NGFW

Apakah NGFW?

NGFW (tembok api generasi seterusnya) ialah peranti keselamatan lapisan aplikasi yang mengintegrasikan fungsi tembok api stateful tradisional dan pengurusan ancaman bersepadu (UTM). Tembok api generasi seterusnya mempunyai keupayaan tembok api konvensional, termasuk penapisan paket, pemeriksaan keadaan, NAT, VPN, dsb. Ia juga menambah ciri keselamatan lanjutan seperti pengenalpastian dan kawalan aplikasi serta pengguna, pencegahan pencerobohan, dsb. Berbanding dengan UTM, NGFW menggunakan enjin bersepadu dan bukannya melapiskan berbilang enjin keselamatan, menjadikan NGFW mempunyai kecekapan pemprosesan yang lebih pantas, prestasi yang lebih tinggi, lebih banyak fungsi, ketangkasan seni bina dan kebolehskalaan.

Apakah Fungsi NGFW?

Produk yang ingin dianggap sebagai NGFW mesti mempunyai keupayaan berikut:

Fungsi Firewall Tradisional

NGFW mesti serasi dengan fungsi utama tembok api tradisional, termasuk penapisan paket, pemeriksaan keadaan protokol, teknologi proksi aplikasi, NAT, VPN, dsb.

Teknologi Pengenalpastian dan Kawalan Aplikasi

NGFW boleh mengesan aplikasi rangkaian untuk memberikan keterlihatan dan kawalan terhadap aplikasi, termasuk aplikasi Web, perkongsian fail dan pemesejan segera.

Teknologi Pengenalpastian Pengguna dan Peranti Terminal

Untuk mengenal pasti peranti pengguna dan terminal, kemudian mengakses serta mengawalnya mengikut identiti, kebenaran, status peranti dan sebagainya.

Teknologi Penapisan Kandungan

Ia membolehkan NGFW menapis trafik rangkaian, termasuk URL, jenis fail, protokol, kata kunci, dsb.

Teknologi Perisikan Ancaman

Dapatkan risikan ancaman global (seperti senarai hitam, perisian hasad dan kelemahan) dalam masa nyata untuk bertindak balas dengan pantas terhadap serangan rangkaian.

Integrasi Mendalam IPS dan Firewall

NGFW, iaitu tembok api bersepadu IPS, menyokong IPS dan integrasi mendalam dengan tembok api. Ia lebih pintar kerana mengemas kini dan mengeluarkan arahan keselamatan secara automatik sebaik sahaja IPS mengesan trafik berniat jahat.

NGFW lwn. Firewall Tradisional lwn. UTM

Jadual berikut menyenaraikan keupayaan keselamatan NGFW berbanding Firewall Tradisional berbanding UTM.

NGFW menyokong semua ciri di atas. UTM tidak menyokong pemprosesan selari perkhidmatan ancaman keselamatan. Firewall tradisional tidak menyokong ciri perkhidmatan dan pemprosesan selari perkhidmatan ancaman keselamatan.

Apakah Aplikasi NGFW?

Firewall generasi seterusnya digunakan secara meluas dalam bidang keselamatan rangkaian oleh perusahaan, kerajaan dan penyedia perkhidmatan awan. Ia digunakan untuk:

Kawalan akses selamat: Kawal pengesahan akses pengguna dan peranti terminal yang berbeza untuk menjamin keselamatan rangkaian.

Kawalan aplikasi: Kenal pasti dan kawal pelbagai aplikasi rangkaian untuk menjamin pengagihan dan penggunaan sumber rangkaian yang sewajarnya.

Pengesanan dan tindak balas ancaman: Periksa trafik rangkaian dalam masa nyata dan berikan maklum balas dengan pantas terhadap serangan rangkaian untuk mengurangkan ancaman rangkaian.

Pengelogan dan pengauditan: Rekodkan maklumat seperti trafik rangkaian, tingkah laku pengguna dan isu keselamatan untuk menyediakan petunjuk bagi audit keselamatan.

Akses VPN: Akses VPN menjamin akses selamat pengguna jauh.