梭子魚(yú)下一代防火墻擴(kuò)展支持微軟中心的部署

■劉晴

梭子魚(yú)下一代防火墻擴(kuò)展支持微軟中心的部署

■劉晴

云互聯(lián)安全與存儲(chǔ)解決方案領(lǐng)導(dǎo)廠商梭子魚(yú)網(wǎng)絡(luò)近日宣布梭子魚(yú)下一代防火墻推出新功能，這些功能可以支持W indow s遠(yuǎn)程桌面、虛擬化和公有云領(lǐng)域的微軟部署。同時(shí)，梭子魚(yú)還參加了上周Gartner舉辦的安全與風(fēng)險(xiǎn)管理峰會(huì)，并在會(huì)上展示了該項(xiàng)技術(shù)。

梭子魚(yú)安全業(yè)務(wù)部門(mén)總經(jīng)理Stephen Pao表示：“防火墻需要跟上從內(nèi)部部署、臺(tái)式機(jī)、專(zhuān)用服務(wù)器硬件向移動(dòng)、虛擬化和云計(jì)算平臺(tái)的技術(shù)變化。梭子魚(yú)下一代防火墻可幫助客戶(hù)快速安全地過(guò)渡到微軟生態(tài)系統(tǒng)提出的新拓?fù)浣Y(jié)構(gòu)。最新版本還擴(kuò)展了與微軟Hyper-V虛擬化技術(shù)和微軟Azure公有云基礎(chǔ)設(shè)施的集成，這一舉措使得我們的客戶(hù)能夠進(jìn)一步利用他們的微軟投資。”

最新版梭子魚(yú)下一代防火墻包含以下功能：

用戶(hù)對(duì)W indow s遠(yuǎn)程桌面服務(wù)的完整認(rèn)識(shí)。即使在遠(yuǎn)程桌面服務(wù)器上有多個(gè)用戶(hù)使用同一IP地址，梭子魚(yú)下一代防火墻的規(guī)則還是可以為用戶(hù)所認(rèn)知。最新版還增加了集成功能，它利用一種小巧、輕便的透明客戶(hù)端來(lái)簡(jiǎn)化集成并且不依賴(lài)于外部認(rèn)證協(xié)議。

支持Hyper-V的虛擬化。除了VMware以外，梭子魚(yú)下一代防火墻Vx虛擬設(shè)備同樣也可以在微軟的Hyper-V服務(wù)器上部署。

擴(kuò)大對(duì)微軟Azure云的支持。最新版梭子魚(yú)下一代防火墻現(xiàn)在不僅可支持下一代防火墻功能，還可以支持高速的(>1 Gbps)微軟Azure內(nèi)部網(wǎng)絡(luò)或在微軟Azure之內(nèi)的互聯(lián)星空的“站點(diǎn)到站點(diǎn)”安全遠(yuǎn)程訪問(wèn)，它使企業(yè)能夠部署安全互聯(lián)的多區(qū)域網(wǎng)絡(luò)架構(gòu)。

除了這些新功能之外，梭子魚(yú)已經(jīng)發(fā)布了梭子魚(yú)下一代防火墻5.4.3版本的其他功能，以繼續(xù)支持其領(lǐng)先的性能，主要包括以下幾點(diǎn)：

基于應(yīng)用程序的動(dòng)態(tài)上行鏈路選擇。除了使用應(yīng)用程序感知能力來(lái)阻止或允許通信，梭子魚(yú)下一代防火墻可以基于應(yīng)用程序的動(dòng)態(tài)上行鏈路選擇提供流量?jī)?yōu)先化，提高服務(wù)質(zhì)量（QoS）以及提升訪問(wèn)互聯(lián)網(wǎng)服務(wù)的速度。

新應(yīng)用程序的使用和風(fēng)險(xiǎn)報(bào)告。最新版梭子魚(yú)下一代防火墻可提供新的報(bào)告，幫助管理員執(zhí)行互聯(lián)網(wǎng)使用策略并提供基于風(fēng)險(xiǎn)重新定義策略的建議。

更高性能的防病毒掃描。梭子魚(yú)下一代防火墻進(jìn)行了重新設(shè)計(jì)以提供更高的性能，同時(shí)還利用single-pass以及防病毒掃描架構(gòu)來(lái)檢查未加密和SSL加密的流量。

根據(jù)2014年4月Gartner發(fā)布的企業(yè)網(wǎng)絡(luò)防火墻魔力象限報(bào)告中可知，“到2018年，將會(huì)有超過(guò)75%的企業(yè)繼續(xù)向網(wǎng)絡(luò)基礎(chǔ)架構(gòu)供應(yīng)商之外的其它供應(yīng)商尋求網(wǎng)絡(luò)安全。”該報(bào)告還表示，“目前僅有低于20%的互聯(lián)網(wǎng)連接會(huì)受到下一代防火墻的保護(hù)。到2014年年底，這一數(shù)字將上升到35%，其中70%的新企業(yè)邊緣采購(gòu)為下一代防火墻。”

梭子魚(yú)下一代防火墻是用來(lái)保護(hù)邊緣部署，尤其是在IT資源有限的環(huán)境下。此外，由于大多數(shù)企業(yè)轉(zhuǎn)向公有云環(huán)境（如微軟Azure），像梭子魚(yú)這樣的混合架構(gòu)將會(huì)變得越來(lái)越重要。

施華洛世奇網(wǎng)絡(luò)部副總裁Thomas Kaliwoda表示：“我們有1200個(gè)商店，但都沒(méi)有專(zhuān)業(yè)的IT工作人員，梭子魚(yú)下一代防火墻是市場(chǎng)上唯一能夠滿(mǎn)足我們對(duì)分布式網(wǎng)絡(luò)安全需求的產(chǎn)品。”

梭子魚(yú)下一代防火墻即日起在微軟Azure上提供，按年銷(xiāo)售。用戶(hù)許可證可以通過(guò)傳統(tǒng)渠道購(gòu)買(mǎi)，然后客戶(hù)可以憑借該許可證在微軟Azure上使用該應(yīng)用程序。