F5安全解决方案:帮助企业应对新挑战 |
发布时间: 2012/8/25 21:09:21 |
随着网络攻击的频率和性质不断发生变化,企业IT部门发现有效解决安全问题的难度越来越大。目前网络攻击逐渐呈现出复杂、多层次的威胁特征,针对于4-7层的应用层攻击越来越多的出现在企业中,给很多IT部门管理者造成很大的困扰。 一方面,面对新的持续性的高级网络威胁,IT部门很难有效的发现这些攻击特征。诸如网络防火墙、IPS和防毒系统这样的传统安全解决方案通常部署在独立设备之上,在面对这些高级网络威胁时,这种静态方法并不利于IT安全策略的实施,而保护应用、用户和数据就无从谈起,换句话说,传统的安全防御思路根本无从应对这些新的威胁和新的挑战。 此外,新的安全攻击多是复杂的多层攻击,使用多个攻击向量将目标锁定在网络以及基础应用和数据上。一个攻击可能通过拒绝服务(DoS)攻击锁定网络层,然后通过Web浏览器锁定应用漏洞。这使得IT部门很难掌握攻击行为,原本的第三层IP层的攻击,对于IT部门来说,是可视的,可管的,但针对4-7层的应用攻击,传统网络防火墙等解决方案就显得力不从心。 因此,对于企业IT部门来说,他们需要能够提供跨层可视性、4-7层检测能力,以及对应用的具有保护能力的安全解决方案。而这也已经得到了业界的普遍认可。 Gartner研究副总裁Greg Young曾表示:"如今,最严重的非法行为都是通过利用Web应用实现的。虽然Web应用防火墙已经取得了明显进步,但是单层解决方案不足以抵御今天的复杂攻击。对于IT机构而言,最关键的是采用专门的安全保护方法,同时保护网络和应用。" 我们都非常清楚,解决安全问题需要全方位的思考。对于目前的安全威胁现状和传统的防御理念,F5网络作为一家知名IT公司,有着不同的看法。 F5 Networks 负责安全与战略解决方案的运营网络高级副总裁Manny Rivelo先生表示:"F5正在用实际行动努力改变企业用户的传统安全防御理念。F5目前为用户提供的价值主要体现在4-7层的IT架构中,我不得不说,过去20年的安全防御体系都是围绕第三层IP层进行的,虽然IP层很重要,但至少在今天看来IP层出现的弱点--不了解用户、不了解应用、不了解会话,使得针对4-7层的攻击更加复杂。而F5的优势就在于4-7层灵活管理,这也是为什么F5通过开发一系列安全产品,用事实改变目前的安全现状。" 本文出自:亿恩科技【www.enkj.com】 |