McAfee Firewall Enterprise

迈克菲现已对其企业防火墙产品进行了升级，融入了一些新的功能，能够帮助用户显著增强网络安全、降低法规遵从以及物理和虚拟网络环境的运营成本。通过与 McAfee ePolicy Orchestrator® (ePO™) 软件集成，对 McAfee Firewall Enterprise（原产品名称为 Sidewinder®）、McAfee Firewall Enterprise Control Center 和 McAfee Firewall Enterprise Profiler 的管理得以简化，迈克菲的全球威胁智能信息优势得以充分利用，因而可以为客户提供世界级的安全保护。

近年来，企业面临着防火墙管理成本攀升的巨大压力，而以往的技术已难以适应如今威胁数量剧增和应用环境不断变化的局面。以往的防火墙依赖一些使用不便的技术规则，这类规则往往不能体现真实的业务需求并且难以满足审核、控制和法规遵从要求。

如今，McAfee Firewall Enterprise 为全球超过 15000 家客户提供全面的安全保护，其中包括数千个政府机构、《财富》500 强企业以及全球十大金融机构中的七家。通过部署这些新一代的功能，客户能够显著降低管理成本。迈克菲网络安全事业部执行副总裁兼总经理 Dan Ryan 指出：“上一代的防火墙太难以管理而且管理成本不菲，实际上，也往往不能有效执行相关的业务策略。移动用户迅猛增长、基于 Web 的现代应用日益增多、网络犯罪手段越发高明，再结合当前的经济环境，一场网络安全的‘完美风暴’正被掀起。通过本次发布，我们将为广大客户提供新一代防火墙功能，以帮助他们提高网络安全性，同时有效降低法规遵从成本以及物理和虚拟网络安全环境的运营成本。”

新一代防火墙的先进功能
新一代功能包括在防火墙管理、混合应用选件和各层威胁防护集成方面的重大进步。McAfee Firewall Profiler 的“加盟”使 McAfee Firewall Enterprise 成为一款应用感知型和身份感知型防火墙。McAfee Firewall Enterprise 是首款也是唯一一款采用基于全球信誉技术的防火墙，包括 TrustedSource 信誉和 Geo-Location 技术，能够前瞻性地过滤恶意流量，防止其攻击网络 — 防攻击于未然。

McAfee Firewall Profiler 是一项极富创新性的新功能，能够实时确定防火墙规则和规则变化对应用可用性、使用情况和安全造成的影响。通过使管理员能够实时监控规则变化带来的业务影响，Profiler 将需耗时数小时甚至数天的规则创建、部署和故障排除工作变为只需轻点鼠标即可完成的“小事一桩”。Profiler 提供一个基于用户和应用的直观的可视化环境，从而能够减少创建或更改特定规则带来的影响，并帮助防火墙管理员实施新策略和快速满足业务需求。

经进一步增强的 Control Centre 和 Firewall Reporter 能够显著简化多防火墙管理，实现更准确的审核和法规遵从报告。Profiler 和 Control Centre 现已与 McAfee ePO 软件集成。Firewall Control Centre 现在可为 ePO 软件提供防火墙状态数据以及各防火墙的报告。新上市的 McAfee Firewall Enterprise 虽然仍保持着传统设备的外形结构，但实际上已是一款新的虚拟化硬件设备和基于软件的防火墙虚拟设备。当客户要整合数据中心和应用环境或者需创建一个新的虚拟环境时，这些新的应用选件使其能够充分利用虚拟化技术来降低成本，提高灵活性。

新一代的特色与优势

防火墙管理方面的进步 — McAfee Firewall Profiler 是一款富有创新性的新设备。通过确定防火墙规则对业务应用可用性和安全性的影响，它解决了大多数防火墙管理员面临的第一大挑战：让业务需求和规则有效匹配。Profiler 为防火墙规则提供了应用和用户上下文,可即时分析防火墙和整个网络中的流数据,使管理员能够自动了解规则、应用和网络变化对业务造成的影响。

虚拟技术应用选件 — 新的 McAfee Firewall Enterprise 2150 VX 设备是 2U 设备，允许用户将最多 32 个防火墙整合到一款物理设备中。新的 McAfee Firewall Enterprise Virtual Appliance 是一款集成的纯软件设备，使客户能够快速地将防护功能部署到自己硬件上的虚拟环境中。这两个虚拟技术应用选件均支持企业数据中心整合。2150 VX型还是具有独特报告和管理要求的多租户环境的理想选择。

与迈克菲 ePO 软件集成 — 用于管理多个迈克菲防火墙的 McAfee Firewall Enterprise Control Centre (CommandCenter™) 如今已于 McAfee ePO 集成，可有效监控各防火墙的状况并提供状态报告。Firewall Profiler 也与迈克菲 ePO 软件集成在一起，可实时发送确立了优先级的警报和事件趋势的整体状况信息。通过与 ePO 软件集成，Firewall Enterprise 产品线现在可通过 ePO 管理控制台来监控网络安全，因而能够进一步降低整个企业的管理和法规遵从报告成本。

先进的威胁防护 — McAfee Firewall Enterprise 充分利用了迈克菲的全球威胁智能信息,因此可提供世界上最先进的威胁防护。借助迈克菲 TrustedSource™ 信誉地理定位和信誉过滤技术，企业能够对其网络连接加以限定，只允许那些有良好信誉、来自相关位置的流量进出网络。在防火墙上运行的病毒防护功能充分利用了全球威胁智能信息以及由迈克菲进行的分析，因此可提供针对已知恶意代码的最新防护。