今朝,新兴收集手艺对更高速度的收集连接需求愈来愈强烈。可是,跟着收集的进级,收集安然东西也需要变得加倍进步前辈。
按照位于加利福尼亚州坎贝尔市Infonetic Research公司比来对企业IT买家的一项查询拜访显示:企业收集和各类新的收集通信一样呈螺旋形快速成长,这些新的收集通信编制开端贯穿于企业收集中,好比视频和大年夜数据。同时,像软件定义收集(SDN)如许的成长趋势也要求企业刷新其IT根本架构的每个部件。
Infonetics公司的安然首席阐发师Jeff Wilson暗示:“跟着收集手艺的更快利用,企业的防火墙需要供给新种类的威胁安然呵护功能。企业此刻进级他们的收集,是因为他们需要拜候新的端口,防火墙的会话机能也需要较着进步。”
跟着收集的成长,收集安然东西也要同步更新
防火墙为收集中所有通信供给安然呵护。假定收集安然东西不跟着收集同步进级,防火墙顿时就会成为一个瓶颈。位于马萨诸塞州的咨询公司IP Architects LLC总裁John Pironti暗示:“当带宽不竭增加时,企业必需包管他们也同步进步了审查带宽的能力。如许用户才不会因为带宽增加而遭到影响。”
按照Infonetics公司的查询拜访显示:企业知道他们必需投资防火墙手艺来撑持他们的新根本举措措施,57%的企业IT买家打算在2014年破钞50万美元乃至更高的资金来扶植高端防火墙。位于加利福尼亚州雷德伍德城的Check Point Software Technologies Ltd公司的产品营销负责人Fred Kost暗示:更具体地说,企业正在寻求下一代防火墙,可以或许将进侵防御和身份辨认两个新的功能畅通领悟在一个设备里面的防火墙。Kost还说:“这些特点能使IT节制基于网页利用法度的利用,成立基于用户的策略,禁止一些传统防火墙所不克不及禁止的歹意软件的威胁或其它报复打击。”
他说:“企业员工利用收集的编制已改变了。这些新特点都具有高机能,这些高机能需要一向跟上不竭增加的收集需求。是以对大年夜大都企业来讲,这些新特点要由顶级的脑筋来实现和利用。”
SDN的风行也迫使企业IT从头核阅他们的防火墙手艺。软件定义收集架构意味着防火墙必需应对一个动态环境。Palo Alto Network公司和其它下一代防火墙出产商一样,他们正在监控治理层整合手艺,并且能把带有矫捷利用法度接口的不合编排软件嵌合在一路。
位于加利福尼亚州圣克拉拉的Palo Alto Networks公司方案营销总监Danell Au说:“不管企业摆设的是哪一种收集,IT治理员都可以或许对该收集的通信设置动态安然策略。”
Au还说:“企业仍是需要有能力呵护他们的收集,不管他们是不是正在采取一种新的架构,好比云或虚拟化收集。”
企业必需具有的:利用层可视化
IP Architect公司的Pironti说:“跟着数据包变得愈来愈复杂,防火墙在利用层的意识应当愈来愈强烈。企业每天都在添加新的利用法度,是以,防火墙必需依托本身做出更明智的安然决定计划。”
他还说:“防火墙正在变得愈来愈智能,这要感激来自其它收集东西的信息。这不但仅是一个设备依托本身本身的法则就可以做到的工作。”
“可是一个更动态的防火墙也会导致收集复杂性变高。此刻防火墙可以从其它收集东西中获得数据和资料,IT不克不及不弄清晰如何建设和保护这些数据,这会为收集治理员带来更复杂的标题问题。这也是进级收集时能预感到的懊末路。”