您的位置:计世网 - 软件与服务

从下一代防火墙到下一代安全

  

从下一代防火墙到下一代安全平台,安全厂商正在跟随着应用场景和需求的变化,进行新的布局。

  本报记者 李旭阳

  与一台电脑相比,iPhone手机的组成部件是否有所不同?屏幕、处理器、缓存,乍一看上去,iPhone似乎就是一部可以被握于掌中的“小电脑”,颇有些麻雀虽小五脏俱全的感觉。但是实际上,iPhone手机却“缺失”了电脑上的一个关键部件。

  “iPhone上面没有网线接口,这是乔布斯为智能终端做出的最大贡献之一。其在近几年的发展反映了一个趋势:互联网的未来属于移动。”Palo Alto Networks(下文简称“Palo Alto”)大中华区销售总裁徐涌表示。这番回答可以说一语双关。一方面他解读了当前业界的趋势,同时也表达了Palo Alto对端点安全的关注。

  从“下一代”起步

  安全领域近几年出现了很多革命性的技术和产品,比如下一代防火墙、沙箱技术以及大数据安全。这些变革的目的其实很简单:从用户需求出发,在性能线性增长的同时提供更加智能便捷的安全服务。如果有人想要详细记录这段变革过程的话,那么Palo Alto的名字很难不出现在历史记载上。

  这家以美国加州高科技“圣地”地名命名的公司,从2007年创立初期较早提出了下一代防火墙的概念。当时,有一些人认为这不过是噱头而已,其本质与统一威胁管理(UTM)没有太大区别。不过很快的,Palo Alto就拿出了完整的解决方案,这让当时的业界为之赞叹。

  在下一代防火墙的概念下,Palo Alto改变了传统防火墙基于策略或者“五元组”进行标识的做法,将原本位于底层的协议与上层应用对应,将IP地址与用户身份绑定,同时对网络流量进行解包进行内容可视化。将这些内容产品化后,就形成了Palo Alto标志性的App-ID应用感知、User-ID用户感知、Content-ID内容感知架构。

  由点及面的安全

  在2013年Gartner的企业网络防火墙魔力象限中,Palo Alto被排入了领导者的位置。与之相对应的是,很多传统大厂却没有进入这一象限区间。“很多公司都是由于赶不上下一代的变化而被淘汰的。”徐涌表示。

  对于Palo Alto而言,其所认准的下一代变化就是终端安全。日前,其正式收购了以色列的网络安全公司Cyvera。而在此前,其还收购了一家名为Morta Security的初创公司。徐涌明确地表示,Palo Alto如今已经不再是一家单纯的防火墙公司,而是完整的安全解决方案与端到端防护企业。在这个思路中,Palo Alto提出了“下一代安全平台”的概念。终端安全是其中重要的组成部分。同时,移动互联的防护也被带入其中。

  Cyvera所关注的就是端点安全的部分。其所推出的TRAPS((Targeted Remote Attack Prevention System)解决方案,关注在通过统一控制和管理维护终端安全。与一般安全产品不同,TRAPS并非在攻击发生时被动进行防御和告警,而是感知判断全网的应用状况,并设置各类警告点和阻隔,进行主动的防护。同时,其也具有可视化的后台数据分析与判断能力。从理念上,Cyvera与Palo Alto非常相似。这为未来整合提供了更加便捷的通道。

  “原来很多人的概念是,安全只是部署防火墙就可以。而如今,安全架构在发生改变。”徐涌表示。

  实际上,不仅仅是Palo Alto,业内其它厂商也在布局安全产业,这中间既有像FireEye这样的新晋厂商,也不乏思科这样的老牌企业。从长远来看,移动互联的应用趋势已经打破了安全边界,这意味着稍有不慎,原本安逸的网络环境就会遭受破坏。因此,安全绝不再是一个产品或者几个产品的组合,而是一整套思路、方法以及认知。


文章评论

关注作者的人