自2000年以來,互聯網和通信技術得到了長足的發展,也不斷改變著各行各業的競爭格局。近日,谷歌在2014年的I/O(Innovation in the Open,開放中創新) 大會中發布了包括新Android L操作系統、可穿戴設備、車載系統、電視應用等8款新產品,預示著移動化將深入影響工作生活各個方面。
網絡安全成為企業發展生命線
猶如月的兩面明暗相交,享用新移動技術帶來豐碩成果的同時,企業也面臨著更大的安全挑戰。一方面,企業獲得了更高生產力和執行力,產生更多價值;另一方面,企業對網絡和信息系統的依賴性更強,一旦出現問題后果嚴重。關系著企業命脈的信息資產,價值達到前所未有的高度,并且愈加集中,對黑客形成極強的吸引力。在過去的一年中,網絡安全事件層出不窮。2013年3月1日,某黑客組織在網站上公布多家“重型企業”的內部文件(包括客戶資料),機密數據總量達到了14GB。2014年4月,一個代號“Heartbleed”(意為“心臟出血”)的重大安全漏洞被曝光,它能讓攻擊者從服務器內存中讀取包括用戶名、密碼和信用卡號等隱私信息在內的數據,波及大量互聯網公司,全球互聯網安全界為之震蕩。如果說科技幫助企業和人類改變未來,網絡安全就是發展的生命線,保障了安全才有可能成就夢想。
下一代防火墻更有效抵御風險
縱觀近年來ICT的技術發展,移動化、社交化、云化的趨勢越來越明顯,傳統的安全網關已經難當勝任。因此,自2009年起,業界推出了下一代防火墻(NGFW, Next-Generation Firewall)。它除了傳統防火墻、VPN功能外,還能夠基于應用進行管控,并與IPS深度融合。此外,下一代防火墻還具備額外的智能,能更有效地幫助企業抵御網絡威脅。經過幾年的發展,下一代防火墻已經非常成熟,被大多數企業認可和接收,將在今年迎來部署高峰期。知名咨詢機構Gartner在《2014年企業防火墻魔力象限報告》中預測,在2014年企業新購買的防火墻中將有70%是下一代防火墻。
作為最早出現在Gartner企業防火墻魔力象限和唯一出現在UTM魔力象限的中國廠商,華為對下一代防火墻有著自己的理解。在2013年9月發布的USG6000系列下一代防火墻產品,在Gartner下一代防火墻定義的基礎上,對管控精準度、智能化、防護范圍、性能等各方面都進行了擴展和加強。在管控方面,USG6000能夠識別業界最多的6000+應用,并能區分相同應用的不同功能,幫助企業實現更精準的訪問控制和業務加速;在智能化管理方面,USG6000采用獨家的Smart Policy技術,能根據企業的具體網絡狀況智能的新建、優化、精簡安全策略,解決了下一代防火墻基于應用管控帶來的管理復雜性;在防護范圍方面,USG6000不僅包括了標準定義的入侵防御功能,還集成了病毒防護、數據防泄漏、帶寬管理、上網行為管理等全面的防護功能;在性能方面,不同于UTM開啟多個安全功能時性能下降到標稱值的10~20%,USG6000下一代防火墻采用先進的IAE引擎,并行高效的進行全方位防護。在同時開啟入侵防護和防病毒功能時,性能下降不超過50%。
華為成為主流網關廠商中唯一中國廠商
USG6000一經上市,得到了市場和第三方機構的廣泛認可。在國內,迅速進入京東商城、國美電器、廣東電網等各行業的龍頭企業;在海外,也在多特蒙德體育場、澳大利亞ICITA(當地著名云服務提供商)、阿姆斯特丹地鐵相繼投入使用。在2013年《網絡世界》組織的下一代防火墻比較測試中,USG6000在威脅檢出率、性能等個方面均獨占鰲頭。全球Top 3的咨詢機構Forrester Research也在2013年底發布的一篇報告中,以21項標準定義了面向未來的核心安全設備模型――網絡隔離網關。不僅要集成多種安全功能,還對性能和接口密度提出了很高的要求。在目前階段,“網絡隔離網關”對應的產品形態就是市場中炙手可熱的“下一代防火墻”。華為是報告中15家業界主流廠商中唯一的中國廠商,在21項標準中滿足其中的20項,匹配度高達95%。這些,都標志著業界主流意見對USG6000的認可。
在過去的一年中發生了多起嚴重的數據泄露事件,業界也把2013年稱為“數據泄露大年”。針對這一狀況,華為在2014年推出的USG6300系列千兆新型號中,進一步增強了數據防泄漏能力。能夠識別出包括Office文件、PDF文件在內120種以上的真實文件類型,杜絕了通過文件的數據泄露和修改文件拓展名的逃逸方法。USG6300專門用于滿足中小企業在千兆場景下的全面防護需求。這一系列新品已在2014年7月24~25日成都舉辦的華為中國區商業經銷商年會上進行展示。
科技改變未來,安全成就夢想。如果您的企業正在為改善人類的未來而努力,USG6000系列下一代防火墻將是您身邊的好專家和好助手。有了它的保駕護航,夢想還會遠嗎?