噜噜噜综合,又色又爽又高潮免费观看,综合无码一区二区三区四区五区,中文字幕无码人妻aaa片,四虎成人精品永久网站

下一代防火墻產(chǎn)品的供應(yīng)商有很多，但是他們一直都在為誰(shuí)的技術(shù)最好爭(zhēng)論著。下一代防火墻是應(yīng)用感知型的。不同于傳統(tǒng)的基于端口和協(xié)議的狀態(tài)防火墻，下一代防火墻能通過(guò)流量識(shí)別網(wǎng)絡(luò)上的應(yīng)用程序。如今把應(yīng)用放到公有云或者通過(guò)軟件運(yùn)營(yíng)即SaaS的這一趨勢(shì),使我們需要一個(gè)更高的尺度來(lái)確保進(jìn)入企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)是合適的。

每個(gè)廠商都有他自己的方法在防火墻里實(shí)現(xiàn)應(yīng)用感知。TechTarget記者采訪了一些知名的防火墻供應(yīng)商，本文將逐一介紹各供應(yīng)商的防火墻產(chǎn)品的與眾不同之處。下面是我們了解到的信息。

Astaro使用來(lái)自合作伙伴Vineyard Networks的應(yīng)用特征數(shù)據(jù)庫(kù)將應(yīng)用感知發(fā)送到Astaro安全網(wǎng)關(guān)。通過(guò)這個(gè)合作伙伴，Astaro防火墻可以辨別出來(lái)自同一網(wǎng)站的不同應(yīng)用并且可以啟用服務(wù)質(zhì)量選項(xiàng)為這些應(yīng)用優(yōu)先分配帶寬。Astaro安全網(wǎng)關(guān)的最新版本加強(qiáng)了對(duì)于這個(gè)功能的描述。他提供了一個(gè)全網(wǎng)絡(luò)視圖使得管理員能夠基于實(shí)時(shí)情況定義安全策略。按照Astaro所說(shuō)的，其關(guān)鍵目標(biāo)就是當(dāng)發(fā)生新的威脅時(shí)，IT能通過(guò)調(diào)整防火墻迅速而又輕松的做出反應(yīng)。

Astaro同樣致力于辨別新的未知的應(yīng)用類(lèi)型，只要新的應(yīng)用開(kāi)始觸及客戶網(wǎng)絡(luò)。接下來(lái)他們可能會(huì)發(fā)布允許管理員選擇性加入及匿名提交未知數(shù)據(jù)包類(lèi)型給Astaro工程師審核的系統(tǒng)。公司會(huì)用收集到的數(shù)據(jù)來(lái)識(shí)別這些應(yīng)用并把他們加入到特征數(shù)據(jù)庫(kù)中。

Check Point開(kāi)發(fā)了AppWiki應(yīng)用庫(kù)，并聲稱(chēng)其可以識(shí)別超過(guò)5000種應(yīng)用和100000個(gè)社交網(wǎng)絡(luò)小插件。這些應(yīng)用特征被導(dǎo)進(jìn)了公司的check point應(yīng)用控制和識(shí)別感知軟件刀片上。同時(shí)該軟件結(jié)合了活動(dòng)目錄來(lái)識(shí)別用戶和終端,允許管理員自定義安全策略。Check Point還可以對(duì)用戶進(jìn)行實(shí)時(shí)的指導(dǎo)。當(dāng)用戶違反安全策略時(shí)，用戶電腦上的代理軟件UserCheck會(huì)彈出一個(gè)窗口，來(lái)解釋違反的內(nèi)容并幫助用戶糾正。這款軟件同時(shí)讓用戶可以提供反饋意見(jiàn)給管理員，有效地根據(jù)用戶的需求自定義安全策略。

Cisco Systems發(fā)布了在Adaptive Security Appliance (ASA)里增加新的應(yīng)用可見(jiàn)性的計(jì)劃，這也是其最新SecureX安全構(gòu)架的一部分。Cisco聲稱(chēng)這一新的構(gòu)架重心將不只是應(yīng)用感知，同時(shí)也能進(jìn)行用戶和設(shè)備識(shí)別，目前關(guān)于Cisco如何改善應(yīng)用可見(jiàn)性的細(xì)節(jié)仍然很模糊。

Fortinet的FortiGate設(shè)備的應(yīng)用控制功能用協(xié)議解碼器和網(wǎng)絡(luò)流量解密來(lái)識(shí)別應(yīng)用的。該公司的FortiGuard實(shí)驗(yàn)室團(tuán)隊(duì)保留了一個(gè)應(yīng)用特征數(shù)據(jù)庫(kù)，并且會(huì)為新應(yīng)用添加特征同時(shí)為升級(jí)的應(yīng)用更新特征。該應(yīng)用庫(kù)能使Fortinet產(chǎn)品對(duì)單一網(wǎng)站上的不同應(yīng)用進(jìn)行分離，比如Facebook或Google,還允許單獨(dú)分配策略。Fortinet聲稱(chēng)他們的產(chǎn)品與其他廠商相比有性能和集成上的優(yōu)勢(shì)，因?yàn)樗�有的技術(shù)都是自己開(kāi)發(fā)的。

Juniper Networks使用一套叫AppSecure的軟件產(chǎn)品，為SRX服務(wù)網(wǎng)關(guān)提供下一代防火墻能力。被稱(chēng)為AppTrack的應(yīng)用感知組件，依據(jù)Juniper的特征庫(kù)和企業(yè)管理員建立的通用應(yīng)用特征來(lái)為網(wǎng)絡(luò)提供可見(jiàn)性。利用AppTrack提供的可見(jiàn)性，AppFirewall和AppQos組件套就能夠?qū)��?yīng)用進(jìn)行策略實(shí)施和流量控制。同時(shí)，Juniper還聲稱(chēng)其平臺(tái)具有很好的擴(kuò)展性，并且交付應(yīng)用的速度可達(dá)100Gpbs。

McAfee最近被Intel收購(gòu)了，McAfee是利用它的McAfee AppPrism技術(shù)進(jìn)行應(yīng)用發(fā)現(xiàn)和感知的。借助Mcafee全球威脅智能團(tuán)隊(duì)獨(dú)立研發(fā)應(yīng)用特征，AppPrism可以識(shí)別成千上萬(wàn)個(gè)應(yīng)用，無(wú)需考慮端口或協(xié)議。AppPrism也提供更高級(jí)別的應(yīng)用控制，允許管理員關(guān)閉應(yīng)用中存在風(fēng)險(xiǎn)的部分。例如，管理員可以利用該技術(shù)關(guān)閉即時(shí)聊天軟件中的文件共享功能而不影響用戶的正常聊天。McAfee聲稱(chēng)它的下一代防火墻具有一定的優(yōu)勢(shì)，因?yàn)樗�的�?yīng)用感知技術(shù)是它防火墻架構(gòu)的核心部分，所有組件包括應(yīng)用特征都是內(nèi)部研發(fā)的。

Palo Alto Networks表示它是第一個(gè)推出下一代防火墻的廠商，并且是第一個(gè)用應(yīng)用感知代替端口式流量分類(lèi)的廠商。公司的產(chǎn)品是基于一個(gè)叫App-ID的分類(lèi)引擎。App-ID通過(guò)多種技術(shù)隊(duì)?wèi)?yīng)用進(jìn)行識(shí)別，包括解密，檢測(cè)，解碼，簽名以及試探等技術(shù)。對(duì)于已知應(yīng)用的個(gè)別App-ID可以依靠這些技術(shù)中的任何一種組合，用引擎來(lái)識(shí)別該應(yīng)用的所有版本以及該應(yīng)用運(yùn)行的所有平臺(tái)。App-ID，作為Palo Alto防火墻的核心部分，會(huì)一直運(yùn)行著，所以當(dāng)應(yīng)用啟動(dòng)了一個(gè)功能時(shí)，它就可以識(shí)別到，比如文件傳輸，它還可以為特殊功能申請(qǐng)策略。該廠商還表示App-ID是可擴(kuò)展充的，只要新的技術(shù)可用，就可以加到分類(lèi)引擎中。