فایروالهای نسل بعدی (NGFW) در واقع بخشی از نسل سوم فناوری فایروال است که یک فایروال سنتی را با سایر عملکردهای فیلتر دستگاه شبکه، مانند فایروال برنامه با استفاده از بازرسی بسته عمیق درون خطی (DPI)، یک سیستم جلوگیری از نفوذ، ترکیب می کند. (IPS). تکنیک‌های دیگری نیز ممکن است مورد استفاده قرار گیرد، مانند بازرسی ترافیک رمزگذاری‌شده TLS/SSL، فیلتر کردن وب‌سایت، مدیریت QoS/پهنای باند، بازرسی آنتی‌ویروس و یکپارچه‌سازی مدیریت هویت شخص ثالث.
فایروالهای نسل بعدی (NGFW) باعث افزایش امنیت شبکه می‌شوند. برخلاف فایروال سنتی که تنها به بررسی ترافیک شبکه می پرداخت، فایروال نسل بعدی طبق قوانین تعریف شده توسط ادمین ، پورت، پروتکل و ترافیک شبکه را بر اساس شرایط، بررسی و مسدود می‌کند.
NGFW علاوه بر دارا بودن پارامترهای Firewallهای سنتی در کنترل ترافیک شبکه، امکان کنترل ترافیک بر اساس نوع برنامه کاربردی، محتوا و کاربر را فراهم می‌نماید.
فایروالهای نسل بعدی مدیریت بسیار مناسبی بر روی امنیت و پهنای باند عبوری از خود داشته و به دلیل داشتن هوشمندی بالا، واکاوی داده‌های عبوری با دقت زیادی انجام می‌گیرد. معمولاً از NGFW در شبکه‌های بزرگ و محیط‌های Enterprise استفاده شده و نسبت به UTM از نقش‌های امنیتی کمتری برخوردار است که از این رو بیشتر در مرکز داده کاربرد دارد.
امکانات نسل جدید فایروال
مهم‌ترین ویژگی‌ها و مزایای فایروالهای نسل بعدی ، به شرح زیر می باشند:
- زمان تشخیص سریع
- سیستم امنیتی پیشرفته
- بلاک‌کردن تهدیدهای شبکه
- موقعیت جغرافیایی
- نظارت جامع شبکه
- تشخیص به‌موقع حملات شبکه
- قابلیت رمزگشایی آنتی‌ویروس
- امکان ارائه گزارش وسیع
- کنترل هویت کاربران
- قابلیت یکپارچگی
جلوگیری از نفوذ و امنیت پیشرفته
اولین وظیفه یک فایروال جلوگیری تهدیدها و حفاظت از سازمان می باشد. پس قابلیت شناسایی سریع تهدیدها جزو حداقل امکانات یک فایروال است . فایروال نسل بعدی برای این کار قابلیت های ویژه ای دارندکه شامل :
- جلوگیری و متوقف ساختن حمله ها قبل از اینکه آنها به شبکه داخلی شما آسیب بزنند.
- داشتن یک سیستم IPS قوی برای جلوگیری از حمله ها
- قابلیت فیلتر کردن آدرس های اینترنتی برای اعمال پالیسی روی میلیون ها url موجود در وب
- دارای مکانیزم های sandboxing به صورت توکار و حفاظت پیشرفته در مقابل بدافزارها که بتواند به صورت مداوم رفتار فایل ها را آنالیز کرده و تهدیدها را شناسایی کند.
- از یک نهاد شناسایی هوشمند تهدیدات در کلاس جهانی به عنوان پشتوانه شناسایی تهدیدها بهره ببرد.
دید جامع از شبکه
برای رفع نیاز مانیتورینگ شبکه به صورت مستمر جهت شناسایی هرگونه تهدیدی ، فایروال باید این قابلیت را داشته باشد که در لحظه این اطلاعات را در اختیار ادمین قراردهد:
- فعالیت های تهدید آمیز کاربران ، تجهیزات و دیگر عناصر شبکه
- اینکه تهدید شناسایی شده در کجا و چه زمانی شکل گرفته است
- برنامه ها و وب سایت های فعال
- ارتباطات بین ماشین های مجازی ، انتقال فایل های بین آنها و دیگر موارد
گزینه های انعطاف پذیر برای مدیریت و پیاده سازی
تفاوتی نمیکند که شما یک تجارت کوچک یا رو به رشد دارید ، در هر حال فایروال شما باید بتواند نیازمندی های منحصربه فرد شما را تامین نماید.
- قابلیت پیاده سازی و اجرا برای هر نوع سناریویی را داشته باشد. حال می خواهد مدیریت آن به صورت تکی (on-box) باشد و یا به صورت متمرکز برای چندین دستگاه
- قابلیت پیاده سازی در محل و یا روی ابر از طریق ماشین مجازی
- امکان سفارشی سازی قابلیت ها به صورتی که بتواند نیازمندیهای شما را به صورت هدفمند پوشش دهد
سریعترین زمان برای شناسایی
زمان استاندارد شناسایی یک تهدید بین ۱۰۰تا ۲۰۰ روز می باشد. اما این زمان بسیار طولانی است. یک فایروال نسل آینده باید قادر باشد تا بتواند:
- تهدیدها را در چند ثانیه شناسایی کند
- شناسایی یک نفوذ موفق به شبکه در یک ساعت یا چند دقیقه
- اولویت بندی شدت تهدیدها برای گرفتن تصمیمات درست در کوتاه ترین زمان
اتوماسیون و ادغام محصولات
فایروال شما نباید یک ابزار منزوی و ایزوله باشد. باید این توانایی را داشته باشد که بتواند با دیگر زیرساخت های امنیتی شما نیز تعامل برقرار کند. پس فایروالی را انتخاب کنید که:
- قابلیت ادغام یکپارچه با دیگر تجهیزات همان برند مشابه را داشته باشد
- قابلیت به اشتراک گذاری اطلاعات مرتبط با تهدیدها از طریق ایمیل ، وب و دیگر ابزارهایی از این دست را داشته باشد.
- قابلیت اتوماتیک سازی اجرای وظیفه های امنیتی را برای شما فراهم کند.
چرا باید از فایروال نسل بعدی استفاده کنیم
به دلایل زیر از فایروالهای نسل بعدی استفاده کنیم :
- یک ابزار جامع و کاربردی است که وظایف چندین نرم‌افزار را به‌صورت یکجا انجام می‌دهد.
- مقرون‌به‌صرفه است. چون دیگر نیاز به پرداخت هزینه برای تهیه انواع نرم‌افزارهای امنیتی و به‌روزرسانی آنها نیست.
- یک روش مدرن برای پشت سر گذاشتن فایروال سنتی است.
- هیچ نوع آسیبی به پهنای باند شما وارد نمیکند.
- راه‌حلی یک‌مرحله‌ای برای دریافت و حل تمامی مشکلات ایمنی شبکه به شمار می‌آید.
