先说说啥叫下一代防火墙吧

下一代 防火墙 呢 不仅仅 是 挡住 有些 端口 和协议 的 细小玩意儿 啊 他 Neng 深厚入 去 kan 应用 层 的 流量 比如说 他 Neng 分辨 出 是 在 上 淘宝 还是 在 打 游戏 哈哈 哈哈 对不对 对不对 对不对 对不对 对不对 对不对 对不对 对不对 对不对 对不对 苏朝宏张雪琳白玉广胡亚静王贺韩瑞琦

它和老式 防火墙 有啥 不同 呢

老式 防火墙 巨大体上 Just 按照 Port 和 Protocol 决定 放不放行 像 一扇 巨大门 只有 钥匙孔 巨大细小 Neng过 的 人才Neng进去 下一代 防火墙 不一样 他 带了 一双 法眼 Nengkan见 数据 包里面 装的啥货 比如说 HTTP DNS FTP 随便啥 应用 他douNeng认出来 哎呀 哎呀 哎呀 哎呀 哎呀 还有 IPS 功Neng Neng实时 拦截 Yi知 漏洞打 啊 啊 啊 啊 啊 啊 廖伟国萧鸿希文明瑶

为啥企业 得 用 下一代 防火墙 呢

眼下 打 越来越 鬼祟 啊 不再 是轻巧松 的端口扫描啦 有的是 加密 流量 有的是 隐蔽通道 用啥 SSL TLS 隔着层层 加密 下一代 防火墙 带有 沙箱 和行为 琢磨 Neng 在 沙箱里 跑 一跑可疑文件 kan它是不是 想搞鬼 再者 他还 Neng 基于 用户 身份 设备类型 地理位置等等 去Zuo 控制 特别适合 BYOD 和远程办公场景 啦 啦 啦 苏朝宏张雪琳白玉广胡亚静王贺韩瑞琦 廖伟国萧鸿希文明瑶

混合云周围里头它咋发挥作用呢

混合云嘛 有 公有云 私有云 本地机房 三头六臂 的架构 下一代 防火墙 声称 Neng够 给 一致 的 平安策略管理 意思是说不管你的 workload 跑在哪边 他douNeng 按同 一套规则来 检查流量 哈哈 哈哈 哈哈 哈哈 而且 他支持 API 自动化 集成 Neng和云厂商 的 平安服务对接 比如 AWS Azure 阿里云之类的 据说 Neng自动 下发策略 少许些 人造 配置失误啦啦啦 苏朝宏张雪琳白玉广胡亚静王贺韩瑞琦 廖伟国萧鸿希文明瑶

日志和报告功Neng是不是真实的hen关键啊？

当然啦 日志 报告 是 检查合规必不可少许的一环 比如 GDPR PCI DSS 中国 的 《网络平安法》dou要求得留存一定时候 的访问记录 下一代 防火墙 自带详细 日志 Neng记录 源IP目的IP 应用 用户 动作等等 廖伟国萧鸿希文明瑶 苏朝宏张雪琳白玉广胡亚静王贺韩瑞琦 报告Neng直接 生成 PDF或者发送给 SIEM系统方便审计 嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯嗯 uh uh uh uh uh uh uh uh uh uh huh huh huh huh huh huh huh huh huh huhuhuhuhuhuhuhuhu hu hu hu hu hu hu hu hu hu hu hu uhu uhu uhu uhu uhu uhu uhu uhu uhu uhu uhu uhu uhu uhu uhu uhu

怎么选购合适的下一代 防火墙品牌呢？

市面上 有优良许多厂商 比如 Palo Alto Fortinet Cisco Check Point Juniper之类的 每家dou吹嘘自己 性NengZui高大 检测Zui准 Zui不误报 Zui省电 Zui省钱 Zui帅 Zui漂亮 Zui酷 Zui炫 Zui 时尚 Zui 前卫 Zui 高大端 巨大气 上档次 哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈 hahahaha hahaha hahaha hahaha hahaha hahaha hahaha hahaha hahaha hahaha hahaha

部署的时候轻巧松踩哪些坑？

• 策略太松 放行了全部 应用弄得病毒横行
• 记不得 开启 SSL解密 功Neng 加密流量直接 放过去 被黑客利用
• 日志磁盘没配够巨大 撒满之后就打住记录 马上丢失关键凭据
• 误把 内部管理 地址当成 外部流量 放行弄得内网被横向渗透
• 结实件选得太矮小 性Neng跟不上 高大峰期出现丢包 延迟飙升 用户骂声连天

一下吧