防火墻能否抵御網(wǎng)絡(luò)攻擊

防火墻能否抵御網(wǎng)絡(luò)攻擊

---F5中國(guó)區(qū)技術(shù)總監(jiān) 吳靜濤

傳統(tǒng)的信息安全解決方法通常將各種相互間無(wú)法通信和協(xié)調(diào)響應(yīng)的技術(shù)雜糅在一起，而給外來(lái)攻擊提供了可乘之機(jī)。比如，網(wǎng)絡(luò)防火墻、殺毒軟件和入侵檢測(cè)/防御系統(tǒng)之類的傳統(tǒng)解決方案只能解決特定的安全問(wèn)題，通常部署在獨(dú)立的設(shè)備上。這種靜態(tài)的方法不利于IT部門通過(guò)實(shí)施集成的安全策略保護(hù)用戶數(shù)據(jù)。

當(dāng)前，現(xiàn)代安全攻擊是復(fù)雜的多層攻擊，使用多個(gè)攻擊向量將目標(biāo)鎖定在網(wǎng)絡(luò)以及基礎(chǔ)應(yīng)用和數(shù)據(jù)上。一個(gè)攻擊可能通過(guò)拒絕服務(wù)攻擊鎖定網(wǎng)絡(luò)層，然后通過(guò)Web瀏覽器鎖定應(yīng)用漏洞。單靠傳統(tǒng)網(wǎng)絡(luò)防火墻等解決方案不足以抵御多層攻擊。

最新一輪安全攻擊令許多IT機(jī)構(gòu)措手不及，因?yàn)檫@些機(jī)構(gòu)錯(cuò)誤地認(rèn)為，網(wǎng)絡(luò)防火墻或IPS系統(tǒng)等孤立的安全解決方案可以提供充足的保護(hù)。盡管不能抵御攻擊，但是攻擊造成的大部分安全漏洞無(wú)疑是可以阻止的。抵御此類多層攻擊需要一種集網(wǎng)絡(luò)安全、應(yīng)用安全與訪問(wèn)控制于一身的集成方法。當(dāng)IT機(jī)構(gòu)開(kāi)始將應(yīng)用和數(shù)據(jù)遷移到云計(jì)算環(huán)境中時(shí)，這類方法將更加重要。

F5安全解決方案通過(guò)集成多層次的安全服務(wù)，根據(jù)情報(bào)和環(huán)境運(yùn)用抵御各種威脅的安全措施，提供相互協(xié)調(diào)的攻擊防護(hù)，抵御復(fù)雜的攻擊。其中，BIG-IP v11解決方案可提供集成的訪問(wèn)控制服務(wù)、增強(qiáng)的Web應(yīng)用防火墻，而且，全新的DNS基礎(chǔ)設(shè)施卸載和擴(kuò)展性功能自動(dòng)減少攻擊。