【大話IT】吐槽下一代防火墻:企業(yè)用還是不用？

beyondfly

回復(fù) 7# 玩的就是酷


    這里說的肯定是硬件的網(wǎng)絡(luò)防火墻，你說的瑞星防火墻，是單機(jī)版本的軟件防火墻。

Purple_Grape

我比較關(guān)心WAF 功能

bczq123456

想聽聽大家對下一代防火墻的看法和觀點(diǎn)，歡迎大家踴躍討論

bczq123456

你對國家公安部去年9月開始實(shí)行的《第二代防火墻安全技術(shù)要求》有了解嗎？是否會(huì)成為你選擇下一代防火墻的標(biāo)準(zhǔn)？
－－沒有。國家標(biāo)準(zhǔn)還是國際標(biāo)準(zhǔn)？

forgaoqiang

估計(jì)和這里討論的不是一個(gè)東東吧。。。

牛X的防火墻 不帶硬件怎么能行

等一等 發(fā)表于 2015-07-03 07:23
國產(chǎn)防火墻，瑞星一直是不錯(cuò)的。

lsstarboy

所謂的“下一代”，就是一個(gè)賺錢的口號(hào)。本質(zhì)上就是在原來二層三層防火墻的基礎(chǔ)上，添加了四層以及七層的支持（按internet分層標(biāo)準(zhǔn)）。

公安部這種行政部門去發(fā)布技術(shù)行業(yè)的標(biāo)準(zhǔn)，本身就不是非常合適。

下一代防火墻主要的是“行為管理”方面的事情：應(yīng)用分析、web防護(hù)等。至于未知威脅防范等，那些都是吹牛皮的事情了，就看誰會(huì)吹。 但對于有大數(shù)據(jù)基礎(chǔ)的廠家，通過大數(shù)據(jù)特征來預(yù)防一些攻擊或監(jiān)測到異常，這還是說的通的。
下一代防火墻，應(yīng)該突出一下“云”的能力，最起碼能把某個(gè)公司出現(xiàn)的問題及時(shí)反饋到其他公司的防火墻上去，其實(shí)也就是“P2P”的了。

選擇下一代防火墻，主要看：
1、廠商承諾的升級期限，有些廠商一年后就不能升級了，所有的特征庫都固定不變，到了“下三代”也不會(huì)變，也就無所謂“下一代”了。
2、看廠商處理大數(shù)據(jù)能力，小廠商根本沒有實(shí)力來做大面積的數(shù)據(jù)分析，面對異常的攻擊很可能會(huì)不知所措。