如今，基于Web的攻擊在飛速增長(zhǎng)。而且APT這類(lèi)新的攻擊形式，使攻擊手段變得更加隱蔽多樣。攻擊的數(shù)量和頻率也明顯增加。統(tǒng)計(jì)顯示，2013年DDoS攻擊次數(shù)較去年同期增長(zhǎng)了29.81%、超過(guò)72.91%的攻擊流量大于1Gbps、HTTP應(yīng)用性攻擊占 87.74%；最長(zhǎng)攻擊持續(xù)了349小時(shí)36分鐘42秒。面對(duì)如此頻繁的攻擊，傳統(tǒng)防護(hù)方法倍感壓力。

在當(dāng)今這個(gè)互聯(lián)網(wǎng)時(shí)代里，移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)……各類(lèi)新型技術(shù)層出不窮，企業(yè)希望借助這些技術(shù)加速其業(yè)務(wù)發(fā)展，但也擔(dān)心因此引發(fā)的安全問(wèn)題會(huì)給公司發(fā)展帶來(lái)?yè)p失。

現(xiàn)今，許多企業(yè)里的業(yè)務(wù)應(yīng)用都是基于Web開(kāi)發(fā)的，筆者公司的辦公系統(tǒng)就是幾年前所開(kāi)發(fā)的Web版，這大大增加了應(yīng)用識(shí)別的安全管控難度，移動(dòng)辦公更使得固定IP安全管控模式失效。面對(duì)當(dāng)今種類(lèi)繁多的惡意攻擊，企業(yè)需要部署各類(lèi)安全產(chǎn)品進(jìn)行防護(hù)，而這也對(duì)安全使用者提出了更高的要求。在安全專(zhuān)業(yè)人員缺乏的今天，企業(yè)所部署的安全產(chǎn)品其實(shí)往往都無(wú)法發(fā)揮出全部的功用。另外，傳統(tǒng)安全設(shè)備往往只能防范單一類(lèi)型攻擊，無(wú)法實(shí)現(xiàn)有效的聯(lián)動(dòng)，容易被惡意攻擊者發(fā)現(xiàn)安全空隙。

在終端方面，BYOD的盛行，使得企業(yè)機(jī)密數(shù)據(jù)與員工個(gè)人數(shù)據(jù)混淆，帶來(lái)數(shù)據(jù)泄漏的隱患。各類(lèi)私人終端的接入，使安全管理更加復(fù)雜。移動(dòng)化的趨勢(shì)另網(wǎng)絡(luò)邊界日益模糊，移動(dòng)終端逐漸成為發(fā)起攻擊的突破口與跳板。相信隨著4G網(wǎng)絡(luò)的成熟，從移動(dòng)互聯(lián)網(wǎng)發(fā)起的攻擊將快速增多。身份認(rèn)證問(wèn)題、數(shù)據(jù)安全問(wèn)題、移動(dòng)操作系統(tǒng)安全問(wèn)題、移動(dòng)惡意軟件問(wèn)題……這些都將成為未來(lái)企業(yè)在終端方面面臨的安全風(fēng)險(xiǎn)。

傳輸通道同樣存在著讓人不安的隱患，傳輸途徑多樣化、豐富的移動(dòng)應(yīng)用既帶來(lái)企業(yè)運(yùn)營(yíng)效率提升，同時(shí)也增加了威脅入侵的渠道。在云計(jì)算加快落地的今天，云端數(shù)據(jù)的安全問(wèn)題依然讓人擔(dān)心。

安全企業(yè)針對(duì)這些新的挑戰(zhàn)，紛紛推出了即具有傳統(tǒng)防火墻功能，還具備應(yīng)用感知能力，并使用基于應(yīng)用安全策略的下一代防火墻(NGFW, Next Generation Firewall)產(chǎn)品。華為USG6000系列下一代防火墻就是其中的佼佼者。USG6000能夠基于應(yīng)用、用戶(hù)、時(shí)間、內(nèi)容、威脅、位置6個(gè)維度對(duì)網(wǎng)絡(luò)流量進(jìn)行管控，準(zhǔn)確識(shí)別超過(guò)6000種網(wǎng)絡(luò)應(yīng)用——這一數(shù)量為業(yè)界最多。此外，USG6000不僅能識(shí)別出應(yīng)用，更能對(duì)應(yīng)用的不同功能進(jìn)行區(qū)分，比其他廠(chǎng)商識(shí)別的更細(xì)。比如對(duì)于微信可以區(qū)分文字聊天和語(yǔ)音；對(duì)網(wǎng)盤(pán)類(lèi)應(yīng)用能夠區(qū)分出上傳和下載。值得一提的是，華為拓展了正則語(yǔ)法，開(kāi)發(fā)出PCREX語(yǔ)言作為應(yīng)用特征的描述語(yǔ)言，讓?xiě)?yīng)用特征變成可以運(yùn)行在華為智能感知引擎上的一段代碼。通過(guò)報(bào)文分片重組、協(xié)議去干擾、統(tǒng)計(jì)識(shí)別、行為識(shí)別等綜合手段，準(zhǔn)確的識(shí)別各類(lèi)復(fù)雜應(yīng)用。這極大提高了識(shí)別應(yīng)用的精準(zhǔn)度，能夠更高效的發(fā)現(xiàn)惡意應(yīng)用。

面對(duì)繁雜的網(wǎng)絡(luò)和嚴(yán)峻的安全態(tài)勢(shì)，NGFW需要配置嚴(yán)格的策略以遵循最小授權(quán)原則，并定期進(jìn)行調(diào)整，但僅僅依靠人工這個(gè)工作就過(guò)于繁重了。華為USG6000具有獨(dú)創(chuàng)的Smart Policy技術(shù)，采用人工智能的手段幫助安全人員維護(hù)安全策略：能夠基于使用場(chǎng)景提供基礎(chǔ)模板，實(shí)現(xiàn)策略快速部署；還能根據(jù)網(wǎng)絡(luò)流量環(huán)境給出建議安全策略，幫助安全人員準(zhǔn)確、快速完成策略?xún)?yōu)化。特別的，Smart Policy能夠識(shí)別冗余和失效的策略，幫助安全人員有效控制策略規(guī)模，簡(jiǎn)化管理。在安全專(zhuān)業(yè)人員短缺的今天，通過(guò)華為NGFW讓安全管理員無(wú)需過(guò)多的技能和時(shí)間就能做好管理，同時(shí)實(shí)現(xiàn)精準(zhǔn)的安全防御。

今年3月24日，華為將在南京召開(kāi)中國(guó)區(qū)合作伙伴大會(huì)，相信與會(huì)嘉賓將會(huì)再次領(lǐng)略華為下一代防火墻的強(qiáng)大威力。