|
【IT168 评论】当相机拍摄出一幅幅黑白影像，其实是灰度图像，有着丰富的层次感。“灰”并不是黑与白的调和，而是这个世界的本来面目。本港台直播们所处的世界如此，在攻防尤为激烈的网络安全行业更是如此，除了黑白之外，还存在着很多灰色流量，那里隐藏着各种看不见的风险。 网络安全行业，从来不缺乏新产品、新技术，尤其以2012年在国内不断兴起的下一代防火墙为代表。然而一直困扰企业用户的，就在于大家很难明确区分下一代防火墙与传统防火墙、UTM的区别。为此，笔者将网络安全中三类最易产生理解误区的FW、UTM、NGFW产品理念问题进行梳理，追溯到一类产品所产生的起源、背景，帮助大家对这三种不同品类的产品有一个更加深入的了解。笔者用三种情境进行概括： 确定性的情境(FW的白色世界)、半确定性情境(UTM的黑色世界)、混沌模糊的情境(NGFW的灰色世界)。在这三种情境里，来看本港台直播们所面对的问题及其解决方法，就会非常清晰了。 第一种情境：确定性的情境——FW以“白名单”为中心，类似儿童时期认知 FW就像儿童时期孩子对世界认知只有黑与白一样，没有混沌，也没有灰度，只有非黑即白的 “确定性的世界”。传统防火墙就是基于这个原理工作： 只允许符合特定规则的封包通过，其余的一概禁止穿越防火墙。这个过程中，流量的影响变量即五元组信息是确认已知的，变量转为目标值也是确认即allow或deny，总结起来就是传统防火墙是以“白名单”为核心配置相关策略，执行阻断或者允许动作。
|
