傳統防火墻一直基于二進制的阻止/允許模式,防火墻僅能通過檢測控制的端口和IP地址來完成工作。面對基于Web2.0的技術推出的層出不窮的各類互聯網應用,以及SaaS、虛擬化等各類技術的應用,防火墻需要能夠在應用控制方面發揮重要作用。
“對互聯網各類應用的智能化以及控制管理,是設計下一代防火墻的一個重要理念。”SonicWALL亞太區副總裁Richard Ting說,Web2.0更多的是一種互動的應用,在不斷的交互過程中,難免有一些信息的泄露或者讓別人有機可乘,因此對安全的要求會更高。SonicWALL最近推出的下一代防火墻工具SonicOS5.8就是要解決這些問題。
“不論是社交網絡應用還是其他關鍵應用,SonicWALL都可以實現基于精細粒度級別的應用控制。例如員工可訪問Facebook 網站,我們可以做到不允許連接網站中的Farmville游戲,并可將上班期間Facebook網站的連接和帶寬流量使用限制在10%以下。”Richard Ting說,而對于企業的關鍵應用,比如每個周一的上午,很多的企業總部要跟所屬的多個分公司開視頻會議,通過策略設置和管理,為這段時間視頻會議的應用分配合理的帶寬并進行保護。
據了解,不同的國家和地區,互聯網應用和服務提供商也不同,SonicWALL把每個國家和地區最典型和最流行的應用,及時地整合到全球的應用管理數據庫中。“SonicWALL在中國設立了研發中心,通過本地化的工作,可以實現低延遲、高性能的部署。”SonicWALL中國區總經理王晨杰說。