网络安全 频道

升级网络时不要忘了升级网络安全工具

        【IT168 资讯】目前,新兴网络技术对更高速度的网络连接需求越来越强烈。但是,随着网络的升级,网络安全工具也需要变得更加先进。

  根据位于加利福尼亚州坎贝尔市Infonetic Research公司最近对于企业IT买家的一项调查显示:企业网络和各种新的网络通信一样呈螺旋形快速发展,这些新的网络通信方式开始贯穿于企业网络中,比如视频和大数据。同时,像软件定义网络(SDN)这样的发展趋势也要求企业刷新其IT基础架构的每一个部件。

  Infonetics公司的安全首席分析师Jeff Wilson表示:“随着网络技术的更快应用,企业的防火墙需要提供新种类的威胁安全保护功能。企业现在升级他们的网络,是因为他们需要访问新的端口,防火墙的会话性能也需要显著提高。”

  随着网络的发展,网络安全工具也要同步更新

  防火墙为网络中所有通信提供安全保护。如果网络安全工具不随着网络同步升级,防火墙马上就会成为一个瓶颈。位于马萨诸塞州的咨询公司IP Architects LLC总裁John Pironti表示:“当带宽不断增加时,企业必须保证他们也同步提高了审查带宽的能力。这样用户才不会因为带宽增加而受到影响。”

  根据Infonetics公司的调查显示:企业知道他们必须投资防火墙技术来支持他们的新基础设施,57%的企业IT买家计划在2014年花费50万美元甚至更高的资金来建设高端防火墙。位于加利福尼亚州雷德伍德城的Check Point Software Technologies Ltd公司的产品营销负责人Fred Kost表示:更具体地说,企业正在寻求下一代防火墙,能够将入侵防御和身份识别两个新的功能融合在一个设备里面的防火墙。Kost还说:“这些特性能使IT控制基于网页应用程序的使用,建立基于用户的策略,阻止一些传统防火墙所不能阻止的恶意软件的威胁或其它攻击。”

  他说:“企业员工使用网络的方式已经改变了。这些新特性都具备高性能,这些高性能需要一直跟上不断增长的网络需求。因此对于大多数企业来说,这些新特性要由优异的头脑来实现和使用。”

  SDN的流行也迫使企业IT重新审视他们的防火墙技术。软件定义网络架构意味着防火墙必须应对一个动态环境。Palo Alto Network公司和其它下一代防火墙生产商一样,他们正在监控管理层整合技术,并且能把带有灵活应用程序接口的不同编排软件嵌合在一起。

  位于加利福尼亚州圣克拉拉的Palo Alto Networks公司方案营销总监Danell Au说:“无论企业部署的是哪种网络,IT管理员都能够对该网络的通信设置动态安全策略。”

  Au还说:“企业还是需要有能力保护他们的网络,无论他们是否正在采用一种新的架构,比如云或者虚拟化网络。”

  企业必须具备的:应用层可视化

  IP Architect公司的Pironti说:“随着数据包变得越来越复杂,防火墙在应用层的意识应该越来越强烈。企业每天都在添加新的应用程序,因此,防火墙必须依靠自己做出更明智的安全决策。”

  他还说:“防火墙正在变得越来越智能,这要感谢来自其它网络工具的信息。这不仅仅是一个设备依靠自己本身的规则就能做到的事情。”

  “但是一个更动态的防火墙也会导致网络复杂性变高。现在防火墙可以从其它网络工具中获取数据和资料,IT不得不弄清楚怎样配置和维护这些数据,这会为网络管理员带来更复杂的问题。这也是升级网络时能预料到的烦恼。”

0
相关文章