下一代防火墙的概念是什么

发布网友 发布时间：2022-04-30 14:59

我来回答

共4个回答

热心网友 时间：2022-06-25 20:08

下一代防火墙，即Next Generation Firewall，简称NG Firewall。Gartner将网络防火墙定义为在线
安全控制措施，即：可实时在各受信级网络间执行网络安全策略。Gartner使用“下一代防火墙”这一术语来说明升级防火墙的必要性，以应对目前业务程序使用IT的方法以及针对业务系统所发起的攻击方法所发生的改变。目前仅有不到1%的互联网连接采用了下一代防火墙保护。但是随着下一代网络的来临，下一代防火墙的应用已然是不可抗拒的趋势，有理由相信到2014年年末使用这一产品进行保护的比例将上升至35%，同时，其中将有60%都为重新购买下一代防火墙。

F5是应用交付网络（ADN）的全球领导者，是应用交付网络（ADN）领域的全球领先厂商，致力于帮助全球大型的企业和服务提供商实现虚拟化、云计算和“随需应变”的IT的业务价值。F5的解决方案有助于整合不同的技术，以便更好地控制基础架构，提高应用交付和数据管理能力，并使用户能够通过企业桌面系统和智能设备无缝、安全并更快速地接入应用。F5的解决方案包括：应用交付网络(ADN)、服务器负载均衡、链路负载均衡、多站点负载均衡、WEB加速及应用安全、流量管理、灾难备份、广域网传输优化、SSL VPN、ISP互访互通、远程安全接入/访问、SSL加解密、文件存储虚拟化、多链路接入、远程安全访问等。
F5提供全面的网络安全系列产品，在RSA 2012大会展示的最新安全产品中，F5公司的访问策略管理器排名第一。此外知名产品还有F5 BIG-IP ASM应用安全管理器、F5 BIG-IP SAM 安全接入管理器等，口碑非常不错，网络安全圈的基本都知道F5的品牌和名气。

热心网友 时间：2022-06-25 20:08

Gartner介绍为应对当前与未来新一代的网络安全威胁认为防火墙必需要再一次升级为“下一代防火墙”（参见“工具包：评估信息安全预算，2007年升级版”）。例，第一代防火墙现已基本无法探测到利用僵尸网络作为传输方法的威胁（参见“案例研究：计算机早期探测功能被僵尸网络客户端所威胁”）。由于当前采用的是基于服务的架构与Web2.0使用的普及，更多的通讯量都只是通过少数几个端口（如：HTTP与HTTPS）及采用有限的几个协议进行，这也就意味着基于端口/协议类安全策略的关联性与效率都越来越低。深层数据包检查入侵防御系统（IPS）可根据已知攻击对操作系统与漏失部署补丁的软件进行检查，但却不能有效的识别与阻止应用程序的滥用，更不用说对于应用程序中的具体特性的保护了。 　　Gartner将网络防火墙定义为在线安全控制措施，即：可实时在各受信级网络间执行网络安全策略。Gartner使用“下一代防火墙”这一术语来说明升级防火墙的必要性，以应对目前业务程序使用IT的方法以及针对业务系统所发起的攻击方法所发生的改变。

热心网友 时间：2022-06-25 20:09

安全检测 ！ 你想想看，一个病毒骗过了杀毒，如果绕过防火墙那电脑就遭殃了，所以在防火墙后面加一个安全检测，就可以避免这种事情发生。

参考资料：卡饭论坛

热心网友 时间：2022-06-25 20:09

http://ke.baidu.com/view/4862214.htm追问深信服是国内第一家发布下一代防火墙的本土厂商么？ 听说他们做上网行为管理和SSL VPN起家。 公司是支持国货的 ，兄弟有没有认识的人？