噜噜噜综合,又色又爽又高潮免费观看,综合无码一区二区三区四区五区,中文字幕无码人妻aaa片,四虎成人精品永久网站

下一代防火墻產(chǎn)品的供應(yīng)商有很多，但是他們一直都在為誰的技術(shù)最好爭論著。下一代防火墻是應(yīng)用感知型的。不同于傳統(tǒng)的基于端口和協(xié)議的狀態(tài)防火墻，下一代防火墻能通過流量識別網(wǎng)絡(luò)上的應(yīng)用程序。如今把應(yīng)用放到公有云或者通過軟件運營即SaaS的這一趨勢,使我們需要一個更高的尺度來確保進入企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)是合適的。

每個廠商都有他自己的方法在防火墻里實現(xiàn)應(yīng)用感知。TechTarget記者采訪了一些知名的防火墻供應(yīng)商，本文將逐一介紹各供應(yīng)商的防火墻產(chǎn)品的與眾不同之處。下面是我們了解到的信息。

Astaro使用來自合作伙伴Vineyard Networks的應(yīng)用特征數(shù)據(jù)庫將應(yīng)用感知發(fā)送到Astaro安全網(wǎng)關(guān)。通過這個合作伙伴，Astaro防火墻可以辨別出來自同一網(wǎng)站的不同應(yīng)用并且可以啟用服務(wù)質(zhì)量選項為這些應(yīng)用優(yōu)先分配帶寬。Astaro安全網(wǎng)關(guān)的最新版本加強了對于這個功能的描述。他提供了一個全網(wǎng)絡(luò)視圖使得管理員能夠基于實時情況定義安全策略。按照Astaro所說的，其關(guān)鍵目標(biāo)就是當(dāng)發(fā)生新的威脅時，IT能通過調(diào)整防火墻迅速而又輕松的做出反應(yīng)。

Astaro同樣致力于辨別新的未知的應(yīng)用類型，只要新的應(yīng)用開始觸及客戶網(wǎng)絡(luò)。接下來他們可能會發(fā)布允許管理員選擇性加入及匿名提交未知數(shù)據(jù)包類型給Astaro工程師審核的系統(tǒng)。公司會用收集到的數(shù)據(jù)來識別這些應(yīng)用并把他們加入到特征數(shù)據(jù)庫中。

Check Point開發(fā)了AppWiki應(yīng)用庫，并聲稱其可以識別超過5000種應(yīng)用和100000個社交網(wǎng)絡(luò)小插件。這些應(yīng)用特征被導(dǎo)進了公司的check point應(yīng)用控制和識別感知軟件刀片上。同時該軟件結(jié)合了活動目錄來識別用戶和終端,允許管理員自定義安全策略。Check Point還可以對用戶進行實時的指導(dǎo)。當(dāng)用戶違反安全策略時，用戶電腦上的代理軟件UserCheck會彈出一個窗口，來解釋違反的內(nèi)容并幫助用戶糾正。這款軟件同時讓用戶可以提供反饋意見給管理員，有效地根據(jù)用戶的需求自定義安全策略。

Cisco Systems發(fā)布了在Adaptive Security Appliance (ASA)里增加新的應(yīng)用可見性的計劃，這也是其最新SecureX安全構(gòu)架的一部分。Cisco聲稱這一新的構(gòu)架重心將不只是應(yīng)用感知，同時也能進行用戶和設(shè)備識別，目前關(guān)于Cisco如何改善應(yīng)用可見性的細(xì)節(jié)仍然很模糊。

Fortinet的FortiGate設(shè)備的應(yīng)用控制功能用協(xié)議解碼器和網(wǎng)絡(luò)流量解密來識別應(yīng)用的。該公司的FortiGuard實驗室團隊保留了一個應(yīng)用特征數(shù)據(jù)庫，并且會為新應(yīng)用添加特征同時為升級的應(yīng)用更新特征。該應(yīng)用庫能使Fortinet產(chǎn)品對單一網(wǎng)站上的不同應(yīng)用進行分離，比如Facebook或Google,還允許單獨分配策略。Fortinet聲稱他們的產(chǎn)品與其他廠商相比有性能和集成上的優(yōu)勢，因為所有的技術(shù)都是自己開發(fā)的。

Juniper Networks使用一套叫AppSecure的軟件產(chǎn)品，為SRX服務(wù)網(wǎng)關(guān)提供下一代防火墻能力。被稱為AppTrack的應(yīng)用感知組件，依據(jù)Juniper的特征庫和企業(yè)管理員建立的通用應(yīng)用特征來為網(wǎng)絡(luò)提供可見性。利用AppTrack提供的可見性，AppFirewall和AppQos組件套就能夠?qū)��?yīng)用進行策略實施和流量控制。同時，Juniper還聲稱其平臺具有很好的擴展性，并且交付應(yīng)用的速度可達(dá)100Gpbs。

McAfee最近被Intel收購了，McAfee是利用它的McAfee AppPrism技術(shù)進行應(yīng)用發(fā)現(xiàn)和感知的。借助Mcafee全球威脅智能團隊獨立研發(fā)應(yīng)用特征，AppPrism可以識別成千上萬個應(yīng)用，無需考慮端口或協(xié)議。AppPrism也提供更高級別的應(yīng)用控制，允許管理員關(guān)閉應(yīng)用中存在風(fēng)險的部分。例如，管理員可以利用該技術(shù)關(guān)閉即時聊天軟件中的文件共享功能而不影響用戶的正常聊天。McAfee聲稱它的下一代防火墻具有一定的優(yōu)勢，因為它的應(yīng)用感知技術(shù)是它防火墻架構(gòu)的核心部分，所有組件包括應(yīng)用特征都是內(nèi)部研發(fā)的。

Palo Alto Networks表示它是第一個推出下一代防火墻的廠商，并且是第一個用應(yīng)用感知代替端口式流量分類的廠商。公司的產(chǎn)品是基于一個叫App-ID的分類引擎。App-ID通過多種技術(shù)隊?wèi)?yīng)用進行識別，包括解密，檢測，解碼，簽名以及試探等技術(shù)。對于已知應(yīng)用的個別App-ID可以依靠這些技術(shù)中的任何一種組合，用引擎來識別該應(yīng)用的所有版本以及該應(yīng)用運行的所有平臺。App-ID，作為Palo Alto防火墻的核心部分，會一直運行著，所以當(dāng)應(yīng)用啟動了一個功能時，它就可以識別到，比如文件傳輸，它還可以為特殊功能申請策略。該廠商還表示App-ID是可擴展充的，只要新的技術(shù)可用，就可以加到分類引擎中。