防火墻能否抵御網絡攻擊

防火墻能否抵御網絡攻擊

---F5中國區技術總監 吳靜濤

傳統的信息安全解決方法通常將各種相互間無法通信和協調響應的技術雜糅在一起，而給外來攻擊提供了可乘之機。比如，網絡防火墻、殺毒軟件和入侵檢測/防御系統之類的傳統解決方案只能解決特定的安全問題，通常部署在獨立的設備上。這種靜態的方法不利于IT部門通過實施集成的安全策略保護用戶數據。

當前，現代安全攻擊是復雜的多層攻擊，使用多個攻擊向量將目標鎖定在網絡以及基礎應用和數據上。一個攻擊可能通過拒絕服務攻擊鎖定網絡層，然后通過Web瀏覽器鎖定應用漏洞。單靠傳統網絡防火墻等解決方案不足以抵御多層攻擊。

最新一輪安全攻擊令許多IT機構措手不及，因為這些機構錯誤地認為，網絡防火墻或IPS系統等孤立的安全解決方案可以提供充足的保護。盡管不能抵御攻擊，但是攻擊造成的大部分安全漏洞無疑是可以阻止的。抵御此類多層攻擊需要一種集網絡安全、應用安全與訪問控制于一身的集成方法。當IT機構開始將應用和數據遷移到云計算環境中時，這類方法將更加重要。

F5安全解決方案通過集成多層次的安全服務，根據情報和環境運用抵御各種威脅的安全措施，提供相互協調的攻擊防護，抵御復雜的攻擊。其中，BIG-IP v11解決方案可提供集成的訪問控制服務、增強的Web應用防火墻，而且，全新的DNS基礎設施卸載和擴展性功能自動減少攻擊。