(luò)環(huán)境中，技術(shù)人員在采用測試儀發(fā)送業(yè)務(wù)流量的同時使用PC模擬用戶真實在線活動以及網(wǎng)絡(luò)管理員對網(wǎng)絡(luò)的監(jiān)控以及管理，全景展現(xiàn)了下一代防火墻主動檢測網(wǎng)絡(luò)連通、業(yè)務(wù)服務(wù)、設(shè)備資源情況，并進(jìn)行全網(wǎng)健康狀況評估和分析。
演示中可以看到T5060可以實時的將全網(wǎng)的運(yùn)行狀態(tài)通過全網(wǎng)健康指數(shù)反應(yīng)出來。另外，如果網(wǎng)絡(luò)發(fā)生故障，管理員可以一級級從各級網(wǎng)絡(luò)下鉆到具體的安全策略和應(yīng)用，可視化的圖形界面可以很直觀的發(fā)現(xiàn)出故障的結(jié)點。針對發(fā)生故障的原因，T5060可以運(yùn)用上文提到的動態(tài)策略控制功能來提出解除故障的方案。
如上圖所示，Hillstone認(rèn)為下一代智能防火墻應(yīng)該以主動檢測和提前預(yù)警為主要特點，同時在對網(wǎng)絡(luò)、行為以及應(yīng)用進(jìn)行大量分析的基礎(chǔ)上動態(tài)的修正管理策略以保證整個系統(tǒng)的暢通。
京公網(wǎng)安備 11010502049343號