安全防忽悠之安全网关趋势分析

2023-05-05 05:12:59
来源：未知
在手机上看

扫一扫立即进入手机端

　　2006年前，提及网络安全设备，相信大多数用户首先想到的便是“防火墙“。然而随时间的迁移，近年来诸如UTM、USG、Web安全网关、上网行为管理之类的新名词逐渐占据了用户的眼球。在快餐文化盛行的年代，这种层出不穷的新名词或许并不让人意外，但毕竟安全还是讲求实事求是的。我们不禁要问，是防火墙真的过时了?还是以UTM/USG为代表的新安全网关确实略胜一筹?

　　防火墙真的落伍了吗?

　　从第一代防火墙的出现到今天，防火墙已经历了二十余年的技术演变。这二十多年里，防火墙从简单的包过滤技术，逐渐发展成为具备动态包检测、网络状态监控以及应用层过滤等功能的综合性安全网关。

　　防火墙的演变也映射出用户需求的转变。从过去单纯的网络流量过滤到全方位立体的安全防御需求，用户愈发复杂的应用环境，促使深度包检测、URL过滤、VPN、身份认证、流量管理、协议识别等技术迅速兴起。

　　也许正是看到了用户需求的改变，以Fortinet为代表的新型安全厂商纷纷打出了UTM/USG的王牌。然而，令人遗憾的是不论UTM宣传的如何精彩，其本质并没有与防火墙有所异同，归根结底都是依托ACL(访问控制列表)技术，而ACL技术正是防火墙赖以生存的根本。

　　那么防火墙是否的确不如UTM般拥有丰富安全防护功能?其实不然。早在2005年，业界就曾有过“胖瘦防火墙“的争论，当时的争论的焦点正是防火墙所承载的各种安全防护功能。坦率的讲如今的UTM和胖防火墙就技术而言并无二样，基础架构精良的模块化防火墙甚至可以实现比UTM更多的更有效的安全防护。

　　由此可见，单从功能实现方面，防火墙并不落伍。但是对于用户的需求而言，未来的防火墙必定要成为边界安全防护的精品。为此，不论防火墙也好，还是UTM/USG也好，都必须脚踏实地的推动技术创新。

　　概念VS实力

　　正如笔者前面所言，如今主流的防火墙与UTM/USG并无本质差别，二者所面临的挑战也是等同的，也许唯一的不同要数市场对于UTM/USG的宣传炒作远远大于防火墙的声音。由此让用户对于防火墙产生些许误解也不足为奇。

　　近年来，国家对于信息安全极力提倡“自主、可控“，显然只有概念上炒作并不是国家所期望的。信息安全行业内的竞争，应该是核心自主产权技术的创新，是服务模式的创新，而非概念的热炒。当然，安全也是一个敏感的字眼，当今天的安全涉及到国家政治、经济与社会稳定时，实事求是、为用户负责便显得格外重要。

　　虽然IDC率先提出了UTM的概念，然而坦率的说，目前可实现高性能、高可用性以及高可扩展性的UTM产品寥寥无几。更为严重的是，UTM始终缺乏可信赖的测试标准。某业内人士曾向笔者指出，UTM与防火墙设备的测试标准几乎相同。

　　信息化建设速度的加快，我国政府和企业对于安全网关的采购需求正在逐渐增加。通过OEM其他国外厂商的UTM产品，又堂而皇之的出现在敏感行业采购清单中的情况必须从根本上杜绝。

　　安全行业是需要创新的，但创新必须能够为用户带来更加有效的安全保护。当前困扰安全网关的核心问题仍然是性能。不可否认，多核、NP等架构对于系统性能的提升确有帮助，但要充分挖掘系统性能完善、高效的软件架构必不可少。

　　还是那句话，安全产品应该靠实力去取胜，因为我们需要为用户负责。

　　安全网关需以人为本

　　虽然UTM/USG仍存在很多不足，但有一点却已经得到了业界与用户的共识，综合安全网关的发展趋势已不可动摇。愈发复杂的用户业务系统让独立安全产品与技术显得捉襟见肘，对于安全网关而言，新的挑战和机遇已经来临。如何更有效的从边界斩断威胁，如何打造更高效的模块化操作系统，都已成为当前网络安全厂商不得不思考的问题。

　　毋庸置疑，更有效的安全网关，需要更合理的安全体系架构。天融信安全专家就曾指出，新一代安全网关应该可以灵活的满足用户不同的安全需求。即可以满足用户细粒度的安全威胁控制需求，又可以帮助用户实现更加完整的安全体系，最终为用户实现实时动态的安全审计。

　　用户的需求、专家的期盼以及软硬件技术的快速发展，防火墙全面升级的时代已经到来，下一代安全网关必将是可按需定制的综合安全网关，即X-Firewall。

　　最后，我们还要再次强调安全是一门严谨的学问，新一代安全网关面临的挑战还有很多，满足用户高性能、高可用性以及高可扩展性需求，才是赢得的用户信赖的根本。

游戏推荐

安全网关安全防忽悠之安全网关趋势分析暗黑3死灵荆棘废了(暗黑3死灵技能分析) 《荒野大镖客2》查尔斯战力分析图(荒野大镖客2查尔斯是好人吗) 《无双大蛇3》貂蝉玩法分析说明图(无双大蛇3u武将测评) 《无双大蛇3》孟获玩法分析说明文(无双大蛇z孟获) 《生化危机:抵抗计划》各角色结局分析图(生化危机抵抗计划好玩吗) csgo安全处所收藏品怎么得(csgo安全处所收藏品有什么) 《全面战争:三国》郑姜技能猜想与分析(全面战争三国郑姜技能加点) 《无双大蛇3》女娲玩法分析说明书(无双大蛇3终极版女娲厉害吗) 《原神》可莉输出手法详解(原神可莉强度分析) 《喋血复仇》实用拾荒者卡牌效果及评测分析(喋血复仇抽卡) 《无双大蛇3》鲍三娘玩法分析说明书(《无双大蛇3》鲍三娘玩法分析说明书) 《克苏鲁的呼唤》大召唤结局分析(《克苏鲁的呼唤》大召唤结局分析) 《剑士》游戏突然卡顿原因分析(剑士游戏好玩吗) 《生化危机:抵抗计划》各角色结局分析(生化危机抵抗者计划) 《人类黎明》地图选择分析(人类黎明怎么看地图) 《黑神话:悟空》剧情介绍分析图(《黑神话:悟空》新预告) 《无双大蛇3》练师玩法分析说明(《无双大蛇3》练师玩法分析说明图) cod战区安全模式怎么关(使命召唤安全区域设置) 《小镇惊魂2》剧情深度解读分析与介绍(《小镇惊魂2》剧情深度解读分析与介绍视频) 暗黑破坏神3法师技能分析(暗黑破坏神3法师) 《饥荒》哈姆雷特怎么复活?人物复活方法分析(饥荒哈姆雷特攻略知乎) 《荒野大镖客2》约翰战力分析(荒野大镖客2约翰最帅搭配) 《钢铁战队》机枪塔性能分析(钢铁战队兵种搭配) 《荒野大镖客2》大叔战力分析图(荒野大镖客2大叔任务给了什么衣服) 《明日方舟》实名游戏账号可以找回吗安全吗(明日方舟实名认证可以找回密码吗) heroesamongus课文结构分析(heroesamongus课文思维导图) 《无双大蛇3》浓姬玩法分析说明(无双大蛇3浓姬的腿) 《纪元1800》开局地点选择分析(纪元1800开局攻略) 《归于沉寂》结局分析原文(《归于沉寂》结局分析原文) cod16不小心进入安全模式(cod16怎么取消从安全模式进) 《荒野大镖客2》全武器弹药属性分析(荒野大镖客2各种弹药区别) 《地狱守卫》角色分析(地狱守卫ns) 奥特曼格斗进化0杰克大招怎么放(奥特曼格斗进化0杰克奥特曼技能分析) 《冬日计划》猎人天赋分析怎么写(冬日计划怎么打狼) 《全面战争模拟器》酋长属性分析(全面战争模拟器:召唤师战争,部落酋长想吃霸王餐!) 《全面战争:三国》坚盾卫士属性分析(全面战争三国佩剑守卫骑兵) 《黑神话:悟空》剧情介绍分析图(黑神话:悟空剧情) lol马来西亚服在国内玩延迟高吗(lol马来西亚服在国内玩延迟高吗安全吗) 《无双大蛇3》典韦玩法分析说明书(无双大蛇3武将评测) 《全面战争:三国》曹操强度分析(全面战争三国曹操部队配置) 《古剑奇谭3》刘兄结局分析图(《古剑奇谭3》刘兄结局分析图片) 《全面战争:三国》司马懿强度分析图(全面战争三国司马懿事件触发了但是没有) 《烟火》剧情(烟火剧情详解分析) 安全运输法则恶心(安全运输规定定义) 《剑士》游戏突然卡顿原因分析(剑士很卡怎么办) 《鬼谷八荒》npc好感度分析(鬼谷八荒npc好感怎么刷) 《原神》祭礼剑适用角色分析吗(《原神》祭礼剑适用角色分析吗视频) 《无双大蛇3》雅典娜玩法分析说明(《无双大蛇3》雅典娜玩法分析说明) 《足球经理》分析与统计系统解析pdf(足球经理数据) 暗区突围保险箱怎么获得(暗区突围安全箱cdk) 暗黑2尸爆最大范围(暗黑2尸爆技能分析) 《荒野大镖客2》全武器弹药属性分析图(《荒野大镖客2》全武器弹药属性分析图) 《了不起的修仙模拟器》法宝系统分析(了不起的修仙模拟器法宝模板) 《亡灵诡计》游戏背景故事猜测与分析(电影亡灵结局什么意思) 《太吾绘卷》关于打斗的图解分析(太吾绘卷打头) 《全面战争:三国》赵云技能猜想与分析(三国全面战争赵云特技触发) 啊普索夫诸神终结(阿普索夫诸神终结剧情分析) 《奥伯拉丁的回归》剧情分析(奥伯拉丁的回归剧情解析) 《全面战争模拟器》乐手属性分析(全面战争模拟器作者) 《无双大蛇3》典韦玩法分析说明(无双大蛇3技型武将都有谁) 《明日方舟》实名认证的账号能找回来吗安全吗(明日方舟实名的号能找回么) 《太吾绘卷》挂件的作用分析和介绍怎么写(太吾绘卷制作装备一览表) 《足球经理》战术玩法分析图(足球经理20194231战术布置) 《中世纪合金》全方位详细评测分析(《中世纪合金》全方位详细评测分析报告) csgo枪械简介(csgo各种枪分析) 《亿万僵尸》玩法总体分析图(《亿万僵尸》玩法总体分析图解) 《无双大蛇3》郭嘉玩法分析说明文(无双大蛇3郭淮) 《无双大蛇3》郭嘉玩法分析说明书(无双大蛇3jc) 《挺进地牢》boss老国王的属性分析图(《挺进地牢》boss老国王的属性分析图) 《人类黎明》地图选择分析图(人类黎明布局图) 《无双大蛇3》练师玩法分析说明图(无双大蛇3角色加点) 《缺氧》相关工作分析介绍怎么写(缺氧工艺) 《剑魄》游戏优点评测分析(剑魄视频) 《全面战争:战锤2》轻甲弓箭手实用性分析图(战锤2全面战争弓箭弹道) 《变量》酸碱度属性分析怎么写(酸碱度区间) 《全面战争:战锤2》掠夺者骑手实用性分析图(《全面战争:战锤2》掠夺者骑手实用性分析图) 《全面战争:三国》神巫属性分析图(全面战争三国鬼神事件) 《赛博朋克2077》恶魔结局好坏分析(赛博朋克2077恶魔结局解读) ff7力竭大师(ff7力竭现象分析no.3) gta5安全门禁(gta5门禁装置需要买吗) 《王者荣耀》限时点券和点券能一起用吗安全吗(王者荣耀限时点券和点券可以混用吗) 《地狱守卫》角色分析怎么写(ns地狱守卫好玩吗) 《全面战争:三国》强度分析(全面战争三国玩法流派) 《全面战争:战锤2》幽冥行者实用性分析图(战锤2古墓王幽冥行者) cod战区安全令(使命召唤战区安全模式是什么意思) 《无双大蛇3》三藏法师玩法分析说明(无双大蛇3法正) 《全面战争:三国》持刀步兵属性分析图(全面战争三国持矛步兵) 《疑案追声》dlc中元节特别篇剧情分析(《疑案追声》dlc中元节特别篇剧情分析在线观看) 《原神》可莉强度评测(原神可莉厉害吗可莉强度测评介绍分析一览) 《全面战争:三国》强度分析(全面战争三国最强部队阵容) 《全面战争:战锤2》毁灭巨轮实用性分析图(战锤2毁灭巨轮和剥皮机) 《冬日计划》雪人天赋分析(冬日计划人物技能) 《僵尸世界大战》游戏优缺点分析图(僵尸世界大战游戏好不好玩) boomsgames(boomsgame数据分析) grounded怎么分析(grounded怎么分析碎石) 《浮岛物语》各大神器属性分析图(浮岛物语神器图鉴) 《全面战争:三国》弩兵属性分析(全面战争三国弩兵不射箭) 《元气骑士》兑换券怎么获得的(元气骑士兑换卷怎么获得?兑换券获得方法及作用分析) 《隐形守护者》第十章剧情预测分析(隐形守护者第十章100) 简介UbunturootX系统安全帐号分析随机数字命名.pif文件类病毒分析与清除保证安全Vista系统中拒绝陌生U盘使用改变IT安全历程的十大里程碑盘点安全知识：巧设瑞星白名单让信任的程序运行更快航海王热血航线黑胡子技能展示-航海王热血航线黑胡子提奇技能分析 windowsserver安全策略与组策略关系 Windows服务器安全维护注意八要点远程控制向Windows2008设置要安全教你取消烦人的windows7安全性提示无线网络安全企业无线网络安全问题全解安全部署企业网络边界路由器明日方舟保全派驻临时道具效果介绍-明日方舟保全派驻临时道具具体分析边界路由器的九个安全设置组策略让Windows2008在低安全下更安全 Windows安全模式杀毒方 Windows安全模式下另类的杀毒方法虚拟桌面安全软件保障远程客户端安全企业网络安全企业网络安全事件应急响应方案测试你的WLAN安全保护WLAN中的数据通过路由器基础设置使网络更加安全 Linux服务器安全 Linux服务器安全设置关闭无用端口网络安全知识:独门秘籍阻止网络病毒的自动执行 Linux网卡驱动程序分析安全维护上最不应该犯的十个基本错误