企業(yè)防火墻：性能遠遠超過其安全功能
Scott Swenka是美國一家醫(yī)療保健公司的IT安全顧問，他是Sidewinder的長期用戶。Siderwinder是Secure Computing公司的防火墻產(chǎn)品，因Secure Computing 公司在2008年被McAfee公司收購而更名。Swenka表示，McAfee收購Secure Computing公司時他有點擔(dān)心，但是McAfee承諾會繼續(xù)支持Sidewinder。
“到現(xiàn)在為止，他們并沒有真正添加任何新功能，”Swenka表示，“管理界面以及命名標準跟原來一模一樣?！?/P>
McAfee上周發(fā)布了Firewall Enterprise 8，并在里面集成了該公司的全球威脅資訊服務(wù)。這個最新版本提升了Sidewinder應(yīng)用層的檢查能力，并在防火墻中添加了信譽（reputation）功能，使其能夠利用地理位置來阻斷威脅。該防火墻作為設(shè)備出售，并且可以作為基于軟件的防火墻虛擬設(shè)備來使用。它能夠跟McAfee公司的ePolicy Orchestrator一起工作（ePolicy Orchestrator是該公司在管理和政策控制方面的旗艦級集中化管理控制臺）。
Swenka最大的擔(dān)心是McAfee公司會對現(xiàn)有產(chǎn)品添加太多的集成功能。他表示，在防火墻中集成動態(tài)目錄，使其變得“用戶感知（user aware）”的。雖然這一點是有益的，并且可以讓設(shè)備的功能更加強大，但若想在其中集成其他McAfee產(chǎn)品就會變得復(fù)雜，因為產(chǎn)品本身已經(jīng)非常不錯了。
他說，“我想要的是防火墻性能，而當你往里面添加?xùn)|西的時候它只會變得臃腫?！?/P>
剛開始的時候，防火墻功能非常基本，即使用防火墻規(guī)則庫對IP數(shù)據(jù)包進行掃描、識別出不需要的流量、決定能夠流入公司網(wǎng)絡(luò)的服務(wù)。IDC估計，有85%的企業(yè)目前都使用了防火墻。據(jù)IDC稱，這些防火墻設(shè)備已經(jīng)被用來處理那些日漸泛濫的惡意代碼攻擊。
在收購Secure Computing公司之前，McAfee在防火墻業(yè)務(wù)方面就已經(jīng)經(jīng)營了很長時間。在2001年，當McAfee還被稱為Network Associates的時候，這家供應(yīng)商就賣掉了其PGP加密產(chǎn)品以及Gauntlet防火墻產(chǎn)品生產(chǎn)線。PGP加密業(yè)務(wù)目前變成了PGP公司，而在上周McAfee公司的競爭對手Symantec公司宣布將收購PGP公司。而Gauntlet部分被Secure Computing公司收購之后，又被McAfee公司在2008年重新收購回來。
Spire Security公司的研究總監(jiān)Pete Lindstrom指出，在某種程度上，防火墻市場已經(jīng)變得大眾化。傳統(tǒng)的市場已經(jīng)由網(wǎng)絡(luò)巨頭思科公司、Juniper網(wǎng)絡(luò)公司以及安全供應(yīng)商Check Point Software Technologies公司占據(jù)了。他表示，許多供應(yīng)商正在往路由器里添加安全功能，把它們變成統(tǒng)一威脅管理（UTM）設(shè)備。這個市場還包括幾個網(wǎng)絡(luò)安全設(shè)備供應(yīng)商，它們是Fortinet公司、Sonicwall公司和WatchGuard Technologies公司。微軟也在兜售其互聯(lián)網(wǎng)安全和加速服務(wù)器（Internet Security and Acceleration Server）以及前端威脅管理網(wǎng)關(guān)（Forefront Threat Management Gateway）等產(chǎn)品。
Lindstrom指出，很難對主流的防火墻產(chǎn)品進行評估，因為大多數(shù)的防火墻都含有相同的功能。
“供應(yīng)商需要有人理解擴展功能的技術(shù)細節(jié)，因為幾乎所有的防火墻都有擴展功能，”Lindstrom表示，“我認為防火墻的性能比其他的需求更重要，因為上網(wǎng)的人不希望網(wǎng)絡(luò)瓶頸?！?/P>
Swenka表示，他了解到像防火墻這樣的基本安全設(shè)備對于企業(yè)來說歸結(jié)起來就是錢的問題。比如，像思科這樣的網(wǎng)絡(luò)巨頭可以利用它的市場份額以折扣價給他的網(wǎng)絡(luò)客戶提供防火墻設(shè)備。Lindstrom表示，使用防火墻的公司還傾向于對特定的供應(yīng)商進行標準化。防火墻規(guī)則庫通常只能在一個供應(yīng)商平臺上工作，所以調(diào)換供應(yīng)商可能是一個比較困難的過程。
Lindstrom指出，如果從技術(shù)角度來看這個趨勢，他們把網(wǎng)關(guān)更緊密的同自己的應(yīng)用程序相關(guān)資源聯(lián)系起來，而不是對外面的互聯(lián)網(wǎng)進行連接。許多企業(yè)都有一個大型的核心防火墻，但是有些公司只是在設(shè)備級別或者服務(wù)器級別上部署防火墻，并把它們綁定在本公司的入侵防御系統(tǒng)（HIPS）相關(guān)技術(shù)上。
McAfee公司的執(zhí)行副總裁兼網(wǎng)絡(luò)安全部門總經(jīng)理Dan Ryan表示，該公司的目標就是隨著時間的推移把防火墻完全集成到McAfee系列產(chǎn)品中去。Ryan曾是Secure Computing公司（在被收購之前）的CEO，他表示McAfee一直致力于集成方面的事宜。他說，我們的目標是要設(shè)法改善防火墻的監(jiān)測能力，無需強迫企業(yè)添加更多的規(guī)則集（因為那樣的話，企業(yè)管理起來比較困難）。
Ryan表示，“我們必定會實現(xiàn)這個目標，因為那樣就會有跨協(xié)議的通用政策。我想，我們目前的工作進展還不錯?！?/P>
【編輯推薦】
