云防火墻功能揭密
云技術(shù)的提出使得網(wǎng)絡(luò)安全也發(fā)生了一次翻天覆地的技術(shù)革新，隨著云的到來，越來越多的領(lǐng)域開始嘗試運(yùn)用云技術(shù)。云防火墻是一個(gè)最新的概念，最早由IT巨頭思科提出，他們的做法是：把其防火墻升級(jí)到“云”火墻，實(shí)現(xiàn)動(dòng)態(tài)防范、主動(dòng)安全。
思科認(rèn)為，云防火墻的出現(xiàn)意味著第五代防火墻的誕生（前四代分別是：軟件防火墻、硬件防火墻、ASIC防火墻、UTM）。云火墻的4大特征包括：防僵尸網(wǎng)絡(luò)/木馬，防止網(wǎng)絡(luò)內(nèi)部主機(jī)感染；云檢測(cè)--全球IPS聯(lián)動(dòng)；云接入—SSL VPN;云監(jiān)控--唯一支持Netflow的防火墻，實(shí)現(xiàn)了NOC和SOC 的二合一。
云火墻的“大腦”是SensorBase，SensorBase的前身是SenderBase。在思科以8.3億美元收購IronPort之后，思科得到了SenderBase，SenderBase是全球最大的郵件流量監(jiān)控網(wǎng)絡(luò)，提供全球安全威脅實(shí)時(shí)視圖和電子郵件的“信用報(bào)告服務(wù)”。思科將SenderBase改名為SensorBase，并在SensorBase中加入了僵尸網(wǎng)絡(luò)主控?cái)?shù)據(jù)庫，使其能夠敏感監(jiān)控僵尸網(wǎng)絡(luò)的動(dòng)態(tài)。SensorBase還增加了動(dòng)態(tài)策略，如果某個(gè)互聯(lián)網(wǎng)地址有問題就會(huì)被阻斷。
思科安全專家表示，SensorBase是云防火墻出現(xiàn)的前提。思科會(huì)爭(zhēng)取做到每15分鐘更新一次SensorBase的信息，并同步到所有云防火墻。各種安全信息不但可以從SensorBase傳到云火墻，還可以從云防火墻傳到SensorBase，云防火墻中的IPS可以在第一時(shí)間把攻擊同步給 SensorBase，SensorBase再同步給其他云防火墻。
云安全成功的關(guān)鍵是要有足夠多的信息收集點(diǎn)和計(jì)算能力，而這些正是思科的優(yōu)勢(shì)。思科在全球有70多萬個(gè)傳感器，幾乎所有的全球性互聯(lián)網(wǎng)服務(wù)提供商的網(wǎng)絡(luò)中都有思科的傳感器；有超過500家的第三方安全機(jī)構(gòu)給思科提供及時(shí)的安全消息；思科監(jiān)控著世界上超過30%的Email流量。
對(duì)于SensorBase，中國用戶可能會(huì)有這樣的疑慮：SensorBase是全球性的網(wǎng)絡(luò)，但能夠及時(shí)分析有地域特色的威脅嗎？其實(shí)用戶不用擔(dān)心，因?yàn)镾ensorBase的地址庫中有30%是國內(nèi)地址，這是相當(dāng)高的比例。
云火墻看上去是一個(gè)全新的產(chǎn)品，但實(shí)際上用戶獲得云防火墻的方法很簡(jiǎn)單，只要把ASA防火墻的軟件升級(jí)到8.2版本即可，硬件無須改變。SensorBase所產(chǎn)生的更新量也很小，每次只有70K。
為什么要激活云防火墻，本來對(duì)于企業(yè)來說，花錢購買防火墻是一種邊界安全的思想和理念，但是有沒有仔細(xì)想過，這里面有些文章。
因?yàn)榉阑饓Χ际悄J(rèn)信任內(nèi)網(wǎng)，而懷疑外網(wǎng)，因此防護(hù)墻的安全策略基本都是寬出嚴(yán)進(jìn)的法則，這種默認(rèn)的黃金法則有的時(shí)候是致命的。
具體來說大家可否知道你信任的內(nèi)網(wǎng)可能傷害你最深（馬其諾防線也最容易被從內(nèi)部攻破），內(nèi)網(wǎng)主機(jī)感染的病毒、蠕蟲、木馬程序后，直接導(dǎo)致了大量的內(nèi)網(wǎng)主機(jī)被感染后淪為黑客的奴隸，主動(dòng)的發(fā)起的惡意請(qǐng)求（攜帶了大量了你個(gè)人的私密信息，和企業(yè)的機(jī)密）而卻被我們信任防火墻堂而皇之的送到外網(wǎng)，與黑客帝國的主控端程序交互。
也就是說，網(wǎng)絡(luò)犯罪和信息泄露就發(fā)生在我們門衛(wèi)的眼皮底下，而且很可能我們?cè)诓恢挥X中成為了黑客的幫兇！！！這個(gè)是多么可笑的事情啊，但是就是每天都發(fā)生在我們身邊。
【編輯推薦】
