邁克菲公司推出新一代防火墻解決方案
【51CTO.com 綜合消息】2009 年 6 月 16 日,邁克菲 (McAfee)今天宣布其已對企業(yè)防火墻產品進行了升級,融入了新一代功能,無論是在實體網絡環(huán)境還是在虛擬網絡環(huán)境中,這些功能都可以幫助用戶增強網絡安全,降低法規(guī)遵從和運營成本。這些產品包括 McAfee Firewall Enterprise(原產品名稱為 Sidewinder)、McAfee Firewall Enterprise Control Center 和 McAfee Firewall Enterprise Profiler,通過與 McAfee ePolicy Orchestrator® (ePO™) 軟件集成,可以顯著簡化管理,借助邁克菲的全球威脅智能信息,為用戶提供世界級的安全保護。
最近幾年,威脅數量日益增多、應用環(huán)境不斷變化,原有技術在應對這種局面時已“疲態(tài)盡顯”,防火墻管理成本的不斷攀升已成為企業(yè)不得不面對的一大負擔。原有的防火墻往往基于“笨拙”的技術規(guī)則,這類規(guī)則不能反映實際業(yè)務需求,難以滿足審計、控制和法規(guī)遵從要求。
如今,McAfee Firewall Enterprise 為全球超過15000 名客戶提供安全保護,其中包括數千個政府機構、《財富》500 強企業(yè)以及全球前十大金融機構中的七家。通過部署這些新一代功能,客戶將能進一步降低管理成本。
正如邁克菲執(zhí)行副總裁兼網絡安全事業(yè)部總經理 Dan Ryan 所言:“上一代的防火墻太難于管理,而且管理成本不菲,在實際應用中,往往不能有效實施相關的業(yè)務策略。移動用戶、基于 Web 的現代應用以及更加狡猾的網絡罪犯與經濟環(huán)境交織在一起,為我們帶來了一場新的安全威脅風暴。通過這次發(fā)布,我們將為廣大用戶提供新一代的防火墻功能,這些功能不僅有助于降低實體和虛擬網絡安全環(huán)境中的法規(guī)遵從和運營成本,而且能夠進一步增強網絡安全?!?/P>
新一代防火墻的先進功能
新一代功能包括在防火墻管理方面的顯著增強、混合的提供方式選項以及集成的分層威脅防護。隨著 McAfee Firewall Profiler 的加入,McAfee Firewall Enterprise 已成為具有應用感知和身份感知能力的防火墻。McAfee Firewall Enterprise 是首款也是唯一一款使用基于全球信譽的技術(包括TrustedSource 信譽和地理定位)的防火墻,該防火墻能夠在惡意流量攻擊網絡前將其過濾掉 — 對威脅做到防患于未然。
McAfee Firewall Profiler 是一項極富創(chuàng)新性的新功能,能夠實時確定防火墻規(guī)則和規(guī)則變化對應用可用性、使用情況以及安全的影響。通過使管理員實時監(jiān)控規(guī)則變化對業(yè)務造成的影響,Profiler 能夠將數小時甚至數天的規(guī)則創(chuàng)建部署以及故障排除工作轉化為只需輕點幾下鼠標就可完成的任務。由于可提供基于用戶和應用的直觀的圖形化環(huán)境,Profiler 可減少創(chuàng)建或更改特定規(guī)則所造成的影響,并幫助防火墻管理員實施新的策略以及對業(yè)務需求做出迅速響應。
改進后的 Control Center 和 Firewall Reporter 能夠顯著簡化多防火墻管理,生成更加準確的審計與法規(guī)遵從報告。Profiler 和 Control Center 現均已與 McAfee ePO 軟件集成?,F在,Firewall Control Center 可為 ePO 軟件提供各防火墻的狀況數據和報告。
McAfee Firewall Enterprise 現在既可以作為傳統(tǒng)設備提供,也可以作為新的虛擬化硬件設備提供,甚至可作為一款基于軟件的防火墻虛擬設備來使用。這些新的提供方式選項使用戶能夠在整合數據中心和應用環(huán)境以及引入新的虛擬環(huán)境時,充分利用虛擬化技術來降低成本,提高靈活性。
新一代功能與優(yōu)勢
◆防火墻管理方面的進步 — McAfee Firewall Profiler 是一款創(chuàng)新性的新設備。它通過準確判斷防火墻規(guī)則如何影響業(yè)務應用的可用性和安全性,解決了大多數防火墻管理員所面臨的首要問題 — 需要使業(yè)務環(huán)境緊密圍繞規(guī)則。Profiler 為防火墻規(guī)則提供了應用環(huán)境和用戶環(huán)境,能夠對防火墻和整個網絡的數據流進行即時分析,使管理員自動了解規(guī)則的業(yè)務影響以及應用和網絡的變化。
◆虛擬技術提供選項 — 新的 McAfee Firewall Enterprise 2150 VX 設備是 2U 設備,用戶能夠將最多 32 個防火墻整合到一款物理設備中。新的 McAfee Firewall Enterprise Virtual Appliance 是一款集成的純軟件設備,使用戶能夠快速地將防護功能部署到自己硬件的虛擬環(huán)境中。兩種虛擬技術提供選項都支持企業(yè)的數據中心整合工作。2150 VX 設備也是具有獨特報告和管理需求的多租戶環(huán)境的理想選擇。
◆與 McAfee ePO 軟件的集成 — 用于管理多個邁克菲防火墻的 McAfee Firewall Enterprise Control Center (CommandCenter™) 現已與 McAfee ePO 集成,可提供對各防火墻狀況和狀態(tài)報告的實時監(jiān)控。Firewall Profiler 也與 McAfee ePO 軟件集成,可發(fā)送確定了優(yōu)先級的實時警示以及事件環(huán)境的總體趨勢信息。通過與 ePO 軟件集成,Firewall Enterprise 產品組合如今可為 ePO 管理控制臺提供網絡安全監(jiān)控功能,從而進一步降低了整個企業(yè)的管理和法規(guī)遵從報告成本。
◆先進的威脅防護 — McAfee Firewall Enterprise 充分利用了邁克菲的全球威脅智能信息來提供全球最先進的威脅防護。McAfee TrustedSource™ 信譽地理定位和信譽過濾使企業(yè)能夠將其網絡連接限定到那些來自相關位置、具有良好信譽的用戶。通過防火墻運行的 McAfee Antivirus Protection 充分利用了邁克菲收集的全球智能信息和所作的分析,可為您提供最新的已知惡意代碼防護。
產品上市信息
McAfee Firewall Enterprise 設備今天起全面上市。