【.com 12月6日外电头条】下一代防火墙，缩写为NGFW，它是各路防火墙厂商以及Gartner这样的咨询公司常常挂在嘴上的一个流行术语，主要是为了和传统的基于端口的防火墙加以区别，下一代防火墙将包含更多的安全防御和基于身份的应用程序控制能力。
NGFW不是一个科学术语，它更多的是承载着防火墙厂商的营销意图，但它不只是市场炒作，Gartner早在几年前就开始使用NGFW这一术语了，准确地说，NGFW这个缩略语是由Gartner创造的。防火墙厂商显然受到了Gartner的影响，竞相推出更复杂的，背离传统的基于端口的检查和控制的新型防火墙，当然，他们也更乐意称之为下一代防火墙，毕竟噱头更多，更有卖相。
Gartner对NGFW的定义是什么？
必须有标准的防火墙功能，如网络地址转换，状态检测，科学和大企业需要的功能。
入侵防御系统和防火墙真正一体化。
应用程序感知能力，自动识别和控制应用程序。
额外的防火墙智能，为辅助决策提供更多信息，如信誉分析，与活动目录（AD）集成，有用的阻塞或漏洞列表。
那如果一个防火墙厂商声称它的产品属于NGFW，是不是它的产品就应该包含所有这些功能呢？
不一定。使用NGFW这个术语有许多营销目的，许多防火墙厂商正在努力改造现有的产品线，以满足NGFW的定义。成立于2007年的Palo Alto网络公司被公认为是业界第一家真正的下一代防火墙厂商，它的产品给传统防火墙厂商产生了颠覆性的影响，从而加剧了传统防火墙厂商研发下一代防火墙的欲望和脚步，Palo Alto也继续为它的产品增加新功能，以便巩固自己的地位。
NGFW会被广泛使用吗？
不会，Gartner估计只有不到1%的安全互联是由NGFW支持的，但Gartner安全顾问预计到2014年这一数字会上升到35%，尽管目前都在炒作，但NGFW市场总有一天会火起来的。
什么是统一威胁管理（UTM）？
UTM是IDC公司创造的一个术语，它和NGFW的概念一样，都指的是一种多用途综合安全设备，UTM也不是科学术语，但也并非完全炒作，虽然这个术语是IDC创造的，Gartner却对它的含义做了新的解释，声称UTM只不过是面向中小型企业的一种安全设备，同样，IDC也嘲笑过Gartner对NGFW做的定义。IDC分析师Charles Kolodgy最近总结出一种他认为很有趣的一种说法，“我很怀疑NGFW是否会发展成为一种市场，我认为它应该属于防火墙市场，说下一代有点模棱两可”，有些厂商既使用了NGFW又使用UTM进行市场营销，这两个术语之争不应该影响到购买决策，特别是有大量的进化产品产生，真正应该关心的是NGFW或UTM在指定网络环境中的表现。
是否有独立的NGFW测试报告，以辅助决策？
很遗憾，目前还没有看到独立的NGFW测试报告，但一些厂商也承认收到了独立实验室发来的问题报告。我们应该因NGFW具有综合安全功能，如入侵防御或反恶意软件过滤而购买它吗？购买NGFW的成本会比单独购买具有这些功能的独立产品更贵吗？
预计会更贵，但一些早期使用者表示NGFW的优势在于简化管理和运维，与此同时，有些人说他们不想完全放弃使用传统的防火墙或独立的IPS，因为他们对一个设备管理一切的做法感到不安，至少仍然心存疑虑。
基于身份的应用程序控制背后的思想是什么？
大多数厂商都表示他们的NGFW允许对1000多个应用程序实施基于策略的控制，并和微软的活动目录提供了紧密集成，目标是确定哪些应用程序需要通过互联网，以及企业用户可以访问哪些Web服务，不能访问哪些服务，如p2p或社交网络可能会被明确禁止，使用NGFW时，对应用程序的控制可能会是一个缓慢的过程，因为IT和企业管理人员都需要学习这些类型的控制，有一个要问的问题是，NGFW如何保护使用移动设备的用户。
我的组织应该使用整合了IPS和基于身份的应用控制的防火墙吗？
在迁移到NGFW时会遇到各种问题，规则，策略和人员培训都需要考虑，Gartner建议至少要追踪厂商在做什么，以及他们的路线图，以便在真正要采购防火墙之前进行准确评估，特别是在谈判阶段更具主动性，避免被厂商牵着鼻子走。
原文名：What you should know about Next Generation Firewalls 作者：Ellen Messmer
【推荐阅读】
怎样练甩狙和盲狙啊?
AWP需注意的事项AWP需注意的事项 1.一般在较大的转弯处，你要蹲下开镜慢慢移动过去，开枪。 2.周围暂时安全时，用小刀、手雷来切换AWP，这样可以提高移动速度。 3.打完一枪之后，连续按两下Q键，以换枪的短时间来节省上弹时间。 切换辅助工具的速度是：C4最快，手雷第二，小刀第三，手枪其次。 5.沙漠之鹰是最好的防身武器，但前提是你能用好它。 6.记得一定要买闪光弹和烟雾，它有助于你在危机中逃跑。 7.如果情况紧急，一定不要舍不得AWP，换一把冲锋枪或步枪也许可以检回一条命。 8.遇见对方狙击手时，应该冷静。 不要慌。 9.买AWP的时候不要将子弹买满，根据个人的能力和金钱来定制。 甩狙：就是根据目标的活动规则甩出抛物线或直线击打目标的 （适用远距离对战 缺点：稳定性差 优点：节奏随意化主要还是多练. 练习才是王道嘛
在结婚后怎么样处理好媳妇和爸爸妈妈之间的关系
我认为父母与妻子的关系主要在你身上。
因为你是唯一能与他们双方有最好沟通的人，他们双方都信任的人。
首先你要以身作则，对爱人家里好一些。 这样她才会知道应该怎么对待你的家人。 还要侧面让她理解你的父母，尊敬你的父母。
然后在你的父母那里做工作，让他们有事和你沟通，尽量不要与你的妻子沟通，由你来解决。 这样会避免一些问题的发生。
这只是我的个人意见，看你的需要采纳。
希望你的家庭幸福！
建立一个门户网站的完整过程是什么?涉及什么技术,需要些什么软件?
看了你的追问我想你是知道这3步的吧1。 买域名 2。 买空间 3。 网站上线下面对你的提问的回答：Linux系统和WINDOWS XP能同时都用么？正常情况下就用一个。 网站一定要服务器，不要服务器。 如何将代码解析成文字给图片的效果，给用户看。 服务器就是解析用的 服务器是需要安全保护。 但是你是租的服务器，所以就脱管 了。 系统安全你就交给你选择的服务提供商吧。 动态网站的安全就要看网页的质量。 推荐使用网站模版进行2次开发。 省时，省事，省钱。 而且相对于自己开发的网站模版其安全模块是有专人处理的。 建站的详细具体的流程这个我还真不知道。 详细法？你说你知道买空间，买域名，还有模版。 那你缺的就是上手试试。 你可以上网上了解下免费的空间 域名。 试试网友写的图文教程。 放一个模版到带域名的空间上。 雏型应该有了门户网站是什么。 你将打开浏览全部，那就是门户的门户。 。 。 。 。 你确定你上的是门户。 我就建过个人站。 。 。 。 实际可能不是这样。 毕竟麻 累死人啊涉及什么技术？数据库+后台+前台后台：（JSP /ASP（out）// PHP）+前台：(html+Javascript+css+as)+数据库(MySql+Mssql+Oracle没用过。 。 )等有什么需要就应运而生出何种技术。 你具体看情况而定。 需要些什么软件？+HTML+Javascript+css+as等这些编码软件很多Dreamweaver,Flash都是。 JSP /ASP（out）// PHPJSP你摆渡JSP入门到精通在线看。 第一章一定有开发环境的讲解。 。 。 。 。 。 你摆渡入门到精通在线看。 第一章一定有开发环境的讲解。 。 。 。 。 。 PHP你摆渡PHP入门到精通在线看。 第一章一定有开发环境的讲解。 。 。 。 。 。 Mysql没下面的仁兄收了。 。 。 。 。 。 。 现在是开元面肥的 Oracle商业版数据库软件Mssql微软的SQL Server 要钱的。 商业环境。 。 。 。 。 。 具体看情况而定上面是底码的编写。 然后来：服务优化，访问优化，页面优化等等。 你想知道的东西，我用我的思维方式回答了，有疑问，请追我~~~~~
发表评论