防火墙能否抵御网络攻击

防火墙能否抵御网络攻击

---F5中国区技术总监 吴静涛

传统的信息安全解决方法通常将各种相互间无法通信和协调响应的技术杂糅在一起，而给外来攻击提供了可乘之机。比如，网络防火墙、杀毒软件和入侵检测/防御系统之类的传统解决方案只能解决特定的安全问题，通常部署在独立的设备上。这种静态的方法不利于IT部门通过实施集成的安全策略保护用户数据。

当前，现代安全攻击是复杂的多层攻击，使用多个攻击向量将目标锁定在网络以及基础应用和数据上。一个攻击可能通过拒绝服务攻击锁定网络层，然后通过Web浏览器锁定应用漏洞。单靠传统网络防火墙等解决方案不足以抵御多层攻击。

最新一轮安全攻击令许多IT机构措手不及，因为这些机构错误地认为，网络防火墙或IPS系统等孤立的安全解决方案可以提供充足的保护。尽管不能抵御攻击，但是攻击造成的大部分安全漏洞无疑是可以阻止的。抵御此类多层攻击需要一种集网络安全、应用安全与访问控制于一身的集成方法。当IT机构开始将应用和数据迁移到云计算环境中时，这类方法将更加重要。

F5安全解决方案通过集成多层次的安全服务，根据情报和环境运用抵御各种威胁的安全措施，提供相互协调的攻击防护，抵御复杂的攻击。其中，BIG-IP v11解决方案可提供集成的访问控制服务、增强的Web应用防火墙，而且，全新的DNS基础设施卸载和扩展性功能自动减少攻击。