NGFW

Что такое NGFW?

NGFW (межсетевой экран нового поколения) — это устройство безопасности прикладного уровня, объединяющее функции традиционных межсетевых экранов с отслеживанием состояния соединений и унифицированного управления угрозами (UTM). Межсетевой экран нового поколения обладает возможностями обычных межсетевых экранов, включая фильтрацию пакетов, проверку состояния, NAT, VPN и т. д. Кроме того, он добавляет расширенные функции безопасности, такие как идентификация и контроль приложений и пользователей, предотвращение вторжений и т. д. По сравнению с UTM, NGFW использует интегрированный механизм вместо наложения нескольких механизмов безопасности, что обеспечивает более высокую скорость обработки, производительность, функциональность, гибкость архитектуры и масштабируемость NGFW.

Каковы функции NGFW?

Продукт, который следует считать NGFW, должен обладать следующими возможностями:

Функции традиционных межсетевых экранов

NGFW должен поддерживать обратную совместимость с основными функциями традиционных межсетевых экранов, включая фильтрацию пакетов, проверку состояния протоколов, технологию прокси-сервера приложений, NAT, VPN и т. д.

Технология идентификации и управления приложениями

NGFW может обнаруживать сетевые приложения, обеспечивая видимость и контроль приложений, включая веб-приложения, обмен файлами и обмен мгновенными сообщениями.

Технология идентификации пользователей и оконечных устройств

Идентифицировать пользователей и оконечные устройства, а затем осуществлять доступ к ним и управлять ими в соответствии с их идентификационными данными, разрешениями, состоянием устройств и т. д.

Технология фильтрации контента

Это позволяет NGFW фильтровать сетевой трафик, включая URL-адреса, типы файлов, протоколы, ключевые слова и т. д.

Технология анализа угроз

Получайте глобальную информацию об угрозах (например, черные списки, вредоносное ПО и уязвимости) в режиме реального времени, чтобы быстро реагировать на сетевые атаки.

Глубокая интеграция IPS и межсетевого экрана

NGFW, межсетевой экран с интегрированной IPS, поддерживает IPS и глубокую интеграцию с межсетевыми экранами. После обнаружения IPS вредоносного трафика система автоматически обновляет и выдает инструкции по обеспечению безопасности.

NGFW и традиционный межсетевой экран и UTM

В следующей таблице перечислены функции безопасности NGFW, традиционного межсетевого экрана и UTM.

NGFW поддерживает все перечисленные выше функции. UTM не поддерживает параллельную обработку сервисов защиты от угроз. Традиционные межсетевые экраны не поддерживают функции сервисов и параллельную обработку сервисов защиты от угроз.

Каковы области применения NGFW?

Межсетевые экраны нового поколения широко применяются в сфере сетевой безопасности предприятиями, государственными органами и поставщиками облачных услуг. Они используются для:

Безопасное управление доступом: Контролируйте аутентификацию доступа различных пользователей и оконечных устройств, чтобы гарантировать безопасность сети.

Управление приложениями: Идентифицируйте различные сетевые приложения и управляйте ими, чтобы обеспечить надлежащее распределение и использование сетевых ресурсов.

Обнаружение угроз и реагирование на них: Контролируйте сетевой трафик в режиме реального времени и оперативно реагируйте на сетевые атаки, чтобы снизить сетевые угрозы.

Регистрация и аудит: Записывайте такие сведения, как сетевой трафик, поведение пользователей и проблемы безопасности, чтобы обеспечить проведение аудита безопасности.

Доступ через VPN: VPN-доступ гарантирует безопасный доступ удаленных пользователей.