多年来，企业一直依靠状态检测防火墙、入侵检测系统、基于主机的防病毒系统和反垃圾邮件解决方案来保证企业用户和资源的安全。但情况正在迅速发生变化，与传统的单点防御安全设备不合格的新的攻击。为了检测新的攻击，安全装置必须提高检测技术，本文主要对未知的威胁和有害流量的检测与防护。在防火墙中，将多种边界检测技术相结合，提供启发式扫描和异常检测，增强防病毒、反垃圾邮件等相关功能。


新一代攻击的特点


混合1，混合型攻击使用多种技术；如病毒，蠕虫，木马和后门攻击，经常通过电子邮件和受感染的网站上发布，并迅速传递到下一代攻击或攻击的变种，已知的或未知的攻击很难被阻止。这种混合攻击的例子是尼姆达红色代码，和怪物。


2，对新漏洞的攻击现在比以前快得多，特别重要的是要防止已知的已知时刻（零小时）或零日（零日）未知威胁的各种已知威胁。


3，攻击带有社会工程陷阱元素，包括间谍软件、网络诈骗、基于邮件的攻击和恶意网站。攻击者伪造合法应用程序并发送消息欺骗用户运行它们。


传统的安全方法是无效的。


今天最流行的安全产品状态检测防火墙、入侵检测系统和基于主机的防病毒软件，但他们在一个新的安全威胁产生的脸越来越小。状态检测防火墙通过跟踪会话的初始状态。状态检测防火墙的检查和分析包头数据分析和监测网络层（L3）和协议层（L4），并允许、拒绝或转发网络流量基于用户定义的防火墙策略，传统的防火墙的问题是，黑客们已经研究了很多绕过防火墙策略的方法。这些方法包括：


（1）通过端口扫描器的检测可以找到防火墙的开放端口。


（2）攻击检测程序可以通过防火墙的开放端口穿越防火墙。


（3）电脑感染木马程序可以从防火墙的可信网络攻击。由于会议的发起者来自内部，所有相关的流量来自非可信网络防火墙会公布。目前流行的攻击应用程序从可信网络包括后门、木马、键盘记录工具。它们生成未经授权的访问或向攻击者发送私有信息。


较老式的防火墙检查每个包，但没有检查包的负载的能力。病毒、蠕虫、特洛伊木马和其他恶意应用程序可以不经检查而通过。


当攻击者将攻击负载分割成多个分段数据包并按顺序打乱时，新的深度包检测防火墙常常会被愚弄。


深度探测需求


今天，为了成功保护企业网络，安全防御必须部署在网络的各个层次，采用更新的检测和保护机制，加强现有安全防御的一些新的安全策略包括：


设计更小的安全区域以保护关键系统。


添加一个基于网络的安全平台，提供在线（在line）的检测与防御。


统一威胁管理（UTM）是用来提供更好的管理，攻击会降低维修费用。


研究有效的安全策略培训用户。


增加基于网络的安全


基于网络的安全设备可以部署在现有的安全系统来提高检测率和拦截有害流量进入公司网络之前。基于网络的安全设备在线（在line）部署具有阻断攻击的能力，这比传统的基于图像的交通更好，旁路和安全设备的例子。基于网络的安全设备包括入侵防御系统（IPS）、防病毒网关、反垃圾邮件网关、统一威胁管理（UTM）devices.utm设备是一个统一的安全平台，将各种安全功能，除了实时阻断攻击，网络的安全还包括以下优点：


降低维护成本。攻击特性、病毒库和检测引擎可以更新为单个设备而不是数百台主机。


升级对用户、系统或应用程序是透明的。不停机的需要，更新可以实时进行mdash；mdash；不同的操作系统和应用程序的补丁，需要重启系统。


在所有主机背后都是基于网络的安全设备，从而减少了病毒数据库的紧迫性，主机操作系统补丁和应用补丁在IT专业人员面前有足够的时间进行补丁测试。


维护以前的设备、操作系统和应用程序不需要将它们升级到最新版本。


在恶意流量流入公司网络之前拦截网络边界或关键节点的拦截。


与基于主机的安全应用程序不同，它可能由终端用户或恶意程序关闭。


它可以与现有的安全技术共存和补充。


先进的安全检测技术


作为一个领先的制造商的UTM安全设备，Fortinet（飞塔）FortiGate安全平台公司通过动态威胁防御技术，一种先进的启发式扫描引擎异常提供更好的检测能力，包括：


集成关键安全组件的状态检测防火墙。


能够实时更新病毒和攻击特征的网关可以防止病毒。


IDS和IPS预设了1000多个攻击特性，并提供了自定义用户特征的机制。


VPN（支持PPTP、L2TP、IPSec、SSL VPN）。


反垃圾邮件有各种用户定义的过滤机制，包括黑白名单和实时黑名单（RBL）。


Web内容过滤具有用户定义的过滤和全自动过滤服务。


带宽管理防止带宽滥用。


防止未经授权的网络访问的用户身份验证。


动态威胁防御提供先进的威胁关联技术。


ASIC加速比基于PC IPC的安全方案提供了4-6倍的性能。


强化的操作系统不包含第三方组件，确保了物理安全。


一系列完整的支持服务，包括日志和报告生成器、客户机安全组件。


动态威胁防御系统


Fortinet的动态威胁防御系统（DTP）是一种技术，超越了传统的防火墙，目标已知和未知的威胁，提高了检测能力。它的链接信息的攻击反病毒、IDS、IPS、防火墙模块和无缝集成各种安全模块together.dtps技术使每个安全功能来互相沟通，并与威胁指数信息识别可疑的恶意流量；这些流量还可以从攻击特征提取。通过跟踪每个安全组件的检测活动，地面可以降低误报率来提高整个系统的检测精度。相比之下，安全方案我是由几个不同厂商的安全组件（防病毒、IDS、IPS、防火墙）组成的，缺乏协调检测的能力。


为了达到最佳性能，所有会话流量分析的各个安全检测引擎使用已知的特征。最简单的模式识别的语言，这是硬件加速的，是识别已知攻击的最快途径。如果特征匹配发现，地面会根据行为的政策规定规则处理有害流量mdash；mdash；丢弃，重置客户端，重启服务器，中止谈话，等安全响应网络提供的病毒库，IDS / IPS的特点，和最新版本的安全引擎保持实时更新，这保证了基于最新的功能的威胁都会被迅速封锁。


如果不匹配，系统将启动启发式扫描和异常检测引擎，和会话的交通将进一步检查发现异常。采用最新的启发式扫描技术、异常检测技术和动态威胁防御系统，安全平台大大提高了已知和未知威胁的防御能力。