2013年9月26日，北京——惠普公司今天宣布推出全新的HP TippingPoint下一代防火墻（NGFW）系列產(chǎn)品，以進一步幫助客戶防御移動應(yīng)用和云計算帶來的威脅。

通過推出五款新產(chǎn)品，惠普擴展了網(wǎng)絡(luò)安全產(chǎn)品組合，幫助企業(yè)在網(wǎng)絡(luò)被入侵之前破解攻擊。

隨著計算變得無界限，越來越多的進攻者可以輕松避開網(wǎng)絡(luò)安全措施，并充分利用不斷增加的應(yīng)用和接入點所產(chǎn)生的漏洞。當(dāng)前平均每家企業(yè)每天報告受到一次網(wǎng)絡(luò)攻擊，而現(xiàn)有網(wǎng)絡(luò)邊界控制系統(tǒng)平均每分鐘記錄受到四次攻擊嘗試(1) ，由此可見攻擊變得更加頻繁和復(fù)雜。

 “在當(dāng)今這個 個人移動設(shè)備在工作中占有重要地位，且企業(yè)對網(wǎng)絡(luò)接入點缺乏控制的世界里，安全解決方案必須將保護措施擴展到網(wǎng)絡(luò)邊界設(shè)備之外，從而在各條戰(zhàn)線上破解黑客的進攻。” 惠普公司企業(yè)安全產(chǎn)品部北亞區(qū)總經(jīng)理姚翔表示：“HP TippingPoint下一代防火墻是惠普對業(yè)界領(lǐng)先的網(wǎng)絡(luò)解決方案產(chǎn)品組合的自然擴展，幫助企業(yè)在網(wǎng)絡(luò)上以及企業(yè)網(wǎng)絡(luò)以外的每個控制點阻止攻擊。”

IT 新型態(tài)下的下一代防護措施

隨著對云、移動和自帶設(shè)備上班（BYOD）技術(shù)需求的增長，企業(yè)必須做好充分準(zhǔn)備以應(yīng)對不斷變化的工作環(huán)境所帶來的挑戰(zhàn)和風(fēng)險。這種“IT 新形態(tài)”要求企業(yè)更深入地整合IT解決方案，在用戶互動層面上防御潛在的安全威脅。HP TippingPoint NGFW旨在幫助企業(yè)應(yīng)對以下趨勢所帶來的風(fēng)險：

• 云計算引入了訪問企業(yè)以外應(yīng)用的新方式，企業(yè)必須能對與企業(yè)云應(yīng)用，如軟件即服務(wù)（SaaS）和云存儲等進行的互動行為進行保護。HP TippingPoint NGFW可提供精準(zhǔn)的應(yīng)用控制及可見性，如遇到知識產(chǎn)權(quán)可能超出企業(yè)政策允許范圍的情況，它可以幫助企業(yè)限制某些員工對云文件傳輸應(yīng)用的常規(guī)訪問。

• 移動計算帶來了對應(yīng)用的廣泛的可見性和控制的需求，無論從哪里訪問這些應(yīng)用，企業(yè)必須預(yù)防潛在的病毒感染，以及由通過移動設(shè)備遠程接入企業(yè)網(wǎng)絡(luò)的員工所帶來的漏洞。HP TippingPoint NGFW能通過出口攔截功能自動攔截可能進入網(wǎng)絡(luò)的隱形和惡意代碼，從而防止敏感數(shù)據(jù)偷偷泄露到已知的指令和控制目的地。

• BYOD政策允許個人設(shè)備進入工作場所，以確保員工高效而積極地工作。然而，這些設(shè)備位于網(wǎng)絡(luò)邊緣，并且超出了傳統(tǒng)IPS系統(tǒng)的控制范圍。為使網(wǎng)絡(luò)能夠防御這些設(shè)備帶來的潛在威脅，企業(yè)必須部署適當(dāng)?shù)摹⒛茉诰W(wǎng)絡(luò)邊緣發(fā)揮作用的控制措施。HP TippingPoint NGFW提供精準(zhǔn)的應(yīng)用政策控制，可管理Facebook、谷歌和Twitter等流行消費類應(yīng)用帶來的互動信息。

 “我們的使命是使管理人員和學(xué)生都能平等地獲得教育機會，我們的重要工作之一是要采用能完全防御惡意軟件和網(wǎng)絡(luò)威脅的網(wǎng)絡(luò)和移動工具。”Collinsville社區(qū)學(xué)校技術(shù)總監(jiān)Mike Kunz表示： “HP TippingPoint下一代防火墻可以使我們高枕無憂，通過它我們可以看到更多在擴展的網(wǎng)絡(luò)上的潛在漏洞，并確保我們最敏感的數(shù)據(jù)是安全的。”

HP TippingPoint NGFW系列產(chǎn)品

擴展的惠普業(yè)界領(lǐng)先的產(chǎn)品組合HP TippingPoint NGFW可提供以下五個型號產(chǎn)品：

• HP TippingPoint下一代防火墻S1050F擁有500Mbps的吞吐量，和25萬個并發(fā)連接，可用于分公司網(wǎng)絡(luò)部署。

• HP TippingPoint下一代防火墻S3010F和3020F擁有1Gbps/2Gbps的吞吐量和50萬/100萬個并發(fā)連接，可用于分公司和校園網(wǎng)部署。.

• HP TippingPoint下一代防火墻S8005F和S8010F擁有5Gbps/10Gbps的吞吐量和1000/2000萬個并發(fā)連接，用于核心和數(shù)據(jù)中心網(wǎng)絡(luò)部署。

有效的網(wǎng)絡(luò)安全需要主動的入侵防御措施和網(wǎng)絡(luò)可見性，并能集中分析網(wǎng)絡(luò)流量和用戶行為模式。通過充分利用HP TippingPoint安全管理系統(tǒng)（SMS），可對領(lǐng)先的HP TippingPoint下一代入侵防御系統(tǒng)（NGIPS）進行管理，全新的防火墻系列產(chǎn)品可以從網(wǎng)絡(luò)邊緣到數(shù)據(jù)中心進行集中管理，以保護數(shù)據(jù)、應(yīng)用和用戶。這套完整的產(chǎn)品組合還能充分利用來自HP TippingPoint DVLabs和零日攻擊防御計劃（Zero Day Initiative (ZDI)）的高級安全研究成果以及HP TippingPoint ReputationDV feeds，從而主動識別最新威脅以及來自已知攻擊指令和控制中心的攻擊。