深信服 下一代防火墻-珠海下一代防火墻-華思特(查看)

內(nèi)容過濾能夠?qū)τ脩羯蟼骱瞳@取的文件內(nèi)容中包含的關(guān)鍵字進行過濾。這里的“文件”可以是Word文檔（DOC文件）的內(nèi)容，下一代防火墻，也可以是用戶社交、發(fā)布微博的HTML文件內(nèi)容。

下面我們來看下為什么內(nèi)容過濾能夠降低重要數(shù)據(jù)泄露的風(fēng)險。如下圖所示，通過NGFW的內(nèi)容過濾功能，公司可以對內(nèi)網(wǎng)用戶對外發(fā)送的文檔或郵件內(nèi)容進行過濾，阻止內(nèi)網(wǎng)用戶發(fā)送包含公司秘要信息的文檔或郵件；還可以對內(nèi)網(wǎng)用戶發(fā)布的微博和帖子內(nèi)容進行過濾，阻止內(nèi)網(wǎng)用戶發(fā)布包含公司秘要信息的微博和帖子。另外通過內(nèi)容過濾功能，還可以對外網(wǎng)用戶從內(nèi)網(wǎng)服務(wù)器獲取的文件內(nèi)容進行過濾，深信服 下一代防火墻，防止駭客截取包含公司秘要信息的文件。

如上圖所示，內(nèi)容過濾還可以降低因員工瀏覽、發(fā)布、傳播違規(guī)信息而給公司帶來的法律風(fēng)險。具體做法是在內(nèi)網(wǎng)用戶的獲取方向及服務(wù)器的上傳方向過濾掉一些包含敏感信息等違規(guī)內(nèi)容的文件。另外內(nèi)容過濾還能夠阻止員工瀏覽、獲取與工作無關(guān)的內(nèi)容，提高工作效率。

能力1：管理對NGFW的探索起源于統(tǒng)一安全管理平臺。NGFW需要強大的安全管理能力與的功能來滿足現(xiàn)代企業(yè)的分布式網(wǎng)絡(luò)——包括了云、數(shù)據(jù)中心、移動設(shè)備、電腦以及物聯(lián)網(wǎng)設(shè)備。安全管理不只是安全策略以及設(shè)備設(shè)置，還需要兼顧使用的便利性、操作的效率、以及平臺的統(tǒng)一能力。

能力2：威脅防護威脅防護的核心技術(shù)包括反釣魚、反病毒、反機器人。這些技術(shù)需求超過了傳統(tǒng)防火墻通過硬件集成IPS進行防護的方式。云端的分析能力與威脅情報能提供更多的威脅防護能力，比如惡意軟件特征的自動升級等。

能力3：應(yīng)用檢查與控制隨著規(guī)模的擴展，企業(yè)需要選擇擁有足夠強大的應(yīng)用支持能力的防火墻去識別新型的、復(fù)雜的應(yīng)用。防火墻逐漸擁有更廣、更深都的識別能力，同時更為智能，應(yīng)對動態(tài)的變化。

能力4：基于身份的動態(tài)檢查與控制傳統(tǒng)的防火墻規(guī)則只是基于了IP地址，但是由于動態(tài)地址、云架構(gòu)以及組策略的出現(xiàn)，這一方式需要升級。企業(yè)需要防火墻能夠支持更多的策略，包括第三方商店、公有云與私有云對象、包括Office 365和AWS地理位置信息在內(nèi)的外部服務(wù)、以及物聯(lián)網(wǎng)為代表的新設(shè)備類型。

能力5：混合云支持為了滿足越來越多的“云優(yōu)先”企業(yè)，防火墻需要能夠有對云環(huán)境的自動化編排能力。這可以通過用基于動態(tài)工作負載與的消耗模型，提供可擴展的服務(wù)。 

能力6：擁有安全功能的可擴展服務(wù)NGFW需要隨著用戶需求的增加，有可擴展的能力。NGFW不能因為硬件性能產(chǎn)生局限，銳捷下一代防火墻，從而導(dǎo)致組織和機構(gòu)無法部署的威脅防護技術(shù)與算法。

能力7：加密流量檢測近，研究發(fā)現(xiàn)，在由終端用戶的Chrome瀏覽器活動產(chǎn)生的流量中，珠海下一代防火墻，超過90%的流量是加密流量。由于加密流量的增加以及網(wǎng)絡(luò)威脅變得越來并更具破壞性，防火墻需要有能力檢測加密流量并執(zhí)行相關(guān)的控制策略與主動威脅防御。

(1)防火墻是保全決策的重點

　　防火墻為一個咽喉點，所有進入和出去的傳輸都必須通過這個狹窄、檢查點，在網(wǎng)路安全防護上，防火墻提供非常大的杠桿效益，因為它把安全措施集中在這個檢查點上。

　　(2)防火墻可以執(zhí)行保全政策

　　防火墻強制執(zhí)行站臺的保全政策，只讓核準(zhǔn)的服務(wù)通過，而這些服務(wù)設(shè)定在Policy中。

　　(3)防火墻能有效率的記錄Internet的活動

　　由於所有的傳輸都經(jīng)過防火墻，所以它成為收集系統(tǒng)和網(wǎng)路的使用或誤用資訊的地點。

　　(4)防火墻可以減少網(wǎng)路暴露的危機

　　防火墻可以使得在防火墻內(nèi)部的伺服主機與外界網(wǎng)路隔絕，避免有問題的封包影響到內(nèi)部主機的安全