诠释引领中国市场的下一代防火墙
发表时间:2014年8月12日 15:32 来源:新科技
以一个典型的企业网需求场景为例,用户要求实现允许内网用户访问互联网,并对网页访问开启病毒防护,同时开启对用户PC的入侵防御功能,此外还要禁止电商、炒股网站访问并禁止外传所有Office文档。
多数采用非一体化引擎的安全设备,往往需要在不同功能的配置页面下分别完成相应规则的建立,在上述的需求场景中,应首先在策略模块下新建一条允许上网的策略,接着到病毒防护模块下配置一条病毒查杀的规则,然后到入侵防御模块下启用针对用户PC的漏洞防护功能,用户在进行到此步骤时已在三个完全不同的页面下进行了大量复杂的操作,不少用户反映,在配置过程中经常会忘记接下来要配置的功能。
而类似下一代防火墙这种采用一体化引擎的设备,由于各功能模块是有机融合在一起的,因此在同一个页面下配置就可以完成上述所有需求,以网康下一代防火墙为例,用户仅需在安全策略页面下新建一条策略,在其高级选项中按照界面约束好的顺序逐步开启病毒防护、入侵防御、URL过滤、数据防泄漏等功能,并且在“Loading-Profile”式的菜单中选择各功能的配置参数。
网康下一代防火墙真正实现一体化配置