问题更多出在内部 网络应用层安全不容忽视


2006年6月，上海一家游戏开发公司程序源代码泄漏，公司上下一片恐慌。由于游戏产业竞争激烈，核心的游戏引擎代码或者策划案等，如果通过网络泄露出去，很有可能被竞争对手采用，对公司造成巨大的损失。在迅速调整开发方向之后，该公司开始全面监控研发中心和办公区域日常邮件和即时通讯内容。

现代企业办公信息化程度非常高，日常办公事务和与外界联系，很大程度上都依靠邮件进行联络。当前，企业网络的安全威胁更多的来自与隐藏在Web病毒、不当Web 浏览、即时信息(IM)、视频流媒体、P 2 P 文件共享和间谍软件等复杂应用层数据中的病毒传播和攻击。而防火墙、反病毒软件以及入侵检测系统(IDS)等传统的网络安全设备，在这些针对应用层面的网络攻击面前，已经显得有些束手无策了。

譬如说，企业现在使用的防火墙大多是包过滤型、或更高级一点的状态检查型防火墙。但究其原理，是根据管理员设定的规则进行数据包过滤，将攻击者挡在网络外面;对由内部人员访问外部资源而引起的入侵攻击行为，大都无法进行管理。

同时，企业网面临的新问题是应用层的控制和管理问题，但现在的防火墙都是工作在网络层。虽然有的防火墙对部分协议实现了应用层处理功能，但其硬件和操作系统是针对数据包过滤和状态检查，使用专用芯片对IP地址和端口号进行快速匹配而设计的——这就是说，如果要求防火墙将一个个传输的网络层数据包进行组装，并抽取其中的应用层数据，然后进行复杂的模式匹配，它就无法达到令人满意的性能。

由此，市场上也开始出现针对以上问题研发的新一代的专业应用安全设备,如bluecoat的安全代理设备，汉景科技的“应用安全网关”等等。总体看来，前两者作为国内应用安全市场的先导，其产品都满足了以下功能:

1. WEB内容过滤:过滤不2. 良信息和恶意程序

3. Web病毒扫描:对可能携带病毒的Web 对象和恶意代码进行扫描和剥离，4. 并能提供自动更新功能

5. MAIL管理:SMTP、POP3、WEB-MAIL内容记录及备6. 份

7. IM控制:MSN、YAHOO通、QQ…内容日志记录及备8. 份，9. 并可禁止收发文件或通过语音、视频聊天

10. 网络应用管理:P2P、各类下载、流媒体等等

11. 带宽流量控制策略:身份策略、协议策略、专有通道、自动借调机制

12. 可以与原有系统接合的身份认证机制

那么，是不是应用安全设备的出现，就意味着防火墙时代的结束呢?对此，汉景科技海外拓展部的黄婧告诉记者，应用安全设备是针对现有网络安全架构新出现的种种问题而研发设计的，是一个重要的补充，并不是取代防火墙。防火墙阻挡攻击者从正面的试探入侵，着重的是网络层的过滤;而应用安全设备是管理和控制内部用户对外的访问，着重的是应用层内容的检查。两者相辅相成，达成全方位及最佳效能的安全防卫架构，重新定义企业网络安全前景。

 

相关内容