下一代安全以人为本

术上的控制更加重要，但是管理需要有技术手段提供强有力的支撑，几乎所有的技术人员在面对由传统安全设备输出的单调、重复、难懂的日志和报表时，都在为如何将它们与安全风险联系在一起而面露难色。”

　　NGFW完全基于应用层构建安全，可帮助网络管理者深入地看到数据传输中人、应用和内容的情况。此外，在对大量行为信息收集的基础之上，可在同一页面通过一系列的单次点击就完成数据的挖掘和钻取，并且提供了基线对比的方式，能够以时间、流量、威胁为维度，对比出当前与同一历史时间段的差异，帮助管理者了解网络的变化趋势，分析可疑行为，这无疑可以帮助管理员“看得更透”。

网康NGFW提供的基线对比

　　北京蓝星环境工程有限公司是中国蓝星（集团）总公司在北京唯一一家子公司，2005年开始大规模建设信息系统，到目前70%~80%的无形资产均以数据的形式保存在应用服务器上。该公司CIO胡振环讲道：“在先前我们也曾使用过一些安全设备，不过坦率的讲，传统的设备所呈现出的各种日志总是很难读懂，尤其是我们并不能很好的把网络语言翻译为业务语言，将某一个攻击事件与业务的风险相挂钩，即便有时设备报出发现了网络攻击行为，我们还是很难了解到攻击事件发生的整个过程。几个月前我们上线了一款NGFW设备，设备上线之后第一感觉是这款防火墙提供了非常丰富的可视化界面，有各种形式的监控和报表直观的呈现给用户，登录设备管理界面，我们就可以轻松的看到网络中的流量构成，印象比较深刻的是还可以看到IP地址所属的国家或地区，这些在先前我们所使用的设备中是看不到的。”胡振环还强调说：“下一代防火墙强大的可视化功能，让我们通过直观的查看和简单的点击，就及时发现了隐蔽性很强的攻击，实现了更加主动的防御，我想这也体现了下一代防火墙带给我们的变革”。

网康NGFW将IP与地理位置关联

　　中国自动化集团有限公司网络信息化主管储可与笔者分享了他在运维中使用NGFW的经验。他说：“在我们的日常办公中，使用QQ进行沟通是非常普遍的，但根据公司的信息安全策略，使用QQ及其它即时通信软件进行文件传输的行为是不被允许的，而网康NGFW对QQ子功能的支持多达9种，有了如此深入的识别能力，我们就可以通过设置访问控制策略，灵活的实现对QQ及其它即时通信软件文件传输行为的禁止，而仅开放这些软件文本聊天的功能。”

网康拥有中国最大应用识别库

向复杂说再见

　　“由于价格和管理复杂度的问题，目前很多的中小企业都处于裸奔状态，或是只把下一代防火墙当做流控或传统防火墙使用。虽然很多产品销售出去了，但是并没有发挥出应有的作用，这不是一件安全业界值得庆幸的事情。也就是说，目前下一代防火墙的产品和技术，并没有真正地为广大需要它的客户去服务，这是我们需要努力的一个方向。” 网康科技高级市场经理严雷如是说。

　　传统安全设备的组合比如防火墙、IPS、AV、等设备的日志信息，只是罗列出来的话，对于普通IT运维人员的话想要分析清楚，从中得到有价值的信息可谓是难如登天。传统的报表型日志阅读难度高，分析起来更加无从入手。这样的情况下，对于多数人来说，安全还算是什么呢？

　　从传统安全角度讲，每一个设备从自己的角度出发，产生日志报表，可是不同设备、不同安全引擎之间并没有联动起来，使彼此对安全情况的认知不能交流，这就使得我们无法对于整个网络安全有全貌的理解。

　　NGFW改善了以往独立IPS产品对于事件记录挖掘不深，无法提供给安全运维人员友好的报表显示等顽疾，受到了众多IT人员的欢迎。在NGFW中，对于安全事件的深度挖掘是相当重要的，基于大量日志记录的关联分析来给运维人员提出安全性建议，无疑会加快安全问题的定位和解决的速度，某种程度上还能防患于未然。

　　能在同一页面通过一系列的单次点击就完成数据的挖掘和钻取，并且提供了基线对比的方式，能够以时间、流量、威胁为维度，对比出当前与同一历史时间段的差异，帮助管理者了解网络的变化趋势，分析可疑行为，这无疑可以帮助管理员将安全管理化繁为简。这就是网康NGFW在对大量行为信息收集的基础之上做的事情。

胡振环通过一个切身发生的攻击事件向笔者讲述了NGFW可视化体验。他说：“NG