NGFW

Was ist NGFW?

NGFW (Next-Generation Firewall) ist ein Sicherheitsgerät auf Anwendungsebene, das die Funktionen traditioneller zustandsbehafteter Firewalls und des Unified Threat Management (UTM) integriert. Die Next-Generation Firewall verfügt über die Fähigkeiten herkömmlicher Firewalls, einschließlich Paketfilterung, Zustandsprüfung, NAT, VPN usw. Außerdem fügt sie erweiterte Sicherheitsfunktionen wie Anwendungs- und Benutzeridentifikation und -kontrolle, Intrusion Prevention usw. hinzu. Im Vergleich zu UTM nutzt NGFW eine integrierte Engine, anstatt mehrere Sicherheits-Engines zu überlagern, wodurch NGFW eine schnellere Verarbeitungseffizienz, höhere Leistung, mehr Funktionen, Architekturflexibilität und Skalierbarkeit bietet.

Was sind die Funktionen von NGFW?

Ein Produkt, das als NGFW betrachtet werden soll, muss über die folgenden Fähigkeiten verfügen:

Die Funktionen herkömmlicher Firewalls

NGFW muss mit der primären Funktion herkömmlicher Firewalls kompatibel weiterleiten, einschließlich Paketfilterung, Protokollzustandsprüfung, Anwendungsproxy-Technologie, NAT, VPN usw.

Application Identification and Control Technology

NGFW kann Netzwerkanwendungen erkennen, um Transparenz und Kontrolle über Anwendungen zu erreichen, einschließlich Webanwendungen, Dateifreigabe und Instant Messaging.

Technologie zur Identifikation von Benutzern und Endgeräten

Zur Identifizierung von Benutzer- und Endgeräten und anschließendem Zugriff auf und Steuerung dieser Geräte entsprechend ihrer Identität, Berechtigungen, ihrem Gerätestatus usw.

Content-Filtering-Technologie

Es ermöglicht NGFW, Netzwerkverkehr zu filtern, einschließlich URLs, Dateitypen, Protokollen, Schlüsselwörtern usw.

Threat Intelligence-Technologie

Rufen Sie globale Bedrohungsinformationen (wie Blacklists, Malware, Schwachstellen) in Echtzeit ab, um schnell auf Netzwerkangriffe zu reagieren.

Tiefgehende Integration von IPS und Firewall

NGFW, die IPS-integrierte Firewall, unterstützt IPS und eine tiefgehende Integration mit Firewalls. Sie ist intelligenter, da sie Sicherheitsanweisungen automatisch aktualisiert und ausgibt, sobald IPS bösartigen Datenverkehr erkennt.

NGFW vs. traditionelle Firewall vs. UTM

Die folgende Tabelle listet die Sicherheitsfunktionen von NGFW im Vergleich zu traditionellen Firewalls und UTM auf.

NGFW unterstützt alle oben genannten Funktionen. UTM unterstützt keine parallele Verarbeitung von Sicherheitsbedrohungsdiensten. Herkömmliche Firewalls unterstützen keine Dienstfunktionen und keine parallele Verarbeitung von Sicherheitsbedrohungsdiensten.

Welche Anwendungen gibt es für NGFW?

Firewalls der nächsten Generation werden von Unternehmen, Behörden und Cloud-Dienstanbietern weithin in Bereichen der Netzwerksicherheit eingesetzt. Sie werden angewendet für:

Sichere Zugriffskontrolle: Kontrollieren Sie die Zugangsauthentifizierung verschiedener Benutzer und Endgeräte, um die Netzwerksicherheit zu gewährleisten.

Anwendungssteuerung: Identifizieren und steuern Sie verschiedene Netzwerkanwendungen, um die ordnungsgemäße Zuweisung und Nutzung von Netzwerkressourcen zu gewährleisten.

Bedrohungserkennung und Reaktion: Überwachen Sie den Netzwerkverkehr in Echtzeit und reagieren Sie schnell auf Netzwerkangriffe, um Netzwerkbedrohungen zu verringern.

Protokollierung und Prüfung: Zeichnen Sie Informationen wie Netzwerkverkehr, Benutzerverhalten und Sicherheitsprobleme auf, um Hinweise für Sicherheitsaudits bereitzustellen.

VPN-Zugriff: VPN-Zugang gewährleistet den sicheren Zugriff von Remote-Benutzern.